[KB7049] ESET GandCrab şifre çözücüyü kullanarak bir GandCrab bulaşmasını temizleme

• ESET ürününüz bir Win32/Filecoder.GandCrab bulaşması algıladı
• ESETGandCrabDecryptor.exe aracını kullanarak dosyalarınızın belirli varyantlarının şifresini çözün (Şu anda yalnızca Suriyeli kurbanlar için yayınlanan 979 anahtar desteklenmektedir)
• Kişisel dosyalarınız şifrelendi
• Dosyalarınız şu uzantılardan biriyle yeniden adlandırılmıştır: .GDCB, .CRAB,.KRAB veya .RANDOM_CHARACTERS
• Bilgisayarınızın masaüstü arka planında veya bir .txt veya .html dosyasında aşağıdaki mesajları alırsınız:

"Dikkat! Tüm dosyalarınız belgeleriniz, fotoğraflarınız, veritabanlarınız ve diğer önemli dosyalarınız şifrelenir ve..."

Win32/Filecoder.GandCrab yerel sürücülerdeki dosyaları şifreleyen bir truva atıdır. Kullanıcılara Tor tarayıcısını (genellikle Dark Web için kullanılır) indirip yüklemeleri, bilgi göndermeleri ve dosyalarının şifresini çözmek için Bitcoin veya Dash ödeme hizmetini kullanarak bir ödeme yapmaları gerektiği söylenir.

• Virusradar.com üzerinde Win32/Filecoder.GandCrab tehdit açıklaması
• ESET, GandCrab fidye yazılımının Suriyeli kurbanları için yeni bir şifre çözücü yayınladı (welivesecurity.com)

Resim galerisi

Yeni pencerede daha büyük görüntülemek için resimlere tıklayın

1. ESET GandCrab şifre çözücü aracını indirin ve dosyayı masaüstünüze kaydedin.

2. Başlat → Tüm Programlar → Donatılar'a tıklayın, Komut istemine sağ tıklayın ve içerik menüsünden Yönetici olarak çalıştır 'ı seçin.

   • Windows 8 / 8.1 / 10 kullanıcıları: Windows tuşu + Q tuşlarını kullanarak uygulamaları arayın, Arama alanına Komut istemi yazın, Komut istemine sağ tıklayın ve ardından bağlam menüsünden Yönetici olarak çalıştır 'ı seçin.

3. Cd %userprofile%\Desktop komutunu yazın ("userprofile" yerine kullanıcı adınızı yazmayın; komutu tam olarak gösterildiği gibi yazın) ve klavyenizdeki Enter tuşuna basın.

4. ESETGandCrabDecryptor.exe komutunu yazın ve klavyenizdeki Enter tuşuna basın.

5. Son kullanıcı lisans sözleşmesini okuyun ve kabul edin.

6. C sürücüsünü taramak için ESETGandCrabDecryptor.exe C: yazın ve klavyenizdeki Enter tuşuna basın. Farklı bir sürücüyü taramak için C: yerine ilgili sürücü harfini yazın.

GandCrabDecryptor Anahtarları

Çoğu durumda, ESET GandCrab şifre çözücü aracını 6. adımda gösterildiği gibi çalıştırmak en iyi seçimdir. Ancak, komut satırı anahtarlarına aşina iseniz, aşağıdaki anahtarlar GandCrabDecryptor aracı ile kullanılabilir:

• /s- aracı sessiz modda çalıştırın
• /f- aracı zorunlu modda çalıştırın
• /d- aracı hata ayıklama modunda çalıştırma
• /n- aracı çalıştırın ve yalnızca temizlenecek dosyaları listeleyin
• /h veya /? - kullanımı göster

ESET GandCrab şifre çözücü aracı çalışacak ve "Virüslü dosyalar aranıyor..." iletisi görüntülenecektir. Bir bulaşma tespit edilirse, sisteminizi temizlemek için ESET GandCrab şifre çözücü aracındaki yönergeleri izleyin.