Globe ransomware virüsüNasıl temizlenir?

Globe virüsü ne kadar zarar verebilir?

Hackerlar yeni bir dosya-şifrleeme virüsü piyasaya sürdüler – Globe virüsü.  Amacı diğer fidye virüslerinden farklı değil. Şifrelediği dosyalar karşılığında sizden para koparmaya çalışıyor. Bilişim uzmanlarının düşüncesine göre bu virüs bilgisayarları genelde kötücül e-posta eklentileri ile ele geçirmekte. Eğer sizin de bilgisayarınıza sızmışsa yapmanız gereken şey, bir an önce dikkatinizi toparlayıp Globe kaldırma seçeneklerini değerlendirmek. Her ne kadar konu hakkında araştırmalar devam etse de, bazı zayıflıkları mevcut. Gelişmeler ücretsiz bir şifre kırma yazılımı yaratımına yardımcı olbilir. Bu sırada, Globe fidye yazılımının çalışmasındaki garipliklere ve sisteminizden kaldırma ile ilgili tavsiyelere bakalım.

Tehdit, henüz kendini çok göstermedğinden hala gelişme aşamasında olabilir. Orta Asya’da bulunan kullanıcılar bu virüsün ilk hedefleri gibi duruyor. Fidyenin miktarından bahsedecek olursak, miktar her seferinde değişmekte. Miktarın 1 ile 3 BTC arasında değiştiğinden bahsedilmekte.Tehditin küçük ve büyük işletmelere saldıracak şekilde gelişebileceğine dair söylentiler de mevcut. Neyse ki, virüs araştırmacıları Globe fidye yazılımının bir örneğini ele geçirdiler bile. Ayrıca, fidye notu da o kadar mütevazi ki, hackerlar ikincil bir bilgi bile sağlamamışlar. Bunun yerine, “How to restore your files.hta“ isimli dosyanın içinde dosyalarınızı nasıl geri alacağınıza dair bilgiler verilmekte. Ödeme tamamlandıktan sonra, kurbanlardan hackerlar ile şu adresten irtibat kurmaları istenmekte – [email protected].

Dahası, .[email protected]  uzantısı, blokladıkları bütün dosyalara eklenmekte. Diğer tehditlerin aksine bu virüs AES gibi popüler şifreleme metodları yerine daha dandik şifreleme metodları kullanmakta gibi gözüküyor. Birkaç saniye içinde, vssadmin.exe,  
bcdedit.exe, bcdedit.exe the .exe dosyaları çalıştırılıyor ve ve şifreme tamamanlanıyor. Oldukça agresif bir görünüm sergilemekte ayrıca Denetim Masasındaki ve yerel sürücülerdeki dosyaları da etkilemekte. Ayrıca, virüs agresif yapısına devam etmekte ve bilgisayarı her yeniden başlatışınızda daha fazla dosyayı etkilemekte. Glove virüsü bütün yedekleri silmekte ve Windows Başlangıç Onarma seçeneğini de kapatmakta. Bu yüzden, tehditi mümkün olan en kısa sürede sistemden atmak çok önemli. Bunun için,FortectIntego size yardımcı olacaktır. Son olarak, hackerlar tarafından yazılmış herhangi bir dosya şifresi çözme programı veya Globe şifre çözme programını yüklememenizi tasviye etmekteyi. Bazı dosyalarınızı kurtarabilirsiniz fakat virüsün sisteminizi tekrar ele geçirme şansı oldukça yüksektir.

Virüs işletim sistemini nasıl işgal etmekte?

Daha önce bahsedildiği gibi, sanal tehdit kullanıcıları hedef alırken genel olarak e-posta eklentilerinı kullanmakta.Bilişim dünyasındaki gelişmeleir takip ediyorsanız, hackerların ikna yeteneklerinin ne kadar gelişmiş olduğuna dair fikir sahibi olabilirsiniz. Neredeyse aslı ile aynı vergi iade ve gümrük beyannamesi hazırlamaktalar. Alternatif olarak, siber suçlular, şahsi bilgiler soran sahte telekomunikasyon formu da hazırlamakta. Bazı dolandırıcılar kullanıcıların virüslü eklentiyi açması için, kargo teslim uyarısını taklit etmekte. Her koşulda, uyanık olun ve şüpheli e postaları resmi kurumlardan gelmiş gibi görünseler dahi açmayın. Herhangi bir şüpheyi ortadan kaldırmak için direkt kurumla iletişime geçmekten çekinmeyin.

Tehditten kurtulma

Bu fidye yazılımının garipliklerine ve muhtemel güncellemesine dağmen, Globe virüsünü otomatik olarak kaldırabilmelisiniz. Kaldırma işlemini en kısa sürede tamamlayacak FortectIntego veya SpyHunterCombo Cleaner programını kurun. Bu programlar bütün sisteminiz için güçlü bir koruma sağlarlar. Fakat, güvenlik programları şifrelenmiş dosyaları açamamakta bu yüzden veri kurtarma yazılımlarına da ihtiyacınız olacak. Son olarak, işletim sisteminizdeki bazı önemli fonksiyonların çalışmaması sonucu Globe kaldırma işlemini başlatamazsanız, Bu sayfanın sonundaki verilen rehberi kullanmaktan çekinmeyiniz.