Forum
Merhaba,
Örneğin: 413d3f5d45d29dc79f79750eaf367ac97a6c26a7
bunu aratarak exe nasıl bulunabilir?
Bildiğim bir yöntem yok find mantığında önce hash'leri listeleyecek bir şey bulmanız lazım ki içlerinden bulunabilsin.
'balık vermez, nasıl tutulabildiğine yönlendirir'
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız. Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz. Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************
Bizimde bilgimiz yok. Mehmet Sait YILMAZ cevaplar belki.
https://www.cozumpark.com/lockbit-fidye-yazilimi-turkiyedeki-kurumlari-etkiliyor-acil-onlem-alin/
şu konuda bahsedilmiş bende oradan sorayım dedim hocam.
Orada ki anlamı şu, app policy yapacağınız güvenlik uygulamanız, roll'ünüz varsa app control modülüne o hash'leri girebilirsiniz demektir. Genel mantık şöyle işler, çalışan exe'lerde name, sizing dışında HASH üzerinden deny/allow, control policy yapılabilir. Üreticinin güncellemeyle yada manuel girilen hash denkliği canlı tarama da oluştuğunda o dosya çalışması durdurulur, korunmuş olur.
O yüzden sistemlerde genel bir hash scan, find etme yok, yapabilen güvenlik uygulaması yazılmışsa herşeyi scan ederek yapar yada yapmaz.
Geçen de benzer bir soru gelmişti hash'in naming mantığı gereği de salt numerik isim, içerikleri dosya sistemlerinde taramak daha güçtür.
'balık vermez, nasıl tutulabildiğine yönlendirir'
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız. Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz. Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************
Lockbite ait hashlerin exe adlarını öğrenmek istiyorsanız genelde biz https://whatsapp.com/channel/0029VaTakFA8F2pF7vlwl827 Infinitum whatsapp topluluk kanalında yayınlıyoruz. Takip etmenizi öneririm.
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************