mucit41 Posted January 17, 2009 Share Posted January 17, 2009 Windows Altında Çalışan Tehlikeli Yazılımlar! Böyle bir konu daha önce verildimi bilmiyorum verildiyse özür dilerim. İstenmeyen uygulamaların bilgisayarlara yerleşmesi , explorer &l8216; ınızı oraya buraya yönlendirmesi , reklam bannerları , sitemin kararsızlığı ve güvenlik yazılımlarınında bu konuda çaresiz kalmasıyla ilgili son günlerde oldukça şikayet var bu yüzden bu windows servislerini taklit eden bazılarıda oldukça tehlikeli ve cansıkıcı olan yazılımları sizlere tanıtmak istedim.. Önce çalışan işlemlere ulaşalım ; Bu iş için CTRL+ALT+DEL e basarak Windows görev yöneticisine geçiş yapıp İşlemler sekmesine gidiyoruz, Adaware.exe ;Rapid blasterın bir türevi popüler Adaware uygulamasını taklit ediyor ve orjinal Adaware dosyasını silip yerine geçiyor.. Arr.exe ;Lohan.Dialerdir ve Porno sitelere yüksek ücretli bağlantıyı dial-up üstünden yapar. Bargains.exe ;Bir çeşit reklam bot dur. Bootconf.exe ;Tarayıcınızın anasayfasını coolwebsearch.com yapar sizi delirtir&l8230; Bundle.exe ;shopethome sitesinden boyna reklam indirir. Bvt.exe ;Autoupder virüsünün parçası sistemi savunmasız bırakır. Cmd32.exe ;P2P Tanked virüsü kötü niyetli uygulamaları aktive eder. Cmesys.exe ;GATOR Gain adware idir reklam indirir.. Divx.exe ;Mastak virüsü sonucu çalışır sistemi kararsızlaştırır. Dllreg.exe ;Dumaru virüsü türevi e-posta adreslerine kendini postalar. Gator.exe ;Kişisel bilgilerinizi gator şirketine iletir. Hbinst.exe ;Hotbar ile sisteme sızar ve verileri Hotbar&l8217;a gönderir.. ledll.exe ;Tarayıcıyı komple coolwebsearch.com a yönlendirir. Iexplorer.exe ;Iexplore ye isim benxerliğinden yararlanarak gizlenir virüs tür. isass.exe ;Sistemde 3410 nolu portu açar sistem hackerlara yol geçen hanı olur. Kazza.exe ;Sistemde 3410 nolu portu açar sistem hackerlara açılır. Loader.exe ;Yine coolwebsearch yönlendirmesi.. Md.exe ;Tarayıcıyı porno siteye yönlendirir. &l8220;Hangisi diye merak etmeyin&l8221; Msblast.exe ;Bir çeşit worm port135 i açar sistemi saldırıya karşı savunmasız bırakır.. Msrexe.exe ;Hacking ICQ tools ile gelir win.ini ve System.ini dosyalarını değiştirip bir sürü .exe uygulaması oluşturur. Nsupdate.exe ;Dialerdir ve Porno sitelere yüksek ücretli bağlantıyı dial-up üstünden yapar. Patch.exe ;Netbus virüsü sonucu eklenir hackedilmenize olanak verir. Rundll.exe ;Loxoscam virüsü türevi hacke olanak tanır. Scvhost.exe ;SVCHOST ile isim benzerliğini kullanır Irc backdoor trojandır. Svchosts.exe ; SVCHOST ile isim benzerliğini kullanır sistemin tamamen kontrol edilmesine olanak sağlar IRC sunucusuna bağlanarak arka planda çalışır.. Teekids.exe ;Lovesan virüsü varyantı FTP yoluyla gelir ve çok ağır sistem hasarı yapar.. Win32.exe ;Bir çeşit dialer dır yüksek ücretli arama yapar&l8230; Winupdate.exe ;Bu trojan sistemin hacklenmesini sağlar ilk çalışmada &l8220;uyumsuz windows sürümü&l8221; hatası verir.. DİĞER ZARARLILAR ; alevir.exe , blss.exe , cfd.exe , gmt.exe , iedriver.exe, mscache.exe,infwin.exe , msvxd.exe , mssys.exe,rundll32.exe , run32dll.exe , start.exe , save.exe , svc.exe , system.exe , service.exe , scrsvr.exe ,windows.exe , winmain.exe , msbb.exe ::::::ALINTIDIR:::::: Link to comment Share on other sites More sharing options...
maynak00 Posted January 17, 2009 Share Posted January 17, 2009 arkadaşım verdiğin bilgiler için teşekkürler. bir de benim bilgisayarıma dün giren bir virus var. sürücülerin içinde autorun.inf dosyasını , resycled klasörü ve içerisinde ntldr.com dosyası oluşturuyor.unlockerı çalıştırdım fakat o dosyaları kullanan işlemi göremiyor.siliyorum.tekrar oluşuyor.format atıp kurtuldum.sistemdeki hangi dosyaya yerleşmiş ya da kayıt defterinin hangi yerinden kendini otomatik oluşturuyor olabilir?. cevabını bekliyorum, teşekkürler Link to comment Share on other sites More sharing options...
recaner Posted January 17, 2009 Share Posted January 17, 2009 arkadaşım verdiğin bilgiler için teşekkürler. bir de benim bilgisayarıma dün giren bir virus var. sürücülerin içinde autorun.inf dosyasını , resycled klasörü ve içerisinde ntldr.com dosyası oluşturuyor.unlockerı çalıştırdım fakat o dosyaları kullanan işlemi göremiyor.siliyorum.tekrar oluşuyor.format atıp kurtuldum.sistemdeki hangi dosyaya yerleşmiş ya da kayıt defterinin hangi yerinden kendini otomatik oluşturuyor olabilir?. cevabını bekliyorum, teşekkürler Arkadaşım o NTLDR dosyası virüs değildi silmeni tavsiye etmem silersen görürsün neden tavsiye etmediğimi ayrıca autorun.inf dosyası flash diskindedir. ve windowsun içinde ve system 32 de amvo ve mail isimli dosyalar var onları sil hem avira antiviri öneririm MSCONFIG'den amvo.exe'yi kaldır. daha detaylı bilgiyi arama motorlarına amvo yazarak bulabilirsin bide şu kodu flashın takılıyken çalıştır sonrada avira antiviri çalıştır tarama yap sorunun hallolacaktır. biraz düzensiz yazdım kusura bakma acelem var:D Please register to see this content. Link to comment Share on other sites More sharing options...
Recommended Posts
Archived
This topic is now archived and is closed to further replies.