PwndLocker Ransomware .ProLock varyantı

Bazı kişiler hala zararlıları ve şimdiki gerçek hayatta corona gibi virüsleri ilk başta hafife aldı, sosyalde de bazen soruluyordu bulaşma türlerinden buna bir örnek bilgi olarak bu Ransomware zararlısını sizlerle paylaşmak istedim.




Zararlı bilgileri:
- 80 BTC istemektedir.
- RSA2048 şifreleme türünü kullanmaktadır.

Oluşturduğu klasör dosyalar:
Desktop = Masaüstü dizini
\User_folders = Kullanıcı klasörü
\%TEMP%
C:\ProgramData\WinMgr.bmp
C:\Programdata\WinMgr.xml
C:\Programdata\clean.bat
C:\Programdata\run.bat

VT raporu:


*Bana bir şey olmaz, AV gereksiz diyen saçma kişilere aldırıp kendinizi tehlikeye atmayın.

İşte her şeyin başı tedbir. Tedbir almazsan ihmalkârlığa vurursan ihmale kurban gidersin.

Bilgilendirme için teşekkürler hocam. Ellerinize sağlık

Şu ana kadar gördüğüm en etkileyici şey bu olabilir.

102035 dedi:

Şu ana kadar gördüğüm en etkileyici şey bu olabilir.

Genişletmek için tıkla...

Sende de mi varmış zararlı Yoksa bulup mu tarattın? Buna benzer yine yeni Ransomware var Corona ile ilgili uzantı ekliyor. Sosyalde bile bulaşan gördüm en yeni türü.

Murat5038 dedi:

Bazı kişiler hala zararlıları ve şimdiki gerçek hayatta corona gibi virüsleri ilk başta hafife aldı.

Genişletmek için tıkla...

Her türlü virüs tehlikelidir, ama cahillik virüsten de tehlikelidir...

Murat5038 dedi:

Yoksa bulup mu tarattın?

Genişletmek için tıkla...

Virustotalden hashi alıp Hybrid üzerinde tarattım direkt bu çıktı karşıma.
Cidden akıl almaz bir Ransomware, kim yaptıysa tebrik etmek lazım.

Bir şey soracağım. Şimdi bu anladığım kadarıyla baya yırtıcı bir zararlı. Peki bu durumlardan korunmak için neler yapmalı. Öyle bir güzel açıkladığınız bir bölüm var mı forumda. Kendim için demiyorum, insanlık adına konuşuyorum bu arada Yani hani şimdi bu zararlı epey zararlı, hani bu durumda kullanılması gereken anti yazılımlar neler, insanlar ne yapmalı, antivirüsleri arada bir indirip taramayla bu işlerin olmayacağı, kasmasın diye cücük antivirüslerin çok da işe yaramadığı, Win. Defender'ın neredeyse hiç işe yaramamasına rağmen Windows'ta kapatılamayan bir özellik oluşunu falan konuşalım. Yani şimdi listeye bakıyorum ve diyorum ki, bir antivirüs indireyim, ama tekrar bakıyorum hepsi ücretli. Ücretli antivirüs olunca insanlar garip bir şekilde crackli antivirüs, ki antivirüs'e crack yapan daha neler yapmaz , ne yapılmalı. Şimdi arada bir genel taramadan bahsetmiyorum, bu genel tarama işlerine Webroot yetiyor, Defender kullananlar bile bunu yapar. Ama bahsettiğimiz olay artık normal, bilgisayarda durup bilgisayarı arada tarayıp arkaplanda kasan bir antivirüs olayının dışına çıkmış durumda yıllardır. İnsanlar artık online av oluyor.
Anlatın hocam, kulağım sizde.
Teşekkür eder, sağlıklı günler dilerim.

selman044 dedi:

antivirüsleri arada bir indirip taramayla bu işlerin olmayacağı, kasmasın diye cücük antivirüslerin çok da işe yaramadığı, Win. Defender'ın neredeyse hiç işe yaramamasına rağmen Windows'ta kapatılamayan bir özellik oluşunu falan konuşalım.

Genişletmek için tıkla...

AV zaten arada indirip taratılmak için yapılmadılar. Daima kurulu olup sistemi koruması için varlar. Bunu hala millet anlamadığı için zaten zararlı yazılımları yiyorlar. Defender MS zorunlu koşsa da kapatılabiliyor deneyimli kişiyse. Deneyimsiz olanı zaten kapatmasın diye zorunlu kapama özelliği koymuyorlar zararlı sokmasın diye.

selman044 dedi:

Yani şimdi listeye bakıyorum ve diyorum ki, bir antivirüs indireyim, ama tekrar bakıyorum hepsi ücretli. Ücretli antivirüs olunca insanlar garip bir şekilde crackli antivirüs, ki antivirüs'e crack yapan daha neler yapmaz , ne yapılmalı.

Genişletmek için tıkla...

Hangi listeye bakıyorsun bilmiyorum ama hepsi ücretli değil Çoğu ücretli AV'nin deneme sürümleri 1/3/6/9 hatta kampanya ile 12 aya kadar çıkabiliyor. Ücretli istemedi diyelim, ücretsiz bir sürü sağlam AV firmasının ürünü mevcut bunlardan birini indirip kullanabilirsiniz. Örnek ücretsizlere: Kaspersky free, Comodo, Bitdefender free, Avira free, Sophos home free gibi...

Murat5038 dedi:

Hangi listeye bakıyorsun bilmiyorum ama hepsi ücretli değil Çoğu ücretli AV'nin deneme sürümleri 1/3/6/9 hatta kampanya ile 12 aya kadar çıkabiliyor. Ücretli istemedi diyelim, ücretsiz bir sürü sağlam AV firmasının ürünü mevcut bunlardan birini indirip kullanabilirsiniz. Örnek ücretsizlere: Kaspersky free, Comodo, Bitdefender free, Avira free, Sophos home free gibi...

Genişletmek için tıkla...

Ücretsiz versiyonların çoğunda, ki hemen hepsinde, asıl en lazım özellikler biraz kısıtlı. Artık zararlı yazanlar bunu internet sitesi üzerinden sanki normal bir Temp dosyası veya çerez/cookies atıyormuş gibi sallıyor bilgisayara ve eğer tecrübeli değilseniz bu tip konularda, maalesef yiyiyorsunuz. Mesela AVG, Kaspersky, Comodo ve BitDefender'ın tam sürümlerinde web koruması, kimlik hırsızlığı koruması gibi seçenekler varken, free sürümlerde maalesef bunları bulmak zor.
Benim şahsi bir sorum olacak: Örnekle, mesela çoğu antivirüs genellikle 1 aylık deneme veriyor. Şimdi ben bu ay atıyorum Kaspersky edindim free olarak, 2 Mayıs'ta da bitti, onu kaldırıp da Bitdefender free yüklesem, yine aynı şekilde korumaya tabi tutulur muyum/korumam ilk günkü gibi devam eder mi? Yani bir tane değil de farklı farklı bunları yapsak, yer mi?
Bir de geçen günden beri, belki fark etmişsinizdir belki, sizi takipteyim, yazdığınız yazılar çok hoş ve en önemlisi bilgilendirme seviyesi %1000, bunlar için teşekkürler öncelikle Bir de hocam pek üzerime vazife değil ama gerçekten çok merak ettim, sizin mesleğiniz nedir, yani tabi ki kişiseldir, paylaşmak istemeyebilirsiniz ama, benimki safi merak
Teşekkür ederim, sağlıklı zamanlar dilerim.
Saygılarımla...

selman044 dedi:

Benim şahsi bir sorum olacak: Örnekle, mesela çoğu antivirüs genellikle 1 aylık deneme veriyor. Şimdi ben bu ay atıyorum Kaspersky edindim free olarak, 2 Mayıs'ta da bitti, onu kaldırıp da Bitdefender free yüklesem, yine aynı şekilde korumaya tabi tutulur muyum/korumam ilk günkü gibi devam eder mi? Yani bir tane değil de farklı farklı bunları yapsak, yer mi?

Genişletmek için tıkla...

Yani yer mi konusu onla ilgili bir sıkıntı yok tabi kullanabilirsiniz. Ancak dediğiniz korur mu cümlesi firmanın deneyimine ve ürününe göre değişir.

selman044 dedi:

Bir de geçen günden beri, belki fark etmişsinizdir belki, sizi takipteyim, yazdığınız yazılar çok hoş ve en önemlisi bilgilendirme seviyesi %1000, bunlar için teşekkürler öncelikle

Genişletmek için tıkla...

Teşekkürler, rica ederim

selman044 dedi:

Bir de hocam pek üzerime vazife değil ama gerçekten çok merak ettim, sizin mesleğiniz nedir, yani tabi ki kişiseldir, paylaşmak istemeyebilirsiniz ama, benimki safi merak

Genişletmek için tıkla...

Pek paylaşma taraftarı değilim ama sosyalde bir veya iki kez yazmıştım. Norma okul olarak okuduğum meslek metal kaynak uzmanıyım. Ancak yerine getirmiyorum tabi iş olarak.