DMA Locker virüsü ile şifrelenmiş dosyalar nasıl açılır?

DMA Locker virüsü nedir?

Son zamanlarda yaygın olan dosya şifreleme virüsleri bir çok kullanıcının başına dert olmuş durumda. Geçtiğimiz günlerde bu dosya şifreleme virüslerine bir yenisi daha eklendi. Virüsün adı ise DMA Locker. Neyse ki DMA Locker virüsü, daha önceki dosya şifreleme virüslerine kıyasla daha kolay bir şifreleme algoritması kullanıyor.

DMA Locker virüsü, şifrelediği dosyaları açmak için görseldeki gibi ekran açıyor ve sizden ücret talep ediliyor. Ücreti ödemediğiniz takdirde DMA Locker virüsü dosyaları şifreliyor.

DMA Locker virüsünün şifrelediği dosya uzantıları: 

.exe, .msi, .dll, .pif, .scr, .sys, .msp.com, .lnk, .hta, .cpl, .msc, .bat, .cmd

DMA Locker virüsünün oluşturduğu dosyalar:

C:\ProgramData\cryptinfo.txt
C:\ProgramData\date_1.txt 
C:\ProgramData\decrypting.txt 
C:\ProgramData\ntserver.exe 
C:\ProgramData\start.txt

DMA Locker virüsünün kayıt defterinde oluşturduğu girdiler:

HKCU\Software\Microsoft\Windows\CurrentVersion\Run\cssys 
HKCU\Software\Microsoft\Windows\CurrentVersion\Run\cryptedinfo

DMA Locker virüsünün şifrelediği dosyalar nasıl açılır?

1. DMA_Locker_Decrypt dosyasını linke tıklayarak indirin.
2. İndirmiş olduğunuz decrypt_DMA Locker.exe dosyasını çalıştırın.
3. UAC uyarısı çıkacaktır. Evet e tıklayın.
   
4. Ardınan decrypt_DMA Locker programı açılacaktır. Add Folder(s) butonuna tıklayarak şifrelenmiş dosyaların dizinini seçin. Ek olarak komple diski seçerek bütün bilgisayardaki şifrelenmiş dosyaları seçebilirsiniz.
   
   Not: Test amacıyla ilk olarak örnek bir adet şifrelenmiş dosya seçebilirsiniz.
5. Son olarak şifrelenmiş dosyaları çözmek için Decrypt butonuna tıklayın.
   

Tüm bu adımların ardından DMA Locker virüsünün şifrelediği dosyalar açılacaktır.

Ek olarak fidye virüslerinden nasıl korunabileceğinizi aşağıdaki bağlantıya tıklayarak öğrenebilirsiniz.

Fidye virüslerinden nasıl korunurum?

Kaynak: BleepingComputer