Giriş asiturk.com.tr

***Admin*** · (Son Düzenleme: 25-08-2009, 08:56 PM, Düzenleyen: Admin.)

Birkaç forumda hatta bizim forumdada rastladıgım bazı bebeler yeni bir keylogger öğrenmişler ve bunu Multiclient veya koxp 1745 diye dagıtmaya calısıyorlar. Kullandıkları keyloggerın ismi WarLogger ve delphi ile yazılmıştır.

Bu keylogger antivirus ve guvenlik duvarını deaktif edip pcnizdeki istenilen tum bilgileri explorer uzerinden yollamaktadır. İşin en acı tarafıda virustotal.com tarafından tespit edilememesi...

Bu Keyloggerdan korunma yolu ise Delphi ile yazılmış 1 yada 2 mb'lık EXE dosyalardan uzak durmanız ve guvenmediginiz yerden koxp yada baska hile kullanmamanızdır.

"Ben boyle bir halt yedim sanırım" diyorsanız CTRL+ALT+DELETE basın ve kendi oturumuzun altında aktif çalışan svchost.exe var ise bunun Görevini Sonlandırın.

Resmi inceleyin, Selçuk yazan oturum adıdır sizinki farklıdır. Kırmızı ile isaretlenmiş olan svchost.exe keyloggerdir.

[Resim: 2jai8aa.jpg]

Bu virusun bulaştıgı dosyanın virustotal tarama sonucu : [Linkleri görebilmek için lütfen giriş yapınız. Kayıt olmak için tıklayınız]

Ayrıca bu keyloggerla char hacklemeye calışan salagın nette kullandıgı (Çogu Forumda) adıda aşagıdaki resimdedir. Benim şutladığım eleman konusu gecen forumlarda Moderator'dur. Bilginize Wink

Elky arkadasımıza teşekkuru borc bilirim

EK OLARAK 1745 Bypass adı altında yeni bir forumda rastaldıgım bypass programı virustotal.com dan tertemiz cıktı ve programı denemeye calıştım çalışmadı ancak kasper 2009 a yakalandı bilginize. Virus programlarını guncel tutun !!

[Linkleri görebilmek için lütfen giriş yapınız. Kayıt olmak için tıklayınız]

[Resim: k3rtl0.jpg]

benbanban · 22-08-2009, 01:24 PM

bende dolu var (system,local service,network service ) onlar keylogger mi

cinos42 · 22-08-2009, 01:57 PM

bende vardı ve 4charım soyuldu ama şu anda keylogerleri temizledim zaten svchost ta yoq >:S anlamadım Big Grin

kemal · 22-08-2009, 02:04 PM

Geçen 50 gb çekip çara 1-2 bişey aldım herhalde bendede böyle birşey varmış çara girdiler beni dc ettirdiler sonra pcye bağlanıp pcye reset attılar açtım şifre değiştirdim tabi bu sırada gizli soruyuda gördüler sonra tahmin edebileceğiniz gibi çar gitti:S
ama artık böyle birşeyin olmasına izin vermem
Sanada çok teşekkür ederiz tuncay kardeş her konuda yardım ediyorsun

**axidd** · 22-08-2009, 02:22 PM

Bilgi için Sağol Tuncay Abi

aaa111 · 22-08-2009, 02:49 PM

yaaaaaaaaaa olamazz bednede varmış 2 charım soyuldu ben bunun taaa gerisini anladınız :S olamaz ya

osman554 · 22-08-2009, 02:51 PM

Bizi Bilgilendirdiğin için Teşekkürler Tuncay Abi...

ardaarda1 · 22-08-2009, 03:08 PM

kardeş bendede warmış ama bu res atınca gelecek gine pc yi formatlamam mı lazım şimdi 61 lwl mage gitti benim msn sini bile aldılar +8 woe +8 chıtın set dd 15 Sad

emreay9 · 22-08-2009, 05:58 PM

(22-08-2009, 04:38 PM)frisby11 yazdı: [Linkleri görebilmek için lütfen giriş yapınız. Kayıt olmak için tıklayınız]Arkadaşlar Local service network service System Bunlar Virüs değil .. Tuncay abinin belirttiği gibi

bnm oturum adı Administrator we svchost.exe Administrator her açılışta gelio kurtulma yolu plss?

cinos42 · 22-08-2009, 06:58 PM

lacol service 'network sevice 'sysistem yazı ları yok ama her hangibi birşeyde yoq karşınsa yine aynı yazı svcshoot karşısında yine svcshoot işte bu durum kafamı karıştırdı:S

***Admin*** · (Son Düzenleme: 22-08-2009, 09:06 PM, Düzenleyen: Admin.)

Sadece oturum adınız altında yer alan svchost virustur. Kurtulma yolu combofix ile taramadır. googledan combofix aratip indirin. Şimdi ben link verecem virus diyeceksiniz en guzeli kendiniz ugrasin

Konu ile Alakalı Benzer Konular
Konular		Yazar	Yorumlar	Okunma	Son Yorum
	Trojan ve Keylogger Temizleme	Admin	13	16,059	10-08-2012, 12:56 PM Son Yorum: nike0741
	Spynet Virusu [Yeni Trojan Uyarısı]	Admin	1	2,015	29-12-2010, 07:09 PM Son Yorum: aLeRJii

Asiturk.com

Yardımcı Linkler

Hızlı Linkler