[KB6274] ESET Crysis şifre çözücüyü kullanarak bir Crysis veya Wallet bulaşmasını temizleyin

• ESET ürününüz bir Win32/Filecoder.Crysis bulaşması algıladı
  
• ESETCrysisDecryptor.exe aracını kullanarak dosyalarınızın belirli varyantlarının şifresini çözün

• Kişisel dosyalarınız şifrelendi
  
• Dosyalarınız aşağıdaki uzantılardan biriyle yeniden adlandırıldı: .xtbl, .crysis, .crypt, .lock, .crypted, .dharma, .wallet, .onion
  
• Bilgisayarınızın masaüstü arka planında veya bir .txt, .html veya .png dosyasında aşağıdaki mesajlardan birini alırsınız:
  
  - "Dikkat! Bilgisayarınız virüs kodlayıcı tarafından saldırıya uğradı... bitcoin143@india.com"
  - "Verileriniz şifrelendi... Şifresini çözmeye çalışmayın - veriler kaybolacaktır... checksupport@163.com"
  - "Bilgileri geri yüklemek için teknik desteğe e-posta gönderin"
  - "tüm verileriniz geri almak için şifrelendi helphomeless@india.com adresine yazın"

Şekil 1-1

Bu fidye yazılımıyla ilgili daha fazla bilgi ve ek görüntüler için +Detaylar'a tıklayın

Win32/Filecoder.Crysis yerel sürücülerdeki dosyaları şifreleyen bir truva atıdır. Kullanıcıya, dosyalarının şifresini çözmek için Bitcoin ödeme hizmetini kullanarak bilgi göndermesi ve ödeme yapması gerektiği söylenir.

• Virusradar.com'da Win32/Filecoder.Crysis tehdit açıklaması
• welivesecurity.com :: TeslaCrypt'in Ötesinde: Crysis ailesi kendi topraklarının bazı bölümleri üzerinde hak iddia ediyor

Uzlaşma göstergeleri

.{%EmailAdresi%}.CrySiS
.{%EmailAddress%--%EmailAddress%}.xtbl
.[%EmailAdresi%].dharma
.ID%hexnum%.%EmailAddress%.xtbl
.id-%hexnum%.{%EmailAddress%}.crypt
.id-%hexnum%.{%EmailAddress%}.lock
.id-%hexnum%.{%EmailAddress%}.crypted
.[%EmailAdresi%].cüzdan
.[%EmailAdresi%].onion

Resim galerisi

1. ESET Crysis şifre çözücü aracı sürümünü 2.0.4.0 indirin ve dosyayı masaüstünüze kaydedin.
   
   ESETCrysisDecryptor.exe
   
2. Başlat → Tüm Programlar → Donatılar'a tıklayın, Komut istemi 'ne sağ tıklayın ve ardından bağlam menüsünden Yönetici olarak çalıştır 'ı seçin
   • Windows 8 / 8.1 / 10 kullanıcıları: Uygulamaları aramak için Windows tuşu + Q 'ya basın, Arama alanına Komut istemi yazın, Komut istemine sağ tıklayın ve ardından bağlam menüsünden Yönetici olarak çalıştır 'ı seçin.
     
3. Cd %userprofile%\Desktop komutunu yazın ("userprofile" yerine kullanıcı adınızı yazmayın; komutu tam olarak gösterildiği gibi yazın) ve ardından Enter tuşuna basın.
   
4. ESETCrysisDecryptor.exe komutunu yazın ve Enter tuşuna basın.
   
5. Son kullanıcı lisans sözleşmesini okuyun ve kabul edin.
   
6. ESETCrysisDecryptor.exe C: yazın ve C sürücüsünü taramak için Enter tuşuna basın. Farklı bir sürücüyü taramak için C: yerine ilgili sürücü harfini yazın.

7. ESET Crysis şifre çözücü aracı çalışacak ve "Virüslü dosyalar aranıyor..." iletisi görüntülenecektir. Bir bulaşma tespit edilirse, sisteminizi temizlemek için ESET Crysis şifre çözücü aracındaki yönergeleri izleyin.

Şekil 1-2