Tespit edilen bazı kötü amaçlı yazılımlar, otomatik temizleme mevcut olsa bile 24 saatlik bir sürenin ardından kaldırılamadı. Kötü amaçlı yazılım muhtemelen otomatik temizleme sağlamayan bir tarama (örneğin, yerel olarak yapılandırılmış isteğe bağlı bir tarama) yoluyla tespit edilmiştir. Kötü amaçlı yazılımla aşağıdaki yollardan biriyle başa çıkabilirsiniz:

• Politikada bir tarama planlayarak (daha sonra otomatik temizleme etkinleştirilecektir) merkezi olarak temizleyin.
• Karantina Yöneticisi aracılığıyla yerel olarak temizleyin.

Otomatik temizleme kullanılamadığından, algılanan bazı kötü amaçlı yazılımlar otomatik olarak kaldırılamadı.

Tehdidin nasıl kaldırılacağına ilişkin tavsiyeleri okuyabileceğiniz Sophos web sitesine gitmek için uyarıdaki "Açıklama"ya tıklayın.

Yardıma ihtiyacınız varsa Sophos Destek ile iletişime geçin.

Bilgisayarda çalışan ve kötü amaçlı veya şüpheli davranışlar sergileyen bir program temizlenemedi.

Tehdit ve bununla nasıl başa çıkılacağı hakkında daha fazla bilgi edinmek için uyarıdaki "Açıklama"ya tıklayın.

Yardıma ihtiyacınız varsa Sophos Destek ile iletişime geçin.

Bkz. Kötü amaçlı davranış türleri .

Muhtemelen bir botnet veya başka bir kötü amaçlı yazılım saldırısına karışan bir komuta ve kontrol sunucusuna giden kötü amaçlı ağ trafiği algılandı.

Tehdit ve bununla nasıl başa çıkılacağı hakkında daha fazla bilgi edinmek için uyarıdaki "Açıklama"ya tıklayın.

Yardıma ihtiyacınız varsa Sophos Destek ile iletişime geçin.

Sophos Central'ın tehdidi ortadan kaldırmaya çalışmasının ardından bir bilgisayara yeniden virüs bulaştı. Bunun nedeni, tehdidin tespit edilmemiş gizli bileşenlere sahip olması olabilir. Tehdidin derinlemesine analizi gerekebilir.

Yardım için lütfen Sophos Destek ile iletişime geçin.

Fidye yazılımını tespit ettik ve dosya sistemine erişimini engelledik. Bilgisayar bir iş istasyonu ise fidye yazılımını otomatik olarak temizliyoruz. Aşağıdakileri yapmanız gerekir:

• Hala temizlemeniz gerekiyorsa: Bilgisayarı geçici olarak diğer bilgisayarlar için risk oluşturmayacak bir ağa taşıyın. Bilgisayara gidin ve Sophos Clean'i çalıştırın (kurulu değilse web sitemizden indirin).

  Sophos Clean'i Sophos Central'daki bir sunucuda çalıştırabilirsiniz. Bkz. Uyarılar .

• Otomatik örnek gönderimi etkin değilse bize fidye yazılımının bir örneğini gönderin. Bunu sınıflandıracağız ve kurallarımızı güncelleyeceğiz: Kötü amaçlıysa Sophos Central gelecekte onu engelleyecektir.
• Sophos Central'a gidin, Uyarılar'a gidin ve uyarıyı çözümlendi olarak işaretleyin.

Bu bilgisayarın diğer bilgisayarlardaki dosyaları şifrelemeye çalıştığını tespit ettik.

Bilgisayarın ağ paylaşımlarına yazma erişimini engelledik. Bilgisayar bir iş istasyonuysa ve Belge dosyalarını fidye yazılımından koru (CryptoGuard) etkinse, fidye yazılımını otomatik olarak temizleriz.

Aşağıdakileri yapmanız gerekir:

• Sophos Central politikasında Belge dosyalarını fidye yazılımlarından koru (CryptoGuard) seçeneğinin etkinleştirildiğinden emin olun . Bu daha fazla bilgi sağlar.
• Temizleme işlemi otomatik olarak gerçekleşmezse: Bilgisayarı, diğer bilgisayarlar için risk oluşturmayacak bir ağa taşıyın. Daha sonra bilgisayara gidin ve Sophos Clean'i çalıştırın (kurulu değilse web sitemizden indirin).
• Sophos Central'a gidin, Uyarılar'a gidin ve uyarıyı çözümlendi olarak işaretleyin.

Bir PUA'yı tüm bilgisayarlarda mı yoksa yalnızca bazılarında mı yetkilendirmek istediğinize bağlı olarak iki yoldan biriyle yetkilendirebilirsiniz:

• Uyarılar sayfasında uyarıyı seçin ve sayfanın sağ üst kısmındaki PUA'yı Yetkilendir düğmesini tıklayın. Bu, PUA'yı tüm bilgisayarlarda yetkilendirir.
• PUA'yı kötü amaçlı yazılımlara karşı koruma ilkesindeki tarama hariç tutmalarına ekleyin. Bu, PUA'ya yalnızca politikanın geçerli olduğu bilgisayarlarda yetki verir.

Bir PUA'yı iki yoldan biriyle temizleyebilirsiniz:

• Uyarılar sayfasında uyarıyı seçin ve sayfanın sağ üst kısmındaki PUA'ları Temizle düğmesini tıklayın.
• Etkilenen bilgisayardaki aracı yazılımın Karantina Yöneticisi'nde bunu temizleyin.

PUA bir ağ paylaşımında algılanırsa temizleme kullanılamayabilir. Bunun nedeni Sophos temsilcisinin oradaki dosyaları temizlemek için yeterli haklara sahip olmamasıdır.

Tehdit temizliği tam bilgisayar taraması gerektirir. Bir bilgisayarı taramak için Bilgisayarlar sayfasına gidin , bilgisayarın adına tıklayarak ayrıntılar sayfasını açın ve ardından Şimdi tara düğmesine tıklayın.

Tarama biraz zaman alabilir. Tamamlandığında, Günlükler ve Raporlar > Etkinlikler sayfasında "'Bilgisayarımı tara'yı tara' tamamlandı" olayını ve başarılı temizleme olaylarını görebilirsiniz . Başarısız temizlemeyle ilgili uyarıları Uyarılar sayfasında görebilirsiniz .

Bilgisayar çevrimdışıysa tekrar çevrimiçi olduğunda taranacaktır. Bir bilgisayar taraması zaten çalışıyorsa, yeni tarama isteği göz ardı edilecek ve önceki tarama devam edecektir.

Alternatif olarak, etkilenen bilgisayardaki Sophos aracı yazılımını kullanarak taramayı yerel olarak çalıştırabilirsiniz. Windows bilgisayardaki Sophos Endpoint'teki Tara seçeneğini veya Mac'teki Sophos Anti-Virus'taki Bu Mac'i Tara seçeneğini kullanın .

Uzak bir bilgisayarda çalışan ve ağ paylaşımlarındaki dosyaları şifrelemeye çalışan fidye yazılımı tespit ettik.

Uzak bilgisayarın IP adresinden ağ paylaşımlarına yazma erişimini engelledik. Bu adrese sahip bilgisayar Sophos Central tarafından yönetilen bir iş istasyonuysa ve Belge dosyalarını fidye yazılımından koru (CryptoGuard) etkinse fidye yazılımını otomatik olarak temizleriz

Aşağıdakileri yapmanız gerekir:

• Fidye yazılımının çalıştığı bilgisayarı bulun.
• Bilgisayar Sophos Central tarafından yönetiliyorsa ilkede Belge dosyalarını fidye yazılımından koru (CryptoGuard) seçeneğinin etkinleştirildiğinden emin olun.
• Temizleme işlemi otomatik olarak gerçekleşmezse: Bilgisayarı, diğer bilgisayarlar için risk oluşturmayacak bir ağa taşıyın. Daha sonra bilgisayara gidin ve Sophos Clean'i çalıştırın (kurulu değilse web sitemizden indirin).
• Sophos Central'a gidin, Uyarılar'a gidin ve uyarıyı çözümlendi olarak işaretleyin.