Raccine 1.4 (fidye Virüsü Aşısı)

deli_petro06 · November 15, 2020

Cümleten Selamun Aleyküm arkadaşlar.

Forum da birçok kez fidye virüsü bulaştığını yazan arkadaş gördüm. Bugün de majorgeeks' te fidye virüsünün aşısı olduğunu iddaa eden bir yazılım gördüm. Deneyerek işe yarayıp, yaramadığı konusun da bir kanaate varabiliriz. Açıklamalar kısmı tamamen google çevirisidir.

AÇIKLAMALAR

Raccine, vssadmin.exe aracılığıyla gölge kopyaları silinmek üzere hedefleyen saldırılara karşı korumayı amaçlayan basit bir taşınabilir fidye yazılımı aşısıdır. Fidye yazılımı genellikle vssadmin kullanarak tüm gölge kopyaları siler; Raccine bu isteği durdurur ve çağırma sürecini sonlandırır. Raccine, önce ana süreçlerin tüm PID'lerini toplayan ve ardından tüm ana süreçleri öldürmeye çalışan bir ikili dosyadır. Raccine'nin çeşitli avantajları vardır, yöntem geneldir, sistem dosyasının (vssadmin.exe veya wmic.exe) değiştirilmemesi, bütünlük sorunlarına yol açabilir ve her yama gününde "ırkçılığı" bozabilir, bu değişiklikler kolaydır. geri almak için ve son olarak, çalışan yürütülebilir dosya veya ek hizmet gerekmez (aracısız). İki farklı kurulum seçeneğiniz vardır: Otomatik Raccine.zip dosyasını Sürüm bölümünden indirin Çıkarın Raccine-installer.bat dosyasını çalıştırın Manuel Vssadmin.exe'nin çağrılarını engellemek için raccine-reg-patch-vssadmin.reg Kayıt Yaması'nı uygulayın Raccine.exe'yi PATH'deki yayın bölümünden yerleştirin, ör. C : \ Windows içine (İ386 mimari sistemleri için Raccine_x86.exe'yi kullanın ve Raccine.exe olarak yeniden adlandırın)

Görseller

Spoiler