Xorist Fidye Yazılımı Nedir? (09.19.25)

İnternet çok güvensiz hale geldi. İnternetteki en son ölümcül güvenlik tehditlerinden biri Xorist fidye yazılımıdır. Güvenlik analistleri, Xorist fidye yazılımı enfeksiyonlarında belirgin bir artış fark ettiler.

Bu makaleyi, Xorist fidye yazılımının ne olduğunu, size ne yaptığını, izinsiz giriş yöntemini ve nasıl kaldırılacağını açıklamak için derledik. . Xorist fidye yazılımından kurtulmak için makalenin sonunda sağladığımız fidye yazılımı kaldırma kılavuzunu da takip edin.

Xorist Fidye Yazılımı hakkında

Xorist fidye yazılımı, kötü amaçlı yazılım Truva atları ailesine aittir (tümü fidye yazılımıdır). ) RaaS (Hizmet olarak Fidye Yazılımı) olarak sunulanlar. Bilgisayar korsanları, bir fidye yazılımı oluşturucu kullanarak farklı Xorist fidye yazılımı çeşitleri oluşturur. Bu, senaryocu ​​çocukların ve dolandırıcıların hızlı bir şekilde özel sürümler oluşturmasını kolaylaştırır.

Xorist fidye yazılımı çeşitlerini özelleştirmek kolay olduğundan, bilgisayar güvenliği daha karmaşık hale gelir. Araştırmacı, sayısız varyantı olduğu için çözüm önermeyi zor buluyor. Farklı şifrelenmiş fidye mesajları, dosya uzantıları, şifrelemeler ve diğer çeşitli stratejiler kullanır.

Farklı Xorist fidye yazılımı türleri de mevcut aktif şifre çözmeye rağmen gelişmeye devam ediyor. Xorist fidye yazılımı ortaya çıkışından bu yana etkin olmaya devam ediyor ve yeni sürümler ortaya çıkmaya devam ediyor.

Xorist Fidye Yazılımı Ne Yapar?

Xorist, genellikle Microsoft Windows PC'lerde dosyaları şifreleyen bir kötü amaçlı yazılımdır. Sağlam bir şifreleme algoritması kullanır. Kullanıcıların şifresi çözülecek dosyalar için fidye ödemesini talep ediyor. Genellikle İngilizce ve Rusça konuşan kullanıcıları hedefler. Xorist, aşağıdakiler kullanılarak güvenli olmayan bir RDP yapılandırmasını hackleyerek dağıtılır:

  • web enjeksiyonları,
  • sömürüler,
  • e-posta spam'leri,
  • kötü amaçlı ekler,
  • sahte güncellemeler,
  • sahte indirmeler,
  • virüs bulaşmış ve
  • yeniden paketlenmiş yükleyiciler.
Xorist Fidye Yazılımı İzinsiz Giriş Yöntemi

Xorist fidye yazılımı, dosyalarını kurbanın bilgisayarının sabit diskine kopyalar. Farklı türevleri nedeniyle farklı dosya adlarına sahiptirler, örneğin (randomname).dll. Ancak Xorist'in varsayılan uzantısı .EnCiPhErEd'dir.

Fidye yazılımı daha sonra Xorist ransomware ve value (randomname).dll adında yeni bir başlangıç ​​anahtarı oluşturur. Kurban daha sonra Xorist ransomware veya (randomname).dll adıyla işlem listesinde bulabilir. Ayrıca kurbanın sisteminde, özellikle C:\Program Files\ veya C:\ProgramData altında, Xorist fidye yazılımı adıyla bir klasör oluşturabilir.

Xorist fidye yazılımının tüm çeşitlerinin varsayılan bir fidye notu vardır. 'NASIL DECRYPT FILES.txt' olarak adlandırılır ve aşağıdaki mesajı içeren bir metin içerir:

Dikkat! Tüm dosyalarınız şifrelenmiştir!
Dosyalarınızı geri yüklemek ve onlara erişmek için
lütfen XXXX yazıp YYYY numarasına bir SMS gönderin.

Kodu girmek için N deneme hakkınız var.
Bu sayı aşıldığında,
tüm veriler geri alınamayacak şekilde yok edilir.
Kodu girerken dikkatli olun!

Xorist Fidye Yazılımı Nasıl Kaldırılır?

Xorist fidye yazılımı iki yöntem kullanılarak kaldırılabilir:

  • El ile, ilgili tüm kayıt defteri anahtarlarını ve dosyalarını silerek, başlangıç ​​listesinden kaldırarak ve tüm kayıtlarını kaldırarak. karşılık gelen DLL'ler.
  • Otomatik olarak, diğerlerinin yanı sıra Wipersoft, Spyhunter Remediation, Emsisoft ve Kaspersky gibi üçüncü taraf kötü amaçlı yazılımdan koruma araçları ve veri kurtarma yazılımları kullanılarak.

    • Neyse ki, PC güvenlik analistleri ve araştırmacılar, bilgisayar korsanlarının Xorist fidye yazılımı türevlerini oluşturmak için kullandıkları fidye yazılımı oluşturucusunu zaten buldular. Daha sonra Xorist fidye yazılımının tüm çeşitleriyle ilgili tüm tehditler için üçüncü taraf yazılım biçiminde bir şifre çözücü oluşturmak için bu oluşturucuyu kullandılar.

    Sonuç olarak, saygın bir kötü amaçlı yazılımdan koruma veya virüsten koruma yazılımı, Xorist fidye yazılımını başarıyla ortadan kaldırabilir. Mağdurun hasarı onarmak için profesyonel bir optimizasyon aracı kullanması gerekecek.

    Xorist Fidye Yazılımı Kaldırma Kılavuzu

    Xorist fidye yazılımını aşağıdaki yönergeleri izleyerek manuel olarak kaldırabilirsiniz:

    • Silme tüm ilişkili kayıt defteri anahtarları ve dosyaları.
    • Başlangıç ​​listesinden kaldırılıyor.
    • Karşılık gelen tüm DLL'lerin kaydı siliniyor. Ek olarak, Xorist tarafından bozuldukları takdirde eksik DLL'leri geri yüklemelisiniz

    Xorist fidye yazılımından manuel olarak kurtulmak için aşağıdaki adımları gerçekleştirmelisiniz:

  • Tüm dosya ve klasörlerinizi güvenli depolamada yedekleyin.
  • Bilgisayarınızı Güvenli Modda başlatın.
  • Bilgisayarınızda Xorist fidye yazılımı tarafından oluşturulan tüm kayıtları temizleyin. Genellikle hedeflenen Windows kayıtları şunlardır:
    HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
    HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
    HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce
    HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOpen
      < the Pencereye “regedit” yazın ve Tamam'ı tıklayın.
    • Kayıt defteri düzenleyicisinde, yukarıda gösterilen konumlar olan Run ve RunOnce anahtarlarına serbestçe gidin.
    • Kötü amaçlı yazılımın değerini kaldırın. üzerine sağ tıklayıp kaldırarak.
  • Xorist fidye yazılımı tarafından oluşturulan dosyaları bulun.
    • Windows'u çalıştırın, explorer.exe yazın ve Tamam'ı tıklayın. .
    • Hızlı erişim çubuğunda Bu PC'yi veya Bilgisayarım'ı veya Bilgisayarım'ı tıklayın.
    • 'Arama' kutusunu bulun ve 'dosya uzantısı:' yazın, ardından dosya uzantısını yazın, örneğin, "dosya uzantısı:exe." Ardından bir boşluk bırakın ve kötü amaçlı yazılımın oluşturduğunu düşündüğünüz dosya adını yazın.
    • Dosyanın bulunup bulunmadığını belirtmek için yeşil yükleme çubuğunun dolmasını bekleyin.
      • ul>
    • Virüs bulaşmış dosyayı veya klasörü silin.
    • Normal moda yeniden başlatın.
    • Kötü amaçlı yazılımdan koruma aracınız varsa, bilgisayarınızı kalan izler için taramak için uygulamayı çalıştırın. kötü amaçlı yazılım.
      • Sonuç

      İşte bu!

      Xorist fidye yazılımının ne kadar sinir bozucu olabileceğini anlıyoruz. Ama şimdi bunu zaten anladığınıza ve ondan nasıl kurtulacağınızı bildiğinize inanıyoruz. Fidye yazılımı saldırılarıyla ilgili başka sorunlarınız varsa yorumlar bölümünden bizi uyarın.

      Youtube videosu: Xorist Fidye Yazılımı Nedir?

      09, 2025