Fidye Yazılımı (CryptoLocker) Bulaşınca İlk Adımlar
Fidye Yazılımı (CryptoLocker)

Dosyalar şifrelendiğinde ne yapılmalı: yayılmayı durdurma, türü tespit etme, ücretsiz çözücüler, yedekten dönüş ve bildirim.

Fidye yazılımı (ransomware) dosyalarınızı şifreler, uzantılarını değiştirir (ör. .locked, .crypt) ve klasörlere fidye notu bırakır. İlk dakikalarda doğru adımları atmak, ağdaki diğer bilgisayarları ve yedekleri kurtarır.

1. Yayılmayı hemen durdurun

  • Bilgisayarın ağ kablosunu çıkarın, Wi-Fi'ı kapatın. Kapatmak yerine ağdan ayırmak tercih edilir; bellekte iz kalabilir.
  • Ortak klasörlere ve NAS'a bağlı diğer bilgisayarları da ağdan ayırın.
  • Yedekleme diskini veya NAS'ı hemen fiziksel olarak ayırın.
  • Etki alanında yönetici parolalarını temiz bir cihazdan değiştirin.
PowerShell
Get-NetAdapter | Disable-NetAdapter -Confirm:$false

Bilgisayardaki tüm ağ bağdaştırıcılarını kapatır (yönetici PowerShell).

2. Fidye ödemeyin, türünü tespit edin

  • Ödeme yapmak dosyaların geri geleceğini garanti etmez ve saldırganları finanse eder.
  • Fidye notunu ve şifreli bir örnek dosyayı "ID Ransomware" sitesine yükleyerek türünü öğrenin.
  • "No More Ransom" projesinde (nomoreransom.org) o tür için ücretsiz çözücü olup olmadığına bakın.
  • Fidye notunun, şifreli dosyaların ve olay günlüklerinin fotoğraf/kopyasını saklayın.

3. Kurtarma seçenekleri

CMD
vssadmin list shadows

Gölge kopyalar (önceki sürümler) duruyor mu kontrol eder; çoğu fidye yazılımı bunları siler ama her zaman değil.

  • Ağdan ayrı tuttuğunuz (çevrimdışı) yedekten geri dönün.
  • OneDrive / Google Drive gibi bulut depolamada "önceki sürümler" veya "dosyaları geri yükle" özelliği ile 30 gün öncesine dönebilirsiniz.
  • Geri yüklemeden önce virüsü temizleyin ya da diski biçimlendirip Windows'u yeniden kurun; aksi hâlde dosyalar yeniden şifrelenir.

4. Bildirim

Türkiye'de siber olayları USOM'a (Ulusal Siber Olaylara Müdahale Merkezi) bildirebilirsiniz. Kişisel veriler etkilendiyse KVKK kapsamında Kişisel Verileri Koruma Kurulu'na 72 saat içinde bildirim yükümlülüğünü değerlendirin.

⚠️ "vssadmin delete shadows" komutunu bilgisayarınızda siz çalıştırmadıysanız, bu bir fidye yazılımı belirtisidir.

Fidye Yazılımı (CryptoLocker): diğer rehberler

Komutları kendi sisteminizde çalıştırmadan önce sunucu, kullanıcı ve klasör adlarını uyarlayın; kritik değişikliklerden önce yedek alın.

Diğer bölümler

Fidye Yazılımı (CryptoLocker) Bulaşınca İlk Adımlar hakkında

Dosyalar şifrelendiğinde ne yapılmalı: yayılmayı durdurma, türü tespit etme, ücretsiz çözücüler, yedekten dönüş ve bildirim.

Örneklerdeki süslü parantezli alanlar ({{dosya}} gibi) sizin dolduracağınız yerlerdir. Silme ve yönetici yetkisi isteyen komutlarda dikkatli olun.

Fidye Yazılımı (CryptoLocker) Bulaşınca İlk Adımlar nasıl kullanılır?

  1. Rehberi okuyunAdımları sırasıyla izleyin.
  2. Komutları kopyalayınKod kutularındaki 📋 ile kopyalayın; örnek adları kendi değerlerinizle değiştirin.
  3. Sonucu doğrulayınKontrol komutlarıyla işlemin başarılı olduğunu görün.

Sıkça sorulan sorular

Fidye Yazılımı (CryptoLocker) Bulaşınca İlk Adımlar nasıl yapılır?

Dosyalar şifrelendiğinde ne yapılmalı: yayılmayı durdurma, türü tespit etme, ücretsiz çözücüler, yedekten dönüş ve bildirim.

Komutları nerede çalıştırmalıyım?

PowerShell komutlarını yönetici olarak açılmış PowerShell'de, CMD komutlarını yönetici Komut İstemi'nde, Linux komutlarını terminalde çalıştırın.