Giriş asiturk.com.tr

***Admin*** · (Son Düzenleme: 25-08-2009, 08:56 PM, Düzenleyen: Admin.)

Birkaç forumda hatta bizim forumdada rastladıgım bazı bebeler yeni bir keylogger öğrenmişler ve bunu Multiclient veya koxp 1745 diye dagıtmaya calısıyorlar. Kullandıkları keyloggerın ismi WarLogger ve delphi ile yazılmıştır.

Bu keylogger antivirus ve guvenlik duvarını deaktif edip pcnizdeki istenilen tum bilgileri explorer uzerinden yollamaktadır. İşin en acı tarafıda virustotal.com tarafından tespit edilememesi...

Bu Keyloggerdan korunma yolu ise Delphi ile yazılmış 1 yada 2 mb'lık EXE dosyalardan uzak durmanız ve guvenmediginiz yerden koxp yada baska hile kullanmamanızdır.

"Ben boyle bir halt yedim sanırım" diyorsanız CTRL+ALT+DELETE basın ve kendi oturumuzun altında aktif çalışan svchost.exe var ise bunun Görevini Sonlandırın.

Resmi inceleyin, Selçuk yazan oturum adıdır sizinki farklıdır. Kırmızı ile isaretlenmiş olan svchost.exe keyloggerdir.

[Resim: 2jai8aa.jpg]

Bu virusun bulaştıgı dosyanın virustotal tarama sonucu : [Linkleri görebilmek için lütfen giriş yapınız. Kayıt olmak için tıklayınız]

Ayrıca bu keyloggerla char hacklemeye calışan salagın nette kullandıgı (Çogu Forumda) adıda aşagıdaki resimdedir. Benim şutladığım eleman konusu gecen forumlarda Moderator'dur. Bilginize Wink

Elky arkadasımıza teşekkuru borc bilirim

EK OLARAK 1745 Bypass adı altında yeni bir forumda rastaldıgım bypass programı virustotal.com dan tertemiz cıktı ve programı denemeye calıştım çalışmadı ancak kasper 2009 a yakalandı bilginize. Virus programlarını guncel tutun !!

[Linkleri görebilmek için lütfen giriş yapınız. Kayıt olmak için tıklayınız]

[Resim: k3rtl0.jpg]

arza_02 · 22-08-2009, 09:03 PM

Saol KardeŞ Sizin Gibi İnsanLarın NesLi Tükeniyo Biliyormusun Tuncay :S

emreay9 · (Son Düzenleme: 22-08-2009, 11:39 PM, Düzenleyen: emreay9.)

(22-08-2009, 09:02 PM)Admin yazdı: [Linkleri görebilmek için lütfen giriş yapınız. Kayıt olmak için tıklayınız]Sadece oturum adınız altında yer alan svchost virustur. Kurtulma yolu combofix ile taramadır. googledan combofix aratip indirin. Şimdi ben link verecem virus diyeceksiniz en guzeli kendiniz ugrasin

Beyler combofix anti wir kapatılarak kullanılır bunu bi belirtiyim ayrıca masaüstünde çalıştırmak gerekiyo bn 3-4 kez combofix i kullandım sitesinden indirdim saklayıp kullandım ama 3-4 gün önce kullanmayı denedim bi hata werdi 2 satır hatırlamıyorum şuan erişmenize izin yok gibi bişey yazıodu hatada demin gene indirdim combofix i sitesinden bu sefer hata wermiyo ama çalışmıyo da tıklıyorum siyah bi ekran gelio kayboluo we çalışmıyo combofix yardım plss

(22-08-2009, 11:18 PM)emreay9 yazdı: [Linkleri görebilmek için lütfen giriş yapınız. Kayıt olmak için tıklayınız]
(22-08-2009, 09:02 PM)Admin yazdı: [Linkleri görebilmek için lütfen giriş yapınız. Kayıt olmak için tıklayınız]Sadece oturum adınız altında yer alan svchost virustur. Kurtulma yolu combofix ile taramadır. googledan combofix aratip indirin. Şimdi ben link verecem virus diyeceksiniz en guzeli kendiniz ugrasin
Beyler combofix anti wir kapatılarak kullanılır bunu bi belirtiyim ayrıca masaüstünde çalıştırmak gerekiyo bn 3-4 kez combofix i kullandım sitesinden indirdim saklayıp kullandım ama 3-4 gün önce kullanmayı denedim bi hata werdi 2 satır hatırlamıyorum şuan erişmenize izin yok gibi bişey yazıodu hatada demin gene indirdim combofix i sitesinden bu sefer hata wermiyo ama çalışmıyo da tıklıyorum siyah bi ekran gelio kayboluo we çalışmıyo combofix yardım plss

snrm sorunu buldum link 2 den indirdiğim de çalşmadı link 1 den indirdim snrm çalışıcak we sorun çözülcek sorun çıkarsa yazarım 1745 wersiyonundan beri koxpsuzuz:S

kingl3ss · 23-08-2009, 12:48 AM

admin msn adresini verirmisin

harakira · 23-08-2009, 11:40 AM

wallaha be siteden koxp indirmicem :S soleim admin abi charım soyulursa napcam :S lutfen temizle bunları ole indirem :S

omer61 · 23-08-2009, 01:45 PM

kardesım bende svy selcuk yoq ama oburlerı war sılıyımmı onlarıda

Henry-14 · 23-08-2009, 02:04 PM

bu selçuk yazan yer snn pc nin adı mı oluyor ?

***Admin*** · 23-08-2009, 08:49 PM

(23-08-2009, 02:04 PM)Henry-14 yazdı: [Linkleri görebilmek için lütfen giriş yapınız. Kayıt olmak için tıklayınız]bu selçuk yazan yer snn pc nin adı mı oluyor ?

Selcuk yazan herkesin kendi pc adı olur. Ahmet, mehmet vs vs

***Admin*** · 25-08-2009, 08:42 PM

guncel 1. sayfayı okuyun

cinos42 · 25-08-2009, 08:46 PM

kotam sınırsız olursa indircem tuncay bey saolun birdaha koyamnsz kaybersky linq i

***Admin*** · (Son Düzenleme: 25-08-2009, 08:50 PM, Düzenleyen: Admin.)

(25-08-2009, 08:46 PM)cinos42 yazdı: [Linkleri görebilmek için lütfen giriş yapınız. Kayıt olmak için tıklayınız]kotam sınırsız olursa indircem tuncay bey saolun birdaha koyamnsz kaybersky linq i

[Linkleri görebilmek için lütfen giriş yapınız. Kayıt olmak için tıklayınız] bu bolumden indirebilrisiniz yada kardeş sitemiz olan Netturko.net sitemizin ilgili bolumlerinden alternatif linkleri ile mevcuttur Wink

Konu ile Alakalı Benzer Konular
Konular		Yazar	Yorumlar	Okunma	Son Yorum
	Trojan ve Keylogger Temizleme	Admin	13	16,059	10-08-2012, 12:56 PM Son Yorum: nike0741
	Spynet Virusu [Yeni Trojan Uyarısı]	Admin	1	2,015	29-12-2010, 07:09 PM Son Yorum: aLeRJii

Asiturk.com

Yardımcı Linkler

Hızlı Linkler