Devamı. - Devamı

Konu Bilgileri
Konu BasligiKonu: Devamı.	Cevap SayisiCevap Sayisi: 0 cevap var
Okunma SayısıOkunma Sayısı 240 defa	Bu Konuyu Görüntüleyenler0 Üye ve 1 Ziyaretçi konuyu incelemekte.

Seçenekler

Yazdır

Forumu kullanmak için üye olun

Bu konuyu gönder

Arama

Gelismis Arama Yap

Konu: Devamı. (Okunma Sayısı 240 defa)	Seçenekler	Arama
0 Üye ve 1 Ziyaretçi konuyu incelemekte.

« : 27 Mayıs 2007, 11:01:12 »

DeLiGeNnC'in Bilgileri

DeLiGeNnC

Co-Admin
KraL Üye

Kisisel Mesaj Gecenin Karanlıgı, Ay'ın Aydınlıgında...

Cinsiyet Bay

Üye ID 29558

Kayit Tarihi 22 Mayıs 2007, 06:12:35

Nerden Gecenin Karanlıgı, Ay'ın Aydınlıgında...

Mesaj Sayisi 1090

Rep Puani Rep Puan: 19

Deneyimleri
Aktiflik

Deneyim

Seviye

Kötü Itibar

Iletisim
Offline

Offline

Devamı.

Www.Hossohbetci.Com " Degisen Dunyanin Degismeyen Yuzu Seviyeli Hossohbet Adresiniz"
NETBUS
Port Numarası: 12345, 12346
Dosya Adı: "patch.exe"
Boyutu: 470 Kb
Dizini: "C:WindowsSystem
1. Registry'nizdeki HKEY_LOKAL_MACHINESoftwareMic rosoftWindowsCurr entVersionRun "patch.exe." kaydını arayın.Söz konusu kaydı bulamazsanız trojan'ın adı değiştirilmiş demektir.Bu durumda aynı Registry anahtarı altında yer alan tüm EXE kayıtlarını not alın ve "C:WindowsSystem dizinindeki EXE dosyalarıyla karşılaştırın.470 KB boyutunda olan dosya, adı değiştirilmiş NetBus trojanıdır.Registry kaydını silin.
2. Bir MS-DOS Komut İstemi penceresi açın ve "C:WindowsSystempatch.exe/remove" komutunu kullanın.(Trojanın adı değiştirilmişse, patch.exe yerine PC'nizdeki adını yazın.)
3. "C:WindowsSystempatch.exe" dosyasını silin.

NETSPHERE
Port Numarası: 30100, 30101, 30102
Dosya Adı: "nssx.exe"
Boyutu: 640 Kb
Dizini: "C:WindowsSystem
1. Registry'nizdeki HKEY_LOKAL_MACHINESoftwareMic rosoftWindowsCurr entVersionRun "NSSX | "C:WindowsSystemnssx.exe" kaydını silin.
2. PC'nizi MS-DOS kipinde başlatın.
3. "C:Windowsnssx.exe" dosyasını silin.
4. PC'nizi yeniden başlatın.

SUBSEVEN
Port Numarası: 1243, 1999,6711, 6776
Dosya Adı:
1. Dosya: "server.exe", "rundll16.exe", "systray.dl", "Task_bar.exe"
2. Dosya: "FAVPNMCFEE.dll", "MVOKH_32.dll", "nodll.exe", "watching.dll"
Boyutu: 328 Kb, 35 Kb
Dizini: C:Windows, C:WindowsSystem
1. C:WindowsSystemSysEdit.exe" dosyasını çalıştırın.SYSTEM.INI dosyasının [boot] bölümündeki "sheel=Explorer.exe" satırını inceleyin.Satırın sagına yukarıda adı gecen dosya adlarından biri eklenmisse,dosya adını bir kenara not edin ve satırı "shell=Explorer.exe" haline getirin.
2. Aynı penceredeki WIN.INI dosyasını [windows] bolumunde "run=" ve "load=" diye baslayan satırları inceleyin.Soz konusu satırlardan biri yukardaki adı geçen dosyalardan birini işaret ediyorsa, dosya adını ot edin ve silin.
3. Yapmıs oldugunuz degisiklikleri kaydetip "sysedit" penceresini acın.
4. Registiey'deki HKEY_LOKAL_MACHINESoftwareMic rosoftWindowsCurr entVersionRun anahtarını inceleyin ve yukarıda adı gecen dosyalara isaret eden kayıtları silin.Herhangi bir kayıt bulamazsanız trojanın adı değiştirilmiş demektir.Bu durumda aynı Registry anahtarı altında yer alan tüm EXE kayıtlarını not alın ve C:Windows dizinindeki EXE dosyalarıyla karşılaştırın.328 Kb boyutunda olan dosya, adı değiştirilmiş SubSeven trojanıdır.Registry kaydını silin.
5. PC'nizi yeniden başlatın.
6. C:Windows dizinindeki trojan dosyasını silin.

WINCRASH
Port Numarası: 5742
Dosya Adı: "server.exe"
Boyutu: 290 Kb
Dizini: "C:WindowsSystem
1. Registry'nizdeki HKEY_LOKAL_MACHINESoftwareMic rosoftWindowsCurr entVersionRun "MsManager | SERVER.EXE" kaydını silin.
2. PC'nizi MS-DOS kipinde başlatın.
3. "C:WindowsSystemserver.exe" dosyasını silin.
4. PC'nizi yeniden başlatın