««»»
Cleaner3 Trojan Tespit & Temizlik Programı için TikLayin! ««»»
««»»
Cleaner 3 Crack için TikLayin! ««»»
KonuLar :
| Script.ini | Winhelper.exe | MSChv32.exe |
| DmSetup.exe | DmSetup.exe (2nd variant) | DmSetup.exe (4th variant) |
| DmSetup.exe (5th variant) | Back Oriffice | NetBus |
««»»
Cleaner3 Trojan Tespit & Temizlik Programı için TikLayin! ««»»
««»»
Cleaner 3 Crack için TikLayin! ««»»
Trojan "zararlı, güvenlik kırıcı program örneğin bir ekran koruyucu, oyun, hack, nuke vs..." olarak tanımlanabilir. Bu programları çalıştırmak bilgisayarınızda baska kişilere kontrol hakkı vermenize yol açar. Şifrelerinizin çalınmasına, yada bilgisayarınızın baskalarına saldırı için kullanılmasına, diskinizin değiştirilmesi/silinmesi`ne yada daha kötülerine neden olabilir. Trojanlar VirusLerle aynı kategoride değillerdir fakat Bulaştıklarında tehlikeli olabilirler veya baskalarına sizin aracılığınızla bulasabilirler.
- Sadece mIRC 5.3 ve önceki sürümlerini etkiler. (5.31 ve sonraki sürümleri güvenli!)
- "script.ini" adlı dosyayı IRC kanallarına girenlere dağıtır. (genelde, < 50K boyutunda dosya)
- Basitçe Script.ini dosyasının silinip mIRC yeniden çalıştırılmasıyla silinebilir..
- Bilgi / Korunma: IRCHelp`s Script.ini yardım sayfası`na bakın!
- winhelper.exe dosyasının varlığı.
- mirc.ini ve win.ini dosyalarını yaratır ve değiştirir. (winhelper.exe yi çalıştıracak şekilde)
- Bilgi / Korunma: IRCHelp`in WinHelper.exe yardım sayfası`na bakın.
- dmsetup.exe adlı dosyayı yayar, ~57,556 bytes
- IRC username bazen "s" olur.
- dmsetup.exe dosyasını çeşitli yerlere kopyalar: c:\, c:\mirc, c:\windows, c:\program files
- c:\configg.sys adlı dosyayı yaratır.
- autoexec.bat dosyasına dmsetup.exe yi çalıştıran bir satır ekler.
- mIRC programınız c: sürücüsündeyse, c:\mirc\mircrem.ini ve c:\mirc\backup0412.ini dosyalarını yaratır.
- Bilgi / Korunma: IRCHelp`in DmSetup.exe yardım sayfası`na bakın.
- WHATEVER.exe dosyasını yayar ki "WHATEVER" değişkendir, ~81,084 bayt
- mIRC title bar da "your mirc is buggy" yazısı görülür.
- filename.ini yaratır.
- c:\autoexec.bat a "filename -inauto" satırını ekler.
- c:\ni.cfg, bakupwrks.ini dosyalarını yaratır.
- mIRC download klasöründe dizinler yaratır: _dm2yif and suck_it
- Bilgi / Korunma: IRCHelp`in Dmsetup.exe yardım sayfası`na bakınız.
- WHATEVER.exe adlı dosyayı yayar ki "WHATEVER" değişebilir. ~81,084 bayt
- mIRC title bar da "your mirc is buggy" yazısı görülür.
- WHATEVER.ini adlı dosyayı yaratır konumları: c:\mirc\WHATEVER.ini, c:\ni.cfg, c:\mirc\bakupwrks.ini ve c:\mirc\mircrem.ini
- c:\autoexec.bat dosyasına "WHATEVER -inauto" satırı eklenir.
- mIRC download klasöründe 2 dizin açar. Klasör isimleri değişken ve bu dizinleri silmek istediğinizde boş oldukları mesajını alırsınız.
- Kullanıcı bir yardım kanalına girmek istediğinde otomatik olarak çıkar.
- WHATEVER.exe `nin diskte yüklü olduğ yerler: C:\, c:\mirc, C:\windows, c:\windows\system, C:\games, C:\doom, c:\doom2, c:\quake, c:\quake2, ve c:\picsd.
- Bilgi / Korunma: IRCHelp`in Dmsetup.exe yardım sayfası`na bakınız.
- 4. versiyona çok benzer. "Bilmemne.jpg.com" olarak yayılabilir ve Win 95/98 bunu "Bilmemna.jpg" olarak görür bu nedenle kullanıcılar bu dosyayı bi resim sanırlar.
- WHATEVER.jpg.com adlı dosyayı yayar.~80K bayt.
- Kendinin kopyasını alır. C:\Windoom.exe ve C:\Windows\Freeporn.exe
- TAGED.LMR adlı bi dosya yaratır ve bu "Ni!" adlı tek bir satır içerir. (pusysex.ini 41.satır)
- C:\AUTOEXEC.BAT sonuna 2 satır ekler.
- Şu dosyaları yaratır: mirc.ini dir: remote.ini, var.ini, Buttfuck.ini
- Kullanıcı bir yardım kanalına girdiğinde /quit yapar (IRCden çıkış!). #mirc kanalı içerilmemiş.
- C:\ de 200 dizin oluşturur.
- Yaklaşır olarak 20,000 dizin oluşturur. Yer: C:\program files (C:\progra~1), Diskinizdeki boşluğa göre.
- Diskte c:\mIRC içinde yeni bir mirc.ini oluşturur ve eskisini bakupwrks.ini olarak saklar.
- Bilgi / Korunma: IRCHelp`in Dmsetup.exe yardım sayfası`na bakın.
- Bu biraz sofistike bir trojan olup sadece IRC için değildir.
- Büyük bir .exe yada.zip dosyası, genelde 124,928 bayt. Dosya büyüklüğü diğer trojanlardan ayırır.
- Bulaştığı bilgisayara saldırana sizin bilgisayarınızda yapabileceğiniz her şeyi yapma imkanı tanır. Program açılıp kapanması, bilgisayarınızın resetlenmesi gibi olaylarla karşılaşabilirsiniz.
- c:\windows\system içinde " .exe" adlı dosyayı oluşturur. (Adsız görünen)
- Windows Registryde bir anahtar açar:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices - Bilgi / Korunma: IRCHelp`in Back Office yardım sayfası`na bakın.
- NetBus yukarıdaki BackOrrifice (Bo) trojanının tüm özelliklerine sahip yeni bir kaç şey var örnek : CD açıp kapama..
- Makinanızın 12345 yada 12346 portları açıktır. Bu makinalara telnet yapınca "NetBus 1.x" yazısını alırız.
- Bilgi / Korunma: IRCHelp`in Net Bus yardım sayfası`na bakın.
- Diger bir trojan.
- Bilgi / Korunma: IRCHelp`in MSchv32.exe yardım sayfası`na bakın.
CopyRight Virus (c) 1999