Kaspersky'nin toolu .ccc dosya uzantılarında işe yarayacağını düşünmüyorum. Güncel versiyon Cryptowall V3 , Kaspersky'nin toolu Bitcryptor ve Coinvault için gerekli keyleri barındırıyor. Problemi daha iyi analiz etmek için başlangıç olarak aşağıdaki adresleri kullanabilirsiniz.
http://cyberthreatalliance.org/
http://blogs.cisco.com/security/talos/teslacrypt
http://www.bleepingcomputer.com/forums/t/576600/tesladecoder-released-to-decrypt-exx-ezz-ecc-files-encrypted-by-teslacrypt/
Çetin YILMAZ
Twitter: @clicktosecurity
----- Original Message -----
From: Hüseyin Şarkışla [mailto:[email protected]]
To: [email protected]
Sent: Tue, 03 Nov 2015 16:08:57 +0200
Subject: Re: [NetSec] .ccc Uzant�l� Dosyalar
Shadow copy işlemini , windows olmadığı için QNAP üzerinde yapmamız mümkün gözükmüyor
İyi çalışmalar
Bilgi İşlem Daire Başkanlığı
Hüseyin Sarkışla- Bilgisayar Mühendisi
Tel : (0264 )275 1660 / 3266
-----Orjinal Mesaj-----
Kimden: "Fuat OĞUZ (DURUKAN)" <[email protected]>
Kime: [email protected]
Tarih: 03-11-2015 15:36
Konu: Re: [NetSec] .ccc Uzantılı Dosyalar
Test edip onaylayan var mı ?
Uzun zamandır beklediğim bir şey…
Fuat OĞUZ (Mr.)
Bilgi İşlem Uzmanı
Information Systems Specialist
DURUKAN ŞEKERLEME SAN. ve TİC. A.Ş.
DURUKAN CONFECTIONERY INC.
MERKEZ / FABRİKA
HEAD OFFICE / FACTORY
1. Organize Sanayi Bölgesi, Dağıstan Caddesi No:11
06935 Sincan - Ankara / Türkiye
Koordinat: 39.957752, 32.534781
Tel: +90 312 268 71 71
Fax: +90 312 268 73 73
From: NetSec [mailto:[email protected]] On Behalf Of Volkan Vural
Sent: Tuesday, November 3, 2015 3:06 PM
To: [email protected]
Subject: Re: [NetSec] .ccc Uzantılı Dosyalar
Merhaba,
Kaspersky 'ın yeni uygulaması mevcut deneyebilirsiniz.
https://noransom.kaspersky.com/
Kolay Gelsin
Volkan Vural
Sistem Destek Uzmanı / System Support Specialist
Fraport IC İçtaş Antalya Havalimanı Terminal Yatırım ve İşletmeciliği A.Ş.
Antalya Havalimanı 1. Dış Hatlar Terminali, 07230 Antalya - Türkiye
Tel: 0 (242) 315 10 75 Mobile : 0 (533) 626 12 30 Fax: (242) 315 10 99
e-mail : [email protected]
![Description: Description: Description: Description: cid:image001.gif@01C98855.56592410]()
From: NetSec [ mailto:[email protected] ] On Behalf Of Hüseyin Şarkışla
Sent: Tuesday, November 3, 2015 2:58 PM
To: [email protected]
Subject: [NetSec] .ccc Uzantılı Dosyalar
Merhabalar,
Nas storagelerimizden QNAP paylaşım makinemizdeki tüm doc, pdf, jpg, vs tüm dosya uzantıları aşağıdaki resimdeki gibi .ccc eklemiş ve şifrenlenmiş şekilde. Böyle bir şeyle karşılaşmış veya crytolockerlarla uğraşmış arkadaşlar nasıl bir yol izlediler?Yardımcı olursanız cok sevinirim.
İyi çalışmalar
Bilgi İşlem Daire Başkanlığı
Hüseyin Sarkışla- Bilgisayar Mühendisi
Tel : (0264 )275 1660 / 3266
![]()
-------------------
Mobil Uygulama Güvenlik Denetimi Eğitimi - İstanbul
07-08 Kasım 2015
[email protected] | www.bga.com.tr
-------------------
------------------- Mobil Uygulama Güvenlik Denetimi Eğitimi - İstanbul 07-08 Kasım 2015
[email protected] | www.bga.com.tr -------------------
