Var. 128 bit şifreleme algoritmasıyla sisteme ve ona bağlı tüm sistemlere ait bütün dosyaları crypted olarak değiştirir. Acilen sökseniz iyi olur.
Dosya formatlarını değiştirerek kriptoluyor diye biliyorum. Bir dosyaları inceleyin. Eğer veritabanı sunucudaysa ve ağdan bulaşırsa ciddi sıkıntı olur.
Şu an formatlamaktan başka çözümün yok. Ayrıca @Tears +1 diyorum, ağ bağlantısını acilen kesmelisin.
Bize de Ttnet virüsü olarak geldi birkaç kere. Backup'tan dönmekten sıtkım sıyrıldı, ben de basit bir çözüm buldum. Eğer Server 2008 ve üzeri var ise bundan sonrakileri engelleyebilirsin. FSRM üzerinde kural yazıyorsun, en basit tabiriyle Encrypted uzantılı dosyaları server'a yazamaması için. İşimi görür diyorsan mail adresini gönder bana, döküman atayım.