Siber suçlular genellikle tek tek dosyaları veya bilgisayarların tamamını şifreler ve fidye talep eder. Neyse ki, özel yazılım kullanarak fidye yazılımını ortadan kaldırabilir ve ardından verilerinizi korumak için yedeklemeler oluşturabilirsiniz.

Fidye yazılımı nasıl tespit edilir

WannaCry gibi fidye yazılımlarını kaldırmaya başlamadan önce, onu nasıl tespit edeceğinizi bilmek önemlidir. En kötü senaryoda, fidye yazılımı sisteminizin hayati alanlarını kilitleyip bir fidye notu bıraktığında ortaya çıkar. Ancak erken teşhis ve önleyici eylem tercih edilir. Aşağıdaki işaretler potansiyel bir saldırının göstergesi olabilir:

  • Şüpheli tarama : Güvenilir bir antivirüs tarayıcısı en yaygın fidye yazılımlarını tespit edip kaldırabilir ancak tarayıcı atlanırsa virüs bulaşma olasılığı hala vardır.
  • Kullanışlılık : Sisteminizin alışılmadık derecede yoğun yük altında olduğunu, bireysel programların aniden daha yavaş çalıştığını veya daha fazla kilitlenme olduğunu fark ederseniz, bu fidye yazılımının bir göstergesi olabilir.
  • Dosya adlarının değişmesi : Dosyaların aniden yeni adları varsa veya dosya uzantıları sizin müdahaleniz olmadan değiştirildiyse, bu da bir enfeksiyon belirtisi olabilir.

Taleplere cevap vermeli misiniz?

Böyle bir saldırı durumunda talep edilen fidyeyi ödemeyi düşünebilirsiniz; ancak bu çözüm kesinlikle önerilmez . Birincisi, maliyetli olabilir ve ikincisi, ödeme yapmanın, gaspçıların verilerinizin şifresini çözmesiyle sonuçlanacağının garantisi yoktur. Aslında, ek taleplerde bulunabilirler veya iletişimi tamamen keserek verilerinizi şifrelenmiş halde bırakabilirler. Bu nedenle, her zaman fidye yazılımını kaldırmaya odaklanmanız önerilir.

Bireysel dosyalar etkilendiğinde fidye yazılımını kaldırma

Bireysel dosyalara virüs bulaşmışsa, fidye yazılımını kaldırmak ve dosyaları kurtarmak için uygulamanız gereken adımlar şunlardır:

  1. İnternet bağlantısını kesin : Kötü amaçlı yazılımın ağınızda daha fazla yayılmasını önlemek ve gaspçıların erişim sağlamasını zorlaştırmak için öncelikle tüm internet bağlantılarını devre dışı bırakın. Buna yalnızca herhangi bir LAN bağlantısı değil , tüm kablosuz bağlantılar, bulutlar , harici sabit sürücüler veya diğer cihazlar da dahildir .
  2. Yeniden Başlatma : Şimdi bilgisayarınızı kapatın ve yeniden başlatın. Ne yazık ki bu adımın fidye yazılımını kaldırmak için yeterli olması pek mümkün olmasa da, en azından yeniden başlatmayı denemelisiniz.
  3. Sistem taraması : Şimdi antivirüs yazılımınızı başlatın ve sisteminizde tam bir tarama yapın. Bu aşamada potansiyel bir enfeksiyon tespit edilebilir ve program, etkilenen dosyaları silmeye veya en azından karantinaya almaya devam ederek daha fazla hasarı önleyebilir. Diğer Truva atları da bu şekilde kaldırılır.
  4. Şifre çözme yazılımı : Dosyalara zaten virüs bulaştığında ve standart antivirüs araçları etkisiz kaldığında, fidye yazılımını kaldırmak için özel şifre çözme yazılımı kullanma seçeneğiniz vardır. Bu araçlar, yeni tehditlerle mücadele etmek ve şifrelemeleri geri almada yüksek başarı oranına sahip olmak için tasarlanmıştır.
  5. Yedeklemeyi kullan : Verilerinizin bir yedeğini oluşturduysanız , artık ondan geri yükleyebilirsiniz. Ancak bir yedekleme yöntemi kullanmadıysanız, virüslü dosyalardan bazılarını yeniden oluşturmanız gerekebilir. Her iki durumda da, sorunu çözdükten sonra tüm sorunlu dosyaların gerçekten kaldırıldığından emin olmak için başka bir tarama gerçekleştirmek çok önemlidir.

Tüm sistem kilitliyken fidye yazılımını kaldırma

Ne yazık ki, yalnızca tek tek dosyaları hedeflemeyen, aynı zamanda tüm sistemi şifreleyen fidye yazılımları da vardır . Çoğu durumda, fidye notunu doğrudan başlangıç ​​ekranında alırsınız ve bu da antivirüs yazılımı da dahil olmak üzere diğer programlara erişememeniz anlamına gelir. Fidye yazılımını kaldırmanın bir yolu da güvenli modu kullanmaktır . Bilgisayarınızı güvenli modda başlattığınızda, kötü amaçlı yazılım genellikle müdahale edemez ve daha önce bahsedilen yöntemleri kullanarak onu sistemden silmenize olanak tanır.

Dijital Kılavuzumuzda Windows 11’i güvenli modda nasıl başlatacağınızı veya Windows 10’u güvenli modda nasıl başlatacağınızı öğrenin.

Kendinizi fidye yazılımlarından nasıl korursunuz?

Fidye yazılımları sürekli gelişerek bir enfeksiyona karşı tam korumayı zorlaştırıyor. Yine de eğer:

  • sisteminizi her zaman güncel tutun
  • Bilinmeyen dosyaları açmayın,
  • düzenli yedeklemeler oluşturun ve
  • Güçlü bir güvenlik sistemine sahip,

en azından tehdit mümkün olduğu kadar azaltılabilir. Bu tür önlemlerle fidye yazılımını kaldırmak daha kolay olacak ve bu süreçte hiçbir dosya kaybolmayacaktır.