Uzak masaüstü sorunu

Merhaba,

Sunucuya fiziksel olarak ulaşabiliyorsanız direkt kendi üzerinden açmayı deneyin ama sanki şifre sorunu gibi, şifreyi biri değiştirmiş olabilir mi yada cryptolocker yemiş olabilir misiniz?

Şuan düzeldi. Tekrar kapatıp açtım ilginiz için teşekkürler..

İlginç bir şekilde bozulmuş ve ilginç bir şekilde düzelmiş 🙂 peki bilgi için teşekkürler, geri dönüş içinde ayrıca teşekkürler.

Evet ilginç bir şekilde yine gitti şimdi. Yanlız bilgisayarda virüs programı virüs buldu. win32/ svcminer , ramnit.genC virüsleri var. ilgili varmı bilmiyorum..

Bence hızlı bir şekilde öncelikle yedek, temiz kuruluma gidin, RDP dışarı açık mı?

Açık firewall da kullanıyoruz..

o zaman bence RDP yi kapatın SSL VPN ile ilerleyin.

Sisteminizde bariz bir şekilde trojan olduğu belli Hakan hocamın dediğini yapın öncelikle daha sonra rdpyi dışarı açarken ip kısıtlaması yapın ki daha güvenli olsun.

ramnit virüsünün yapabildiklerini başka bir yerden alıntılıyorum.

Nasıl çalışıyor?

Win32/Ramnit, .exe, .dll ve html dosyalarını etkileyen bir virüs olarak öne çıkıyor. Ramnit, kendisini sistem başlangıcına yerleştiryor ve bilgisayar her açıldığında otomatik olarak etkinleşiyor. Ramnit, Windows sistemlerinde bulunan “CVE-2010-2568” kodlu açığı kullanarak istediği kodları çalıştırabilme yeteneğini sahip.

Neler yapabiliyor?

Uzaktan kontrol edilebilen bu virüs, sistemde ekran görüntüsü alabiliyor, internet aracılığı ile dosya indirebiliyor, bu dosyaları çalıştırabiliyor, istediğinde bilgisayarı yeniden başlatabiliyor ve en önemlisi topladığı bilgileri internet üzerinden sahibine yani siber suçlulara iletebiliyor.  Erkan görüntüsü alabildiği için online alışveriş ya da bankacılık işlemleri gibi finansal işlemlerde sırasında bilgileri kopyalayabiliyor.

Burası sıkıntılı bir yer uzaktan bağlananlar dışında bizde ara aktarım programları var. Burda üretim var varda var anlayacağınız.Server yeniden kurulum anca istanbuldan gelinip yapılması gerekiyor ama onuda yaptıramam hdd lerden bir tanesi bozuk onun gelmesini bekliyorum DELL den. Yanlız avira yı kurdum ondan sonra başladı bu uzak masaüstü sıkıntısı. aynı zamanda da aktarım programlarıda çalışmıyor.. Aktarım programındada heur/apc diye bir virüs buldu. gerçekten virüs mü yanlış alarmı anlamadım.. teşekkürler..

daha çok syswow64 klasöründe buldu virüsü.

bence serverı kapatın ve offline tarayın sistemi eset sysrescue ile yapabilirsiniz

server kapatın derken tam olarak anlayamadım mücahit bey. esed ile taradığımızda sorunum ne kadar çözülmüş olur sizce?

normal bir şekilde kapatacaksınız işte. indireceğiniz dosya iso formatlı olacak zaten bunu flash disk veya cdye yazacak açılışta boot ettireceksiniz. virüsü siler fakat sistemde hasar oluşmuşsa onun için tekrar kurulum yapmalısınız. ki yazdığınıza göre kullandığınız programın dosyalarına bulaşmış diyorsunuz.

Şimdi anladım micahit bey. 🙂 cd ile açıp tarayacağız bu program herhangi bir sistem dosyasını silipte bana şaka yapmaz dimi 🙂

virüs bulaşmışsa siler ama tararken silmeden önce sor şeklinde seçilebiliyor olması lazım buna dikkat ediniz.

tamam teşekkürler mücahit bey. Baya bir riskli bir durum eğer silerse bütün sistemin durması demek bu ben iyice bir araştırayım programı ..

tamam teşekkürler mücahit bey. Baya bir riskli bir durum eğer silerse bütün sistemin durması demek bu ben iyice bir araştırayım programı ..

Yusuf bey o firmanın müdürü, patronu kim ise öncelikle durumu tüm gerçekliği ile bildirin, durumun ciddiyetini anlatın ve bence zaten bundan önce yapılması gereken

1 - Kurumsal bir AV

2 - SSL VPN alt yapısı

3 - İzleme, raporlama ürünleri

gibi kurumsal çözümleri bir an önce uygulamanız gerekli.

Teşekkürler hakan bey. Şuan cyberoam firewall cihazı kullanıyoruz 2 aydır. Tavsiyeleriniz konusunda görüşeceğim.Yanlız sürekli bu fatura ile alakalı mailler geliyor ve kullanıcıların bir çoğunu uyardığım halde korkmuyor değilim. Açacaklar diye sürekli uyarıyorum en son dün bana geldi haberdar et turkcell faturası. Önceden zıplı dosya gönderiyorlardı şimdi kısayol koymuşlar tıklayınca web sayfası açıyor. Terminallere SOPHOS HOME free antivirüs kurdum cryptolocker virüsleri tanıyıp siliyor kısayollarda ne yapar bilemiyorum. Bu tarz mailleri nasıl engelleyebilirim.. Teşekkürler..