Dosyayı artık bilgisayarımda bulundurmuyorum ama format atmadan önce DropBox'a yüklemiştim. Polislere de kanıt olarak bu dosyayı verdim. Size de verebilirim ama burada herkese açık paylaşmasam daha iyi olur. Başkalarının da başına bir şey gelmesini istemem.
Dosyayı indirdiğinizde antivirüs otomatik olarak bu virüs demiyor. Ama manuel olarak taratılırsa bulabilir.
Hesabınızda kullandığınız e-posta, telefon numarası, aktifleştirmiş olduğunuz CD-key gibi bilgilerin cepte olması gerekiyor. Bunların yanında, herhangi bir oyun alırken kullanmış olduğunuz banka/kredi kartının son 4 hanesi ve bu alımı yaparkenki adresinizi de soracaklardır. Bunları sağlarsanız Steam destekten hesabınızı geri alabilirsiniz. Bir de, çalıntı durumunda ilk yapmanız gereken adımlardan bir tanesi hesabınızı kitlemek olmalıydı. Hesabınız kitlendiğinde alım, satım ve çeşitli özellikler direkt kapanır ve hesabınızın kilidini açmak için Steam size saklamanız için bir kod verir. Aradan uzun süre geçmiş ama eğer bu bilgileri hatırlıyorsanız hesabınızı geri almanız hala mümkün.
İlk sayfada yazdığım gibi virüsün kesin bulaşma sonucu ".scr" uzantılı dosya olmasıydı. Bu da iş teklifi adı altında sahte PDF dosyasıydı.
İnterneti kapatarak RAT (uzaktan bağlantı) sağlanan bilgisayar ile iletişimi kesiyorsunuz. Ancak, halihazırda session bilgileriniz çalınmışsa adınıza yine işlem yapabiliyor. Bunu da hesap şifrelerinizi değiştirerek aktif olan tüm oturumları kapatmasını sağlamanız gerekiyor. Dosyayı açtıktan sonra ben Malwarebytes ile tarama yapmıştım fakat çalıştıktan sonra çok geçmiş yani bulamadı. Bu yüzden format şart.
Gözünüze takılan maddeyi söyleyebilir misiniz?
İlk sayfada anlattığım üzere, Steam Guard aktifti. Bunun yanında çoğu kişinin bilmediği ya da bilip de kullanmadığı family guard da aktifti. Hesabımda resmen çifte koruma vardı ama hiçbiri işe yaramadı.
Bu durumda tek sevindiğim yanı, Steam hesabımda kayıtlı kredi kartım yoktu. Eğer o da olsaydı bir de harcama yapsaydı başıma ayrı bir bela alacaktım.