Yeni ve Tehlikeli Bir Virüs : Virus.Win32.Gpcode.ai

C-Ronaldo · 07-18-2007, 10:19 AM

Yıllardır sakladığımız dosyalara virüslerin zarar vermesi, en çok korktuğumuz şeylerin başında gelir herhalde. Virus.Win32.Gpcode.ai adlı virüs, eğer sistem tarihi 10 ile 25 Temmuz arasında ise, aralarında rar, zip, gif, jpeg, doc, xls gibi dosyalarında bulunduğu yüzlerce farklı uzantılı dosyayı RSA algoritması ile şifreliyor ve dosyalar açılamaz hale geliyor.

Virüs, zararı verdikten sonra sisteme readme.txt adında bir dosya bırakıyor.

Dosya içerisinde şunlar yazıyor:

Hello, your files are encrypted with RSA-4096 algorithm
You will need at least few years to decrypt these files without our software. All your private information for last 3 months were collected and sent to us.

To decrypt your files you need to buy our software. The price is $300.

To buy our software please contact us at: xxxxx@xxxx.com and provide us your personal code -XXXXX. After successful purchase we will send your decrypting tool, and your private information will be deleted from our system.

If you will not contact us until 07/25/2007 your private information will be shared and you will lost all your data.

Adamlar kısaca şöyle diyor:

Dosyalarınız RSA-4096 algoritması ile şifreledik, bizim yazılım olmadan açmanız yıllar alır. Son 3 aylık özel bilgilerinizi aldık.

Dosyaları tekrar kullanılır hale getirmek istiyorsanız, yazılımımız 300$.

Yazılımı satın almak için bizimle kişisel kodunuz ile irtibata geçin. Satın alma işleminden sonra size çözücü yazılımı göndereceğiz. Eğer 25'ine kadar irtibata geçmezseniz, bilgilerinizi kaybedecek ve bilgilerinizi başkalarıyla paylaşacağız"

Zorla yazılım satmak için farklı bir yol olamazdı; ya da yazılım satma olayı da mı sahte acaba?

Bu yazıyı okuyorsanız zaten virüs muhtemelen yapacağını yapmıştır. Bir Windows kullanıcısı iseniz, antivirüs yazılımı kullanmayı ihmal etmemeniz, kullanıyorsanız da sürekli virüs tanımlamalarını güncel tutmanız gerekiyor.

Güncelleme: Kaspersky'den aldığımız e-posta, şifrelemenin virüs yazarının bıraktığı dosyada belirttiği RSA-4096 algoritması ile değil de, RCA algoritması ile şifrelendiğini belirtiyor. Kasperksy, bu şifreyi çözecek kodu geliştirmiş ve yakında tanım yükleme paketi ile sistemlere yükleneceğini belirtmiş. Diğer antivirüs yazılımlarının da benzer bir şekilde bu şifreyi çözecek algoritmayı yapılarına ekleyeceğini tahmin edebiliriz

f@rukrapst@r · 07-23-2007, 05:33 PM

aboooo ya bulaştı netceeeez her şeye karşı
ben bilgilerinizi başka bir bilgisayara weya weritabanına kopyalayın derim

HoLyWar · 08-06-2007, 05:11 PM

bu virüsü icat edenin tutarsam var ya anlın öpüp geberttecem ha
Paylaşım için saol

spartakus · 08-07-2007, 07:02 PM

paylaşım için tşkler

ReAlWaN · 08-08-2007, 11:45 PM

Vırusler benı sevmez..Bulasmazlar bana...

Bilgilendırdıgın ıcın tesekkurler..

Yeni ve Tehlikeli Bir Virüs : Virus.Win32.Gpcode.ai konusuna benzer konular:
Konu	Konuyu Başlatan	Forum	Cevaplar	Son Mesaj
Ansys v.11 DVD for Win32	fatalflex	Program Download	20	Dün 03:08 PM
Yeni virüs dikkat!! ac66.cn	LogarDanger	Güvenlik ve Güvenlik Açıkları	8	10-01-2008 06:58 PM
Avast! Virus Cleaner 1.0.211 - Türkçe[virüs ve solucanlarını temizlemeye yarar]	Shady08	Güvenlik ve Güvenlik Açıkları	0	05-22-2007 08:29 AM
Fontlab TransType 3.0 WIN32	fatalflex	Program Download	0	05-10-2007 10:49 PM
AVG Anti-Virus Free Edition 7.1.428a818 yeni	Anti_pkk	Güvenlik ve Güvenlik Açıkları	2	11-07-2006 10:38 AM

07-18-2007, 10:19 AM	#1
C-Ronaldo	Yeni ve Tehlikeli Bir Virüs : Virus.Win32.Gpcode.ai Yıllardır sakladığımız dosyalara virüslerin zarar vermesi, en çok korktuğumuz şeylerin başında gelir herhalde. Virus.Win32.Gpcode.ai adlı virüs, eğer sistem tarihi 10 ile 25 Temmuz arasında ise, aralarında rar, zip, gif, jpeg, doc, xls gibi dosyalarında bulunduğu yüzlerce farklı uzantılı dosyayı RSA algoritması ile şifreliyor ve dosyalar açılamaz hale geliyor. Virüs, zararı verdikten sonra sisteme readme.txt adında bir dosya bırakıyor. Dosya içerisinde şunlar yazıyor: Hello, your files are encrypted with RSA-4096 algorithm You will need at least few years to decrypt these files without our software. All your private information for last 3 months were collected and sent to us. To decrypt your files you need to buy our software. The price is $300. To buy our software please contact us at: xxxxx@xxxx.com and provide us your personal code -XXXXX. After successful purchase we will send your decrypting tool, and your private information will be deleted from our system. If you will not contact us until 07/25/2007 your private information will be shared and you will lost all your data. Adamlar kısaca şöyle diyor: Dosyalarınız RSA-4096 algoritması ile şifreledik, bizim yazılım olmadan açmanız yıllar alır. Son 3 aylık özel bilgilerinizi aldık. Dosyaları tekrar kullanılır hale getirmek istiyorsanız, yazılımımız 300$. Yazılımı satın almak için bizimle kişisel kodunuz ile irtibata geçin. Satın alma işleminden sonra size çözücü yazılımı göndereceğiz. Eğer 25'ine kadar irtibata geçmezseniz, bilgilerinizi kaybedecek ve bilgilerinizi başkalarıyla paylaşacağız" Zorla yazılım satmak için farklı bir yol olamazdı; ya da yazılım satma olayı da mı sahte acaba? Bu yazıyı okuyorsanız zaten virüs muhtemelen yapacağını yapmıştır. Bir Windows kullanıcısı iseniz, antivirüs yazılımı kullanmayı ihmal etmemeniz, kullanıyorsanız da sürekli virüs tanımlamalarını güncel tutmanız gerekiyor. Güncelleme: Kaspersky'den aldığımız e-posta, şifrelemenin virüs yazarının bıraktığı dosyada belirttiği RSA-4096 algoritması ile değil de, RCA algoritması ile şifrelendiğini belirtiyor. Kasperksy, bu şifreyi çözecek kodu geliştirmiş ve yakında tanım yükleme paketi ile sistemlere yükleneceğini belirtmiş. Diğer antivirüs yazılımlarının da benzer bir şekilde bu şifreyi çözecek algoritmayı yapılarına ekleyeceğini tahmin edebiliriz

07-23-2007, 05:33 PM	#2
f@rukrapst@r	Ce: Yeni ve Tehlikeli Bir Virüs : Virus.Win32.Gpcode.ai aboooo ya bulaştı netceeeez her şeye karşı ben bilgilerinizi başka bir bilgisayara weya weritabanına kopyalayın derim

08-06-2007, 05:11 PM	#3
HoLyWar	Ce: Yeni ve Tehlikeli Bir Virüs : Virus.Win32.Gpcode.ai bu virüsü icat edenin tutarsam var ya anlın öpüp geberttecem ha Paylaşım için saol

08-07-2007, 07:02 PM	#4
spartakus	Ce: Yeni ve Tehlikeli Bir Virüs : Virus.Win32.Gpcode.ai paylaşım için tşkler

08-08-2007, 11:45 PM	#5
ReAlWaN	Ce: Yeni ve Tehlikeli Bir Virüs : Virus.Win32.Gpcode.ai Vırusler benı sevmez..Bulasmazlar bana... Bilgilendırdıgın ıcın tesekkurler..

Seçenekler
Yazdırılabilir şekli göster Sayfayı E-Mail olarak gönder