Crypt virüsü (fidye yazılımı) temizleme yöntemi!

CryptXXX fidye yazılımı için şifre çözücüler yayımlayan Kaspersky, şimdi de .crypt, .cryp1 ve .crypz uzantılı çoğu dosyanın şifresini ücretsiz olarak çözen aracını yayınladı.CryptXXX, en aktif şekilde yayılmış olan ve en tehlikeli fidye yazılımı ailelerinden biri olarak karşımıza çıkıyor. Kaspersky, Nisan'dan bu yana CryptXXX aracılığıyla dünyanın dört bir yanından en az 80.000 kullanıcıya karşı saldırı gerçekleştirildiğini kaydetti.

Maalesef saldırıya uğramış olan kullanıcıların toplam sayısı bundan çok daha yüksek. Gerçek rakam bilinmiyor ancak Kaspersky Lab uzmanları zararlı yazılımın bulaştığı yüzbinlerce kullanıcı olabileceğini tahmin ediyor.

Kaspersky Lab'ın ücretsiz olarak yayınlanan RannohDecryptor aracı; .crypt, .cryp1 ve .crypz uzantılı çoğu dosyanın şifresini çözebiliyor.

Ücretsiz olarak sunulan RannohDecryptor aracını Buradan! indirebilirsiniz. Fidye yazılımını temizleyen aracı indirdikten sonra bilgisayarınızı taratıp fidye virüslerini temizleyebilirsiniz.

Not: Bu makale alıntıdır.

KasperSky Firmasının Orjinal Sunumu:

If the system is infected by a malicious program of the family Trojan-Ransom.Win32.Rannoh, Trojan-Ransom.Win32.AutoIt, Trojan-Ransom.Win32.Fury, Trojan-Ransom.Win32.Crybola, Trojan-Ransom.Win32.Cryakl or Trojan-Ransom.Win32.CryptXXX, all files on the computer will be encrypted in the following way:

• In case of a Trojan-Ransom.Win32.Rannoh infection, file names and extensions will be changed according to the template locked-..
• In case of a Trojan-Ransom.Win32.Cryakl infection, the tag {CRYPTENDBLACKDC} is added to the end of file names.
• In case of a Trojan-Ransom.Win32.AutoIt infection, extensions will be changed according to the template @_.. 
  Example: ioblomov@india.com_.RZWDTDIC.
• In case of a Trojan-Ransom.Win32.CryptXXX infection, extensions will be changed according to the templates .crypt, .crypz, .cryp1. 

RannohDecryptor tool is designed to decrypt files dectypted by Trojan-Ransom.Win32.Polyglot, Trojan-Ransom.Win32.Rannoh, Trojan-Ransom.Win32.AutoIt, Trojan-Ransom.Win32.Fury, Trojan-Ransom.Win32.Crybola, Trojan-Ransom.Win32.Cryakl or Trojan-Ransom.Win32.CryptXXX versions 1 and 2 and 3.

Disinfection

To disinfect the system:

1. Download RannohDecryptor.zip. The following pages contain information on how to download the file.
2. Run RannohDecryptor.exe on the infected computer.
3. In the main window, click Start scan.

4. Indicate path to one encrypted file and one not encrypted file. 
   If the file is encrypted by Trojan-Ransom.Win32.CryptXXX, indicate the largest files. Only the files of this size or smaller ones will be decrypted.
5. Wait until the files are found and decrypted.
6. Reboot the computer, if needed.
7. To delete copies of encrypted files named like locked-. after a successful decryption, use the option Delete encrypted files after decryption.

Please note. If the file was encrypted by Trojan-Ransom.Win32.Cryakl, the tool will save the files with the extension .decryptedKLR.original_extension. If you select the option Delete encrypted files after decryption, the decrypted file will be saved under the original name.

8. By default, the tool log is saved on system disk (the one with the operating system installed). 
   Log file name is: UtilityName.Version_Date_Time_log.txt 
   For example, C:\RannohDecryptor.1.1.0.0_02.05.2012_15.31.43_log.txt

If the system is encrypted by Trojan-Ransom.Win32.CryptXXX, the tool scans a limited number of files. If you have selected a file encrypted by CryptXXX v2, the encryption key restoration can take a rather long time. In this case the tool views the following message: