Trojan Nedir Ve Kurtulma Yolları Nelerdir ?? - Trojan, Nedir, Ve, Kurtulma, Yolları, Nelerdir

Konu Bilgileri
Konu BasligiKonu: Trojan Nedir Ve Kurtulma Yolları Nelerdir ??	Cevap SayisiCevap Sayisi: 5 cevap var
Okunma SayısıOkunma Sayısı 555 defa	Bu Konuyu Görüntüleyenler0 Üye ve 1 Ziyaretçi konuyu incelemekte.

Seçenekler

Yazdır

Forumu kullanmak için üye olun

Bu konuyu gönder

Arama

Gelismis Arama Yap

Konu: Trojan Nedir Ve Kurtulma Yolları Nelerdir ?? (Okunma Sayısı 555 defa)	Seçenekler	Arama
0 Üye ve 1 Ziyaretçi konuyu incelemekte.

« : 27 Mayıs 2007, 10:58:32 »

DeLiGeNnC'in Bilgileri

DeLiGeNnC

Co-Admin
KraL Üye

Kisisel Mesaj Gecenin Karanlıgı, Ay'ın Aydınlıgında...

Cinsiyet Bay

Üye ID 29558

Kayit Tarihi 22 Mayıs 2007, 06:12:35

Nerden Gecenin Karanlıgı, Ay'ın Aydınlıgında...

Mesaj Sayisi 1090

Rep Puani Rep Puan: 19

Deneyimleri
Aktiflik

Deneyim

Seviye

Kötü Itibar

Iletisim
Offline

Offline

Trojan Nedir Ve Kurtulma Yolları Nelerdir ??

Www.Hossohbetci.Com " Degisen Dunyanin Degismeyen Yuzu Seviyeli Hossohbet Adresiniz"
Trojan (Truva atı); iki kısımdan oluşan ve bilgisayarları uzaktan kumanda etme amacıyla yazılmış programlardır.

Bu program sayesinde windows kullanmaya yeni başlayan bir insan bile bilgisayarınızda bir çok yetkiye sahip olabilir. Bu tip programlar genelde kendini hacker sanan insanlar tarafından kullanılıyor ancak gerçek hacker olupta bu trojanları kullanan insanlarda var fakat bu noktada olayın boyutu biraz değişiyor örneğin hackerlar Internetteki trojan bulaşmış tüm bilgisayarları (online olan) kullanarak büyük sitelere D.O.S attack yapıyorlar böylece bu sitelere erişimi uzun bir süre engelleyerek siteleri büyük zarara sokuyorlar.

Bu programların birinci kısmı uzaktaki bilgisayarı kontrol etmeye yararken diger kısmı ise uzaktan yönetilecek bilgisayarla kontrol kısmı arasında bağlantı kurmasını sağlayacak açıklık yaratır.Yani bizim problemimiz trojan programının bilgisayarımızda açık port bırakan kısmıyla ilgilidir.

TROJANLARIN BİLGİSAYARIMIZA BULAŞMASINI ENGELLEMEK

Öncelikle hiç bir trojan siz izin vermediğiniz takdirde sizin bilgisayarınızda çalışmaz yani sizin tanımadığınız kişilerden gelen hiç bir dosyayı almayın böylece trojanlardan kurtulmuş olursunuz. Fakat genelde trojan programları istenilen herhangi bir programın içerisine bulaştırılabildiği için siz farkında olmadan herhangi bir yerden yüklediğiniz program içinde bilgisayarınıza trojan almış olabilirsiniz bunu engellemenin en iyi yolu antivirus programları kullanmaktan geçiyor.
Örneğin AVP programıyla bilgisayarınıza bulaşan hem virusleri hemde trojanları engelleyebilirsiniz. Özet olarak tanımadığınız kişilerden (genelde irc ortamında) herhangi bir dosya almayarak (özellikle sonu .ini ve .exe olarak biten dosyaları) ve de kaliteli bir antivirus programı ve firewall programı kurarak trojan tehlikesini büyük ölçüde atlatmış olursunuz. NOT: Antivirus programları genelde yeni çıkan trojan ve virusleri tanımazlar.Bu yüzden kurduğunuz antivirus programının web sayfasını düzenli olarak ziyaret edip programınızı update etmeyi unutmayın.

BİLGİSAYARDA TROJAN OLUP OLMADIĞINI ANLAMAK

Bunu anlamanın bir çok yolu var. Örneğin: Bilgisayarmızda Kontrolumuz Dışında Çalışmalar Oluyorsa: Internetteyken siz herhangi bir işlem yapmamanıza rağmen bilgisayarınız bir şeyler yüklemeye devam ediyor, cd kapağınız açılıp kapanıyor, mouseunuzun isteğinizin dışında hareket ediyor, ekranınıza resim veya yazılar geliyorsa.. Yani bilgisayarınızda sizin kontrolünüz dışında herhangi bir olay gerçekleşiyorsa bilgisayranızda trojan vardır diyebiliriz ama yinede bu kesindir diye bir yargı verilemez. Anti Trojan Programı kullanmak: Bir anti trojan programıyla bilgisayarınızı scan ederek bilgisayarımızdaki trojanları bulabiliriz ancak genelde yeni çıkan trojanlar genelde bu tip programlarla bulunamıyor bu yüzden sürekli olarak programı resmi web sayfasından update etmekte yarar var. Bilgisayarımızda başlat (start) tuşundan programlar (programs) oradanda başlangıç (startup) tuşuna bastığımız zaman bilgisayarımızın açılışıyla birlikte çalısan programları görürüz eğer burda bizim kurmadığımız herhangi bir program varsa bu program bir trojan olabilir. Diğer ve en kesin yöntemlerden birisi ise dos moduna geçip komut satırında ntstat -a yazmaktır bu komut sizin bilgisayarınız internette kimlerle hangi porta bağlı olduğunu gösterir eğer bu program bilgisayarınızda çalışmıyorsa herhangi bir problem yok eğer örneğin 0.0.0.0:12345 gibi bir sonuç veriyorsa bilgisayarınızda netbus isimli bir trojan vardır. Bunu nerden anladın diyorsanız trojanlar bilgisayarımıza bağlanmak için bilgisayarımızda ki portları kullanırlar trojanlar arasından netbus ise bilgisayraımıza bağlanmak için 12345 portunu kullanır. Bunun gibi daha birçok port üzerinden çalışan trojanlarla karşılaşmak mümkündür.

BAZI TROJANLAR VE TEMİZLEME YÖNTEMLERİ
ACID SHIVERS
Port Numarası: 10520
Dosya Adı: "msgsvr16.exe"
Boyutu: 186 kb
Dizini: C:Windows
1. Registry'nizdeki HKEY_LOKAL_MACHINESoftwareMic rosoftWindowsCurr entVersionRunServices "Explorer | msgsvr16.exe" kaydını sil.
2. Registry'nizdeki HKEY_LOKAL_MACHINESoftwareMic rosoftWindowsCurr entVersionRunServices "Explorervmsgsvr16.exe" kaydını sil
3. PC'nizi MS-DOS kipinde başlatın.
4. C:Windowsmsgsvr16.exe" dosyasını silin.
5. PC'nizi yeniden başlatın.

BACK ORIFICE
Port Numarası: 31337
Dosya Adı: ".exe"
Boyutu: 126 kb
Dizini: C:Windowssystem
1. Registry'nizdeki HKEY_LOKAL_MACHINESoftwareMic rosoftWindowsCurr entVersionRunServices ".exe" kaydını silin
2. PC'nizi yeniden başlatın.
3. Windows Explorer'ı başlatın.Görünüm Klasör Seçenekleri menüsündeki Görünüm sekmesini açın ve Gizli Dosyalar bölümünde "Tüm Dosyaları Göster" seçeneğinin işaretli olduğundan emin olun.
4. "C:WindowsSystem.exe" dosyasını silin.
5. PC'nizi yeniden başlatın.

BACKDOOR
Port Numarası: 1999
Dosya Adı: "icqnuke.exe"
Boyutu: 102 Kb
Dizini: C:Windows, C:Windowssystem
1. Registry'nizdeki HKEY_LOKAL_MACHINESoftwareMic rosoftWindowsCurr entVersionRun "icqnuke.exe." kaydını silin
2. PC'nizi MS-DOS kipinde başlatın.
3. "C:Windowsicqnuke.exe" ve "C:WindowsSystemicqnuke.exe" dosyalarını silin.
4. PC'nizi yeniden başlatın.

BIG GLUCK
Port Numarası: 34324
Dosya Adı: "bg10.exe"
Boyutu: 100 Kb
Dizini: C:Windows, C:Windowssystem
1. Registry'nizdeki HKEY_LOKAL_MACHINESoftwareMic rosoftWindowsCurr entVersionRunServices "bg10.exe." kaydını silin.
2. PC'nizi MS-DOS kipinde başlatın.
3. "C:Windowsbg10.exe" ve "C:WindowsSystembg10.exe" dosyalarını silin.
4. PC'nizi yeniden başlatın.

BRADE RUNNER
Port Numarası: 21,5400,5401,5402
Dosya Adı: "server.exe"
Boyutu: 323 Kb
Dizini: C:Windows, C:Windowssystem
1. Registry'nizdeki HKEY_LOKAL_MACHINESoftwareMic rosoftWindowsCurr entVersionRun "server.exe." kaydını silin.
2. PC'nizi MS-DOS kipinde başlatın.
3. "C:Windowsserver.exe" ve "C:WindowsSystemserver.exe" dosyalarını silin.
4. PC'nizi yeniden başlatın.
BUGS
Port Numarası: 2115
Dosya Adı: "bugs.exe"
Boyutu: 78 Kb
Dizini: C:Windows, C:Windowssystem
1. Registry'nizdeki HKEY_LOKAL_MACHINESoftwareMic rosoftWindowsCurr entVersionRun "bugs.exe." kaydını silin.
2. PC'nizi MS-DOS kipinde başlatın.
3. "C:Windowsbugs.exe" ve "C:WindowsSystembugs.exe" dosyalarını silin.
4. PC'nizi yeniden başlatın.

CID SHIVERS
Port Numarası: 10520
Dosya Adı: "msgsvr16.exe"
Boyutu: 186 kb Dizini:
C:Windows 1. Registry'nizdeki HKEY_LOKAL_MACHINESoftwareMic rosoftWindows
CurrentVersionRunServices "Explorer | msgsvr16.exe"
kaydını sil. 2. Registry'nizdeki HKEY_LOKAL_MACHINESoftwareMic rosoftWindows
CurrentVersionRunServices "Explorervmsgsvr16.exe" kaydını sil.
3. PC'nizi MS-DOS kipinde başlatın.
4. C:Windowsmsgsvr16.exe" dosyasını silin.
5. PC'nizi yeniden başlatın.

DEEP BACK ORIFICE
Port Numarası: 31338
Dosya Adı: ".exe"
Boyutu: 122 Kb
Dizini: C:Windowssystem
1. Registry'nizdeki HKEY_LOKAL_MACHINESoftwareMic rosoftWindowsCurr entVersionRunServices ".exe" kaydını silin
2. PC'nizi yeniden başlatın.
3. Windows Explorer'ı başlatın.Görünüm Klasör Seçenekleri menüsündeki Görünüm sekmesini açın ve Gizli Dosyalar bölümünde "Tüm Dosyaları Göster" seçeneğinin işaretli olduğundan emin olun.
4. "C:WindowsSystem.exe" dosyasını silin.
5. PC'nizi yeniden başlatın.

DEEP THROAT
Port Numarası: 2140, 3150
Dosya Adı: "systempatch.exe"
Boyutu: 255 Kb
Dizini: ?
1. Registry'nizdeki HKEY_LOKAL_MACHINESoftwareMic rosoftWindowsCurr entVersionRun anahtarını açın. "systemDLL32 | systempatch.exe" kaydının işaret ettiği dizini bir kenara not aldıktan sonra söz konusu kaydı silin.
2. PC'nizi MS-DOS kipinde başlatın.
3. Not etmiş olduğunuz dizin altındaki "systempatch.exe" dosyasını silin.MS-DOS kipinde adı 8 karakterden uzun dosyaların isimleri kısaltılacağı için, "system~1.exe" veya benzeri ada sahip bir dosyayı aramalısınız.Eğer "system~" şeklinde başlayan birden fazla EXE dosyası varsa hangisinin trojan dosyası olduğundan emin olmadan silme işine girişmeyin.
4. PC'nizi yeniden başlatın.

GIRLFRIEND
Port Numarası: 21554
Dosya Adı: "windll.exe"
Boyutu: ?
Dizini: C:Windows
1. Registry'nizdeki HKEY_LOKAL_MACHINESoftwareMic rosoftWindowsCurr entVersionRunServices "windll.exe" kaydını silin
2. PC'nizi yeniden başlatın.
3. "C:WindowsSystemwindll.exe" dosyasını silin.
4. PC'nizi yeniden başlatın.

HACK A TACK
Port Numarası: 31785, 31787
Dosya Adı: "expl32.exe"
Boyutu: 236 Kb
Dizini: C:Windows
1. Registry'nizdeki HKEY_LOKAL_MACHINESoftwareMic rosoftWindowsCurr entVersionRun"Explorer32.exe | C:Windows*kspl32.exe" kaydını silin.
2. PC'nizi MS-DOS kipinde başlatın.
3. "C:Windows*kspl32.exe" dosyasını silin.
4. PC'nizi yeniden başlatın.

INIKILLER
Port Numarası: 9989
Dosya Adı: "bad.exe"
Boyutu: ?
Dizini: C:Windows
1. Registry'nizdeki HKEY_LOKAL_MACHINESoftwareMic rosoftWindowsCurr entVersionRun "Explorer" kaydını silin.
2.PC'nizi yeniden başlatın.
3. "C:Windowsbad.exe" dosyasını silin.
4. PC'nizi yeniden başlatın.

MASTERS PARADISE
Port Numarası: 3129, 40421, 40422,40423, 40426
Dosya Adı: "sysedit.exe", "keyhook.dll"
Boyutu: ?
Dizini: C:Windows
Port Numarası: 20034
Dosya Adı: "NBSvr.exe"
Boyutu: 599kb
Dizini: C:Windows, "C:WindowsSystem2.PC'nizi yeniden başlatın.
3. "C:Windowssysedit.exe" ve "C:Windowskeyhook.dll" dosyalarını silin.
4. PC'nizi yeniden başlatın.
5. Gerçek "sysedit.exe" dosyasını Windows CD'nizden veya güvendiğiniz bir arkadaşınızdan tekrar yükleyin.

NETBUS PRO
Port Numarası: 20034
Dosya Adı: "NBSvr.exe"
Boyutu: 599
Dizini: C:Windows, "C:WindowsSystem
1. Registry'nizdeki HKEY_LOKAL_MACHINESoftwareMic rosoftWindowsCurr entVersionRunServices "NetBus Server Pro | nbsvr.exe" kaydını silin.
2. Registry'nizdeki HKEY_CURRENT_USERNetBus Server anahtarını silin.
3. PC'nizi MS-DOS kipinde başlatın.
4. "C:WindowsNBHelp.exe" , "C:WindowsNBHelp.dll", "C:WindowsLog.txt" dosyalarını silin.(Aynı dosyalar "C:WindowsSystem dizininde de olabilir.)
5. PC'nizi yeniden başlatın

! FORUMDAN YARARLANMAK İÇİN BURAYA TIKLAYARAK KAYIT OLMALISINIZ !

BİNLERCE HEDİYEDEN BİRİNİ KAZANMAK İSTERMİSİN?
HEMEN TIKLA VE ÜYE OL HEM ARKADAŞ HEMDE HEDİYE KAZANMAYA BAŞLA

Bu Sayfayı Paylaş

Logged

GöZüMüИ ЧaŞıИı SiLDiM BeИ...KoŞaMaM aЯTıK KiMSeИiИ PeŞiИDeИ!

Sohbet Etmenin Tam Zamanı TIKLA Sohbete Gel..

« Yanıtla #1 : 03 Haziran 2007, 19:07:24 »

SeaN_PauL'in Bilgileri

SeaN_PauL

KraL Üye

Cinsiyet Bay

Üye ID 29556

Kayit Tarihi 22 Mayıs 2007, 06:06:00

Nerden BALIKESİR

Mesaj Sayisi 1627

Rep Puani Rep Puan: 1021

Deneyimleri
Aktiflik

Deneyim

Seviye

Kötü Itibar

Iletisim
Offline

Offline

[c]: Trojan Nedir Ve Kurtulma Yolları Nelerdir ??

benim başıma geldi bu trojen . sonuc olarak formatladık pcyi

! FORUMDAN YARARLANMAK İÇİN BURAYA TIKLAYARAK KAYIT OLMALISINIZ !

BİNLERCE HEDİYEDEN BİRİNİ KAZANMAK İSTERMİSİN?
HEMEN TIKLA VE ÜYE OL HEM ARKADAŞ HEMDE HEDİYE KAZANMAYA BAŞLA

Bu Sayfayı Paylaş

Logged

Sohbet Etmenin Tam Zamanı TIKLA Sohbete Gel..

« Yanıtla #2 : 03 Haziran 2007, 23:46:23 »

DeLiGeNnC'in Bilgileri

DeLiGeNnC

Co-Admin
KraL Üye

Kisisel Mesaj Gecenin Karanlıgı, Ay'ın Aydınlıgında...

Cinsiyet Bay

Üye ID 29558

Kayit Tarihi 22 Mayıs 2007, 06:12:35

Nerden Gecenin Karanlıgı, Ay'ın Aydınlıgında...

Mesaj Sayisi 1090

Rep Puani Rep Puan: 19

Deneyimleri
Aktiflik

Deneyim

Seviye

Kötü Itibar

Iletisim
Offline

Offline

[c]: Trojan Nedir Ve Kurtulma Yolları Nelerdir ??

O zaman Geçmiş olsun sana Zamanın da okusaydın ya bunları

! FORUMDAN YARARLANMAK İÇİN BURAYA TIKLAYARAK KAYIT OLMALISINIZ !

BİNLERCE HEDİYEDEN BİRİNİ KAZANMAK İSTERMİSİN?
HEMEN TIKLA VE ÜYE OL HEM ARKADAŞ HEMDE HEDİYE KAZANMAYA BAŞLA

Bu Sayfayı Paylaş

Logged

GöZüMüИ ЧaŞıИı SiLDiM BeИ...KoŞaMaM aЯTıK KiMSeИiИ PeŞiИDeИ!

Sohbet Etmenin Tam Zamanı TIKLA Sohbete Gel..

« Yanıtla #3 : 05 Haziran 2007, 14:17:25 »

SeaN_PauL'in Bilgileri

SeaN_PauL

KraL Üye

Cinsiyet Bay

Üye ID 29556

Kayit Tarihi 22 Mayıs 2007, 06:06:00

Nerden BALIKESİR

Mesaj Sayisi 1627

Rep Puani Rep Puan: 1021

Deneyimleri
Aktiflik

Deneyim

Seviye

Kötü Itibar

Iletisim
Offline

Offline

[c]: Trojan Nedir Ve Kurtulma Yolları Nelerdir ??

sende zamanında yazsaydım Cheesy

iş işten geçti hihihihi

! FORUMDAN YARARLANMAK İÇİN BURAYA TIKLAYARAK KAYIT OLMALISINIZ !

BİNLERCE HEDİYEDEN BİRİNİ KAZANMAK İSTERMİSİN?
HEMEN TIKLA VE ÜYE OL HEM ARKADAŞ HEMDE HEDİYE KAZANMAYA BAŞLA

Bu Sayfayı Paylaş

Logged

Sohbet Etmenin Tam Zamanı TIKLA Sohbete Gel..

« Yanıtla #4 : 08 Haziran 2007, 08:52:57 »

DeLiGeNnC'in Bilgileri

DeLiGeNnC

Co-Admin
KraL Üye

Kisisel Mesaj Gecenin Karanlıgı, Ay'ın Aydınlıgında...

Cinsiyet Bay

Üye ID 29558

Kayit Tarihi 22 Mayıs 2007, 06:12:35

Nerden Gecenin Karanlıgı, Ay'ın Aydınlıgında...

Mesaj Sayisi 1090

Rep Puani Rep Puan: 19

Deneyimleri
Aktiflik

Deneyim

Seviye

Kötü Itibar

Iletisim
Offline

Offline

[c]: Trojan Nedir Ve Kurtulma Yolları Nelerdir ??

Ahhh Ahh Bir Biz Birde Biz Varız Kime Gerek Var

)

! FORUMDAN YARARLANMAK İÇİN BURAYA TIKLAYARAK KAYIT OLMALISINIZ !

BİNLERCE HEDİYEDEN BİRİNİ KAZANMAK İSTERMİSİN?
HEMEN TIKLA VE ÜYE OL HEM ARKADAŞ HEMDE HEDİYE KAZANMAYA BAŞLA

Bu Sayfayı Paylaş

Logged

GöZüMüИ ЧaŞıИı SiLDiM BeИ...KoŞaMaM aЯTıK KiMSeИiИ PeŞiИDeИ!

Sohbet Etmenin Tam Zamanı TIKLA Sohbete Gel..