TeslaCrypt virüsü. Nasıl temizlenir? (Kaldırma kılavuzu)

Gabriel E. Hall ile - - | Fidye Yazılım Yaz
12

Neden TeslaCrypt piyasadaki en tehlikeli fidye yazılımlarından biri sayılıyor?

TeslaCrypt, fidye yazılımı türünde zararlı bir kötücül yazılımdırç. Bu virüs her gün yayılmaya devam etmekte ve bazı TeslaCrypt’in bazı versiyonları için şifre çözücü anahtarlar sunulmuşsa da kullanıcılar bundan haberdari olmayan kullanıcılar siber suçlulara para ödemeye devam etmekte. TeslaCrypt dolandırıcıları daha ziyade küçük işletmeleri ve şirketleri hedef almıştır. Bu virüsten etkilenen günlük bilgisayar sayısı çoktan 200’den 2000’e çıktı bu yüzden internette gezinirken çok dikkatli olmalısınız. Ayrıca, TeslaCrypt’ten korunmak içinbilgisayarınızda güvenilir bir güncel bir anti-casus yazılımı olmasına dikkat etmelisiniz.

TeslaCrypt aynı kendinden önce gelen Cryptowall,  Cryptolocker, Simplelocker  ve Threat Finder gibi spam eposta yolu ile yayılmakta. Bir kere hedef bilgisayara sızmasını gerçekleştirdiği zaman, hemen bilgisayarda işle ilgili dosyalar, videolar, fotoğraflar ve benzeri dosyalar gibi belirli dosyaları belirler. Tesla Crypt aynı zamanda oyunlarınızı ve oyunla ilgili dosyalarınızı da şifrelemekte. World of Tanks, World of Warcraft, Starcraft, MineCraft, Dragon Age, RPG Maker ve Steam ügibi oyun ve programları kullanan kullanıcıları çok kuvvetli AES şifreleme algoritmaları kullanarak etkilediği bilinmekte. Sonuç olarak, etkilenen bütün dosyaların uzantıları .vvv, .ccc gibi uzantılarla değişmekte.

TeslaCrypt fidye yazılımı, kurbanlarına virüs tarafından etkilendiklerini belirtmek için howto_recover_file.txt. adlı bir dosya yaratır be masa üstüne yerleştirir. Tipik olarak, bu notta kurbanın dosyalarını kurtarmak istiyorsa şifre çözme anahtarı karşılığında 500$ hatta bazen 1000$ ödemesi gerektiği yazmakta. Bu ödeme Tor kullanarak ve PayPal My Cash kartı aracılığı ile yapılmalı. Tesla Crypt virüsünün programcıları bu tekniklerle hala devlet kurumlarından kaçıp, kimliklerini gizleyebilmekteler. Kurbanlar ödemelerini Bitcoin aracılığı ile de yapabilmekte. Fakat, bu yöntemi tercih edenler için ücret iki katı artmakta.

Warning messages that are caused by TeslaCrypt ransomware

TeslaCrypt nasıl bilgisayarımı ele geçiriyor?

Diğer önemli bilgisayar tehtidleri gibi TeslaCrypt virüsü de spamler ve sahte uyarılar gibi yanıltıcı metodları kullanarak bilgisayarınızda yayılır. Dikkatli olmalısınız çünkü hem spamler hem de sahte uyarılar çok profesyonel görüntüye sahiptir. invoice_2h04qd.js denilen bir eklenti yayıldığı bilinmekte .Bunları gördüğünüzde oldukça saygın bir şirketin yazılımı gibi görünür ve sizi aldatarak eklentiye eklenen fatura, fiş, fotoğraf ya da daha başka bir önemli belge açmanızı isteyebilirler. Bu yüzden size e-postalara gözü kapalı inanmamanızı tavsiye ediyoruz. Öcelike yollayan kişinin tanıdık olduğunu düşünün, temadaki uygun formülasyonu ve postadaki dil bilgisi ve yazım hatalarına dikkat edin. Ayrıca farklı uyarılara, pop-uplara ve buna benzer şeylere tanımadığınız internet sitelerinde her zaman dikkat edin. Eğer enfekte bir eklentiyi açarsanız TeslaCrypt fidye yazılımı sizin haberiniz bile olmadan aktive olacaktır .

TeslaCrypt sürümleri:

TeslaCrypt 2.0 ienfekte olduğu bilgisayardaki dosyaları şifreleme özelliği olan bir çeşit çok tehlikeli fidye yazılım tip uygulamadır. Bunu sağlayan şey ECHD metodu ile her bir bilgisayar için bir şifre kırma kodu içerir. TeslaCrypt 2.0 ile şifrelelnen her dosya .VVV uzantısı ile sonlanır. Uyarı mesajı olarak göreceğiniz belge daha önce CryptoWall virus ile karşımıza çıkan yazının aynısıdır ve dosyaların şifrelerini kırmak için 500 dolar ödemeniz gerekiyor. Ne yazık ki bunu yapsanız bile dosyalarınıza tekrar kavuşmanız garanti altında değildir. TeslaCrypt 2.0 yazılımını anında silmeniz tavsiye olur ve fazladan kopyalarının yardımı ile efetke dosyaları baka bir yere taşıyın.

  • .vvv Dosya Uzantısı virüsü.  Sistemi ele geirip gerekli bütün dosyaları şifreledikte sonra  dosya uzantısını .vvv olarak değiştirir ve masa üstüne şu isimlerde dosya bırakır. HOW_RECOVER.HTML, HELP_RESTORE.HTML, HOW_RECOVER.TXT veya HELP_RESTORE.TXT . İddaasına göre kurban fidyeyi ödemezse bir daha asla dosyalarına kavuşamayacaktır fakat lütfen bu fidyeyi ÖDEMEYİNİZ.

TeslaCrypt virüsünün önceki ve ikinci versiyonu da dosyaları hem şifrelemek hem de şifresini çözmek için aynı anahtarları kullanmakta ve masa üstüne kurbanlar için talimatlar bırakmakta. Ayrıca, güvenlik uzmanları bu virüslerin kodlarındaki bazı açıklardan faydalanarak  TeslaCrypt ve TeslaCrpyt2.0 adında size yardımcı olabilecek şifre çözme araçları geliştirdiler

TeslaCrypt 3.0 versiyonu dosyaları şifreledikten sonra, anahtarı bilgisayardan silme gibi bir özelliğe sahip. Sonuç olarak, kayıp verileri kurtarması daha da zorlaşmakta. TeslaCrypt virüsünün üçüncü versiyonu şifre çözme anahataru için 400$’dan daha fazla ücret talep etmekte.

  • .ccc Dosya Uzantısı virüsü de kurbanlarının dosyalarına ulaşımını engelleyen çok tehlikeli bir virüstür ve bunu çok ileri bir şifreleme tekniği gerçekleştirir. Sonuç olarak, bütün önemli dosyaları şifreleyip .ccc uzantısı ekler. Eğer dosyalarınızı açamıyorsanız ve sonlarında bu uzantı varsa bütük ihtimalle .ccc Dosya Uzantısı fidye yazılımı tarafından etkilenmişsiniz demektir. Hemen virüsten daha fazla etkilenmemek için bütün dosyaları silin.
  • .xxx Dosya Uzantısı virüsü – TeslaCrpty3 virüsünün bu versiyonu da kurbanın dosyalarını erişilmez hale getirip sonlarına .xxx uzantısı getirmekte. Eğer dosyalarınızın sonunda bu uzantıyı görürseniz, virüs bilgisayarınıza ublaşmış demektir. .xxx Dosya Uzantısı virüsü anahtar için istenen fidye de 400$dır. Ne yazık ki, şifre çözme anahtarını geri alamayabileceğiniz için geri ödemenizi tavsiye etmiyoruz.
  • .ttt Dosya Uzantısı virüsü – birden dosyalarınıza eklenen .ttt dosya uzantısı bilgisayarınızdaki TeslaCrypt virüsünün varlığına işarete der. Tıpkı TeslaCrypt 3.0 virüsünün diğer çeşitleri gibi (.xxx, .micro, .ccc dosya uzantısı virüsleri) .ttt dosya uzantısı virüsü de şifre çözme anahtarı için ödeme yapmanızı istemekte. Ne yazık ki, siber suçluların size şifre çözme anahtarını vereceğinin garantisi mevcut değil.
  • .micro Dosya Uzantısı virüsü – Bu da TeslaCrypt 3.0. virüsünün çeşitlerinden birisidir. Kurbanların dosyalarını şifreledikten sonra sonlarına .micro uzantısı eklemekte. Bu dolandırıcıların istediği fidye de diğer TeslaCrypt 3.0 versiyonları gibi  400$.

TeslaCrypt 4.0 Bu virüs türünün en gelişmişi olarak değerlendiriyor. Bu virüs dosya adlarının sonuna uzantı eklemez ve RSA-4096 denilen komplike bir algoritma kullanır. TeslaCrypt 4.0. RECOVER5 [5 rasgele sembol].html isminde bir fidye notu bırakır. Ne yazık ki, bu versiyonun kullandığı algoritmanın kırılması şimdilik mümkün değil o yüzden virüs sisteminize sızmadan önlem almalısınız. Bu yazıyı okumanızı tavsiye ederiz – Neden veri yedeklerine ihtiyacım var ve bunu ne şekilde yapabilirim?

 

TeslaCrypt 4.1b TeslaCrypt virüsünün mevcut olan en son versiyonudur. Araştırmacılar hala son versiyona eklenmiş özelliklerini araştırmaktalar. Şimdilik gözüktüğü kadarıyla şifreleme işlemi ve karşılığında istenen fidyede bir değişiklik gözükmemekte. Kurbanın ödemeyi yapabileceği sitelere bir iki yeni adres eklenmiş. Ayrıca virüsün bilgisayardaki gölge kopyaları silmek için Windows Yönetim Araçları Komut satırını(WMIC) kullandığı ortaya çıktı. Genel olarak bu programda önceki versiyonlarıyla kıyaslandığında, çok küçük değişiklikler gözükmekte.

 

TeslaCrypt virüsünden kurtulma ve dosyalarınızın şifresini çözme yöntemleri?

Eğer dosyalarını açmaya kalktığınızda bu mesajla karşılaşırsanız, virüsten etkilenmişsiniz demektir.


Bu bilgisayardaki dosyalar güvenli bir şekilde şifrelenmiştir: fotoğraflar, videolar vb. “Şifrelenmiş belgeleri göster” tuşuna tıklayarak şifrelenmiş belgelerin bir listesine göz atabilirsiniz, ve şifreleniklerini doğrulayabilirsiniz. Şifreleme RSA-2048 ile geliştirilmiş ve bilgisayarınız için sadece bir şifre ile açılabilmektedir. Belgelerinize tekrar ulaşabilmenizi sağlayacak olan bu tek şifre gizli bir sunucuda saklanmaktadır bu ekranda belirtilen süre sonunda sunucu burada bulunan şifreyi silecektir. Bu gerçekleştikten sonra hiç kimse bu dosyaarı tekrar kullanılır hale getiremez…

Araştırma sırasında, TeslaCrypt virüsünün dağıtılma metodu bilinmiyordu, ancak, bilgisayarlara AES şifreleme metodu ile bilgisayar sisteminizdeki daha önceden belirlenmiş dosya uzantılarını şifrelemeye başladığı bazı programlar tarafından belirlenmiştir. Şifrelenmiş belgelerin sonunda .ccc uzantısı vardır.

 

Eğer bu virüs bilgisayarınıza bulaşır ve dosyalarınızı kilitlerse vakit kaybetmeden şu adımları takip etmelisiniz:

  • Bilgisayarınızın internet bağlantısını kesin
  •  Reimage ile full sistem taraması gerçekleştirin ve virüsten etkilenmiş dosyaları bilgisayarınızdan kaldırın.
  • Güncelleme. 2016 yılının Mayıs ayında TeslaCrypt virüsü  tehlikesi sona erdiSiber suçlular piyasaya kurbanların dosyalarını şifresini açan anahtarın master anahtarı sürdüler. Eğer dosyalarınız bu Teslacrypt virüsünden etkilendiyse, TeslaCrypt şifre çözme anahtarı ile dosyalarınızı kurtarabilirsiniz.

Aşağıdaki rehberde TeslaCrypt kaldırma işlemi ile ilgili daha fazla detaylı bilgi bulabilirsiniz. 

Sitemizde önerdiğimiz ürünlerle bağlantılı olabiliriz. Kullanım sözleşmemizde bu belirtilmektedir. Tavsiye ettiğimiz herhangi bir anti-casusyazılım yazılımını TeslaCrypt virüsü silmek için indirdiğinizde gizlilik politikamızı ve Kullanım sözleşmesi.
Şİmdi yapın!
İndir
Reimage (temizleyici) Mutluluk
Garanti
İndir
Reimage (temizleyici) Mutluluk
Garanti
Microsoft Windows ile uyumludur. OS X ile uyumludur.
Başarılı olunamadığında ne yapmalı?
Reimage kullanarak sorununuzu gideremezseniz, mümkün olduğu kadar çok detay vererek destek ekibimize sorunuzu sorabilirsiniz
TeslaCrypt virüsü programını kaldırmak için Reimage kullanımı tavsiye edilir. Ücretsiz tarayıcı bilgisayarınızın virüslü olup olmadığını anlamanızı sağlar. Kötü amaçlı yazılım kaldırmanız gerekirse "Reimage kötü yazılım kaldırma aracının tam sürümünü almanız gerekir.

Bu program ile ilgili daha fazla bilgiyi Reimage incelemesinde bulabilirsiniz.

Bu program ile ilgili daha fazla bilgiyi Reimage incelemesinde bulabilirsiniz.
Basında Reimage
Basında Reimage

TeslaCrypt Virüsünü Elle Kaldırma Rehberi:

Safe Mode with Networking kullanarak TeslaCrypt programını kaldır

Reimage kötü amaçlı yazılımları bulmaya yarayan bir programdır.
Virüslerden kurtulmak için tam sürüm gereklidir.
Reimage ve kaldırma adımları.

  • Adım 1: Bilgisayarınız Safe Mode with Networking modunda yeniden başlat

    Windows 7 / Vista / XP
    1. Start Shutdown Restart OK seçeneğine tıkla.
    2. Bilgisayarınızın yeniden çalıştığında F8 tuşuna basmaya başlayın ve Advanced Boot Options penceresini görene dek devam edin.
    3. Listeden Safe Mode with Networking seçeneğini seçin 'Safe Mode with Networking' seçeneğini seçin

    Windows 10 / Windows 8
    1. Windows giriş ekranından Power tuşuna basın. Şimdi Shift tuşuna basılı tutun ve Restart seçeneğine tıklayın. .
    2. Troubleshoot tuşunu seçin Advanced options Startup Settings ve Restart tuşuna basın.
    3. Bilgisayar çalışmaya başladığında Startup Settings penceresinde Enable Safe Mode with Networking seçeneğini seçin. 'Enable Safe Mode with Networking' seçeneğini seçin
  • Adım 2: TeslaCrypt seçeneğini kaldırın

    Virüslü hesabınıza girin ve tarayıcıyı başlatın. Reimage veya başka bir casus yazılım karşıtı programı indirin. Güncelleyin ve zararlı dosyalardan kurtulmak için sistem taraması yaparak TeslaCrypt virüsünü kaldırma işlemini tamamlayın.

Fidye yazılım Safe Mode with Networking programını engelliyorsa, diğer yöntemleri deneyin.

System Restore kullanarak TeslaCrypt programını kaldır

Reimage kötü amaçlı yazılımları bulmaya yarayan bir programdır.
Virüslerden kurtulmak için tam sürüm gereklidir.
Reimage ve kaldırma adımları.

  • Adım 1: Bilgisayarınız Safe Mode with Command Prompt modunda yeniden başlat

    Windows 7 / Vista / XP
    1. Start Shutdown Restart OK seçeneğine tıkla.
    2. Bilgisayarınızın yeniden çalıştığında F8 tuşuna basmaya başlayın ve Advanced Boot Options penceresini görene dek devam edin.
    3. Listeden Command Prompt seçeneğini seçin 'Safe Mode with Command Prompt' seçeneğini seçin

    Windows 10 / Windows 8
    1. Windows giriş ekranından Power tuşuna basın. Şimdi Shift tuşuna basılı tutun ve Restart seçeneğine tıklayın. .
    2. Troubleshoot tuşunu seçin Advanced options Startup Settings ve Restart tuşuna basın.
    3. Bilgisayar çalışmaya başladığında Startup Settings penceresinde Enable Safe Mode with Command Prompt seçeneğini seçin. 'Enable Safe Mode with Command Prompt' seçeneğini seçin
  • Adım 2: Sistem dosyalarınızı ve ayarları yeniden yükleyin
    1. Command Prompt penceresi görününde, cd restore seçeneğini girin ve Enter seçeneğine tıklayın. Alıntılar olmadan 'cd restore' seçeneğini girin ve 'Enter' seçeneğine basın.
    2. Şimdi rstrui.exe girin ve Enter seçeneğine tekrar girin.. Alıntılar olmadan 'rstrui.exe' seçeneğini girin ve 'Enter' seçeneğine basın.
    3. Yeni pencere göründüğünde Next seçeneğine tıklayın ve TeslaCrypt sisteme girmesinden önceki duruma dönün. Sonra Next seçeneğine tıklayın. 'System Restore' penceresi göründüğünde 'Next' seçeneğini seç Geri yükleme noktanızı seçin ve 'Next' seçeneğine tıklayın
    4. Sistem geri yüklemesini başlatmak için Yes seçeneğine tıklayın 'Yes' seçeneğine tıklayın ve sistem geri yüklemesini başlatın
    Sistemi önceki bir tarihe geri yükleme işleminin ardından, Reimage 'ı yükleyip bilgisayarı taradıktan sonra TeslaCrypt temizleme işleminin başarıya gerçekleştirildiğinden emin olun.

Son olarak kripto- fidye yazılımlara karşı korumanız olmalı. Bilgisayarınızı TeslaCrypt ve diğer fidye yazılımlardan korumak için güvenilir bir korsan yazılım programı kullanın. Reimage, Plumbytes Anti-MalwareWebroot SecureAnywhere AntiVirus veya Malwarebytes Anti Malware bu iş için uygun olabilir.

Gabriel E. Hall
Gabriel E. Hall

Eğer bu ücretisz kaldırmal yöntemi size yardımcı oldusysa lütfen bu servici sürdürebilmemiz için bize bağış yapın. En ufak miktarda bile minnettat olacağız.

Kaynak: http://www.2-spyware.com/remove-teslacrypt-virus.html

DİĞER DİLLERDE KALDIRMA KILAVUZLARI