Paylaşım için sağol kardeşim, faydalı bilgi... .

tesekkurler dostum guzel dokuman diyorum... bide su rootkit ndeir cok merak ediyorum, s, tede arattim ama kayda deger konu basligi bulamadim... I'şıkY'ılı;^^`) Zk't^^` RnSySyTk. dl. SpRtÇzBşBkYd Kryptia. agogE Sa'd-l'Suud az. ç'k 'lmyn'Dşn Pnct'tnAnNttn Blgi, YpBlgi 'Ct'nDrm. CmdyDrm. MdrnDrm hRşYdşR ClptcPth'Strsm M'nPhs' Ld, X/Y YrYnZmnGrçklk, AlgBzklğ KrzFrst'tr Tiytr' Pugchv, Jtrn, İmmlmn, FllngLef, Pik' SuprmcySprrty CoBehTh elFnmno:NzrioRonldo AdnKy TkSs, TkHrf . RtNsTk. KvMp. Mk. TrmDyn ScklkNmRzgr ŞkHcBy ccp. kky Snrlr'Çz SnaSnLzmsn 'NsnKsknçtr BgDppr. MagllnCl'ds. S'thCro's Ch'kW'ng CreazioneDiAdamo^^`, Arctrs. Spic' ArcScnd, YySnye TrbProp, TrbJet, TrbFan 3.10^5km/sn 343m/sn 900-1240m/snMacH RamJt, ScRamJt Przdi^^' Tbu. XL Prsek MAtv^^` mLAT G'dWllHnting . 3id't^^` TareZmenPr ParaMotor TrflrVArsİlşklr +. , ZminŞkil. .. Bu imza @SubZero tarafindan degistirilmistir. "Bu kadar uzun karmakarisik bir imza yapma diye uyardim ama heeheeeey _hey kim sylüyor, kim dinliyor." Imzanizi SubZero'ya bilgi vermeden degistirmeyiniz. Tesekkurler...

seriallisi var mı? inspired by love and guided by knowledge

Programı anlatmışsın fakat en nemli kısmı belirtmemişsin. O da şudur ki; HIPS ne yapar? Bu program nasıl bir çalışma mantığı ile sistemin güvenliğinde rol oynuyor? Untrusted yazılımları sürekli tarama altında tutarak bağlantılarını mı denetliyor? Veya nedir?Bu sorulara cevap verirsen daha iyi olur. Ayrıca Internet Security yazılımları ile çakışabilir mi? Yazdığım konulara genelde geri dnemiyorum, takip etmemi istediğiniz bir durum olursa lütfen PM atınız.

ya benim lisans süresi dolmuş kaldırmıştım eskiden. şimdi tekrar yüklemek istiyorum ama lisans anahtarını girmeden kurulmuyo ve kurmadan da crack olmuyo :S inspired by love and guided by knowledge

: tesekkurler dostum guzel dokuman diyorum... bide su rootkit ndeir cok merak ediyorum, s, tede arattim ama kayda deger konu basligi bulamadim... RootKitRootKit olarak bilinen yazılımlar ilk olarak UNIX işletim sistemlerinde ortaya çıkmıştır ve orijinal UNIX işletim sistemi dosyaları ile yer değiştirip normal bir kullanıcıya root erişim hakkı vermeyi hedeflemişlerdir. Zamanla bu yazılımlar Windows ortamına çalışabilir olmuştur. Windows NT tabanlı işletim sistemlerinde çalışabilen ilk Rootkit ise 1999 yılında gzlenmiştir. Yine de bu dnemde normal bilgisayar kullanıcısının güvenlik konusunda dikkatini çekememiş, sadece güvenlik uzmanlarının uzaktan izlediği bir yazılım türü olarak kalmıştır. 2005 yılında ise Sony Digital Rights Management Rootkit'inin tespit edilmesi Rootkit konusunun nemini gzler nüne sermiştir. İşte bu noktadan sonra rootkit'ler tüm güvenlik çevrelerince nemli ve tehlikeli bir tehtid olarak tanımlanmıştır. Çünkü Sony DRM rootkit zararsız bir rootkit olsa da tüm rootkit yazılımları ktü niyetli kullanıcılar tarafından zararlı hale getirilebilmektedir yani zararsız rootkitler de potansiyel bir tehlike oluşturmaktadır. Adından da anlaşılabileceği gibi RootKit iki parçadan oluşmaktadır; Root= Unix sistemlerinde herşeyi yapma yetkisine sahip olan kullanıcı ya da kullanıcı yetkisi, Kit = Bu yetki sahibi olabilmek için kullanılan gerekli araç kutusu şeklinde ifade edilebilir. Bunu yaparken sistem araçları ile yer değiştirmiş olmaları, tanınmalarını engellemekte ve arkaplanda hiçbir kullanıcının ya da tarayıcının fark edemeyeceği biçimde çalışmalarını sağlamaktadır. Bu zellikleri zararlı yazılımları yazan programcılar tarafından çok cazip bulunmakta ve ilk başlarda ktü amaçlarla kullanılmayan bu yazılımlardan yanlış kimselerin elinde çok tehlikeli olabilecekleri için günümüzde ktü niyetli yazılımlar olarak bahsedilmektedir. Rootkit'lerin fark ettirmeden işlemler yapabildiğinden bahsetmiştim. Bunu biraz açmak gerekirse; Rootkit yazılımların bu derece tehlikeli olmalarının en nemli nedeni sadece kendilerini gizleyebilmeleri değil aynı zamanda ne yapmak için programlandılarsa yapacakları işlemlerde kullandıkları araçları, dosyaları, kayıt defteri anahtarları, portları ve hatta sistem dosyalarını da gizleyebilmeleridir. Rootkit'ler bu ktü zelliklerine rağmen daha nce UNIX rneğinde verdiğim gibi tamamen ktü niyetli yazılımlar olmayabilirler ancak sistemde bir rootkit olması bile bu yazılımların ktü niyetli olarak yeniden düzenlenebilmesinden sağladığı için potansiyel bir tehlike oluşturmaktadır. Rootkit'lerin kullanılış amaçları aslında diğer ktü niyetli yazılımlardan çok farklı değildir, sisteminize aldığınız bir Rootkit başka birininin bilgisayarınıza girmesini ve kendi yasal olmayan amaçları için bilgisayarınızı kullanmasını sağlayabilir. Mesela bir Rootkit yazılımı bilgisayarınıza başka bir ktü niyetli yazılımı daha ncede bahsettiğim gibi gizleyebilmektedir. Rootkitler Nasıl GizlenirRootkit yazılımlarının asıl etkili olmasının nedeni işletim sisteminin zayıflıklarından yararlanmalarıdır. Bu zayıflıkları kullanarak işletim sistemine sızarlar ve bu sayede kendilerini işletim sistemi dosyaları ile değiştirebilirler. nceden de belirttiğim gibi rootkit yazılımları çoğu zararlı program tarayıcısından kendisini saklayabilir ve tarama sonuçlarında grünmezler. Tarama yapılırken işletim sisteminin kendileri için, tarama yapan güvenlik yazılımına yanlış bilgiler vermesini sağlarlar ve bylece işletim sistemi herhangi bir rootkit bulundurmadığını tarama yazılımına belirtir. Her ne zaman bir tarayıcı ya da kullanıcı, işletim sisteminden doğrudan bilgi isterse, işletim sisteminden gelen bilginin doğru olduğu kabul edilir. Bu bir kural gibidir. Tarama yapan bir araç işletim sistemine zararlı bir yazılım olup olmadığını sorduğunda ya da tarama yaptığında işletim sisteminde eğer rootkit varsa rootkit geri dnecek olan bu bilgiyi kendi çıkarı için düzenler ve hem kendisini hem de ilişki kurduğu diğer zararlı yazılımları gizleyen, yeniden düzenlenmiş bilgileri tarayıcıya gnderir. Bunu yapabilmesini sağlayan temel güç ise rootkit yazılımının root yani ynetici haklarına sahip olmuş olmasıdır. Rootkitler sistemden istenen bilgileri değerlendirmek için bir süre bu bilgilerin geri dnüşünü geciktirir bu işleme hooking denmektedir. Bu hooking süresi boyunca rootkit tarayıcı ya da kullanıcı tarafından sistemden istenen bilgileri, kendisini ve ona eşlik eden zararlı yazılımları gizleyecek şekilde değiştirir. Rootkit ile birlikte işlem gren ya da rootkit sayesinde sistemde gizlenmiş olan yazılımların tespit edilip kaldırılması da çok nemlidir. Çünkü bu yazılımlar sürekli rootkitler ile bir veri alış verişi içindedir. Rootkitden temizlenmiş bir sistemde eğer zararlı bir yazılım kendisini gizleyecek bir rootkit olmadığını fark ederse bu sistemi ncelikle rootkit ile tekrar enfekte etmek için çalışacaktır bunu açtığı backdoorlar ile yapabileceği gibi değişik biçimlerde de yapabilmektedir. Peki bu gizlenme size nasıl yansır, rneğin grev yneticisini açtığınızda arkada çalışan bu rootkit ve ilişkili dosyalar çalışsalar da gremezsiniz. Eğer windows ile bu rootkit dosyasının bulunduğu dizine giderseniz ortada bir rootkit olmadığını grürsünüz, kayıt defterinde bir değişiklik var mı diye kontrol ettiğinizde değişiklik bulunsa da gremezsiniz ve eğer rootkit bir port kullanıyorsa, portları kontrol etseniz bile açık değil, kapalı olarak grürsünüz. Kaç Tür Rootkit VardırTemelde iki tür rootkit bulunmaktadır. Bunlar sistemdeki etkilerine, sistemde kalıcı olup olmadıklarına gre iki ana gruba ayrılabilirler.1-) Kullanıcı Aracılı Rootkitlera-) Kalıcı Olanlar b-) Kalıcı Olmayanlar 2-) Çekirdek Aracılı Rootkitlera-) Kalıcı Olanlarb-) Kalıcı Olmayanlar Bunlardan Kullanıcı Rootkileri, Kernel Rootkitlerinden daha az zararlıdır ve etkileri sadece bulaştıkları kullanıcı hesabı ile sınırlıdır. Kullanıcı Aracılı RootkitlerBunlar zararlı işlemleri yapmak ve işletim sisteminden istekte bulunmak için API kullanmak durumundadırlar. Bu API istekleri Kernel'e doğrudan ulaşmaz ve DLL olarak bilinen dosyalara uğramak durumundadır. Bu DLL dosyaları API isteklerini kernel'in anlayabileceğişekilde düzenler ve istek gerçekleştirilir. Grdüğünüz gibi bu seviyede doğrudan kernele erişim bulunmamakta ve aracı kullanılmaktadır. Kernel Aracılı RootkitlerKernel, işletim sisteminin beyni ve en temel parçası olarak değerlendirilebilir. Tüm yazılımlar bir şekilde kernel ile iletişim halinde olmalıdır ve bu kadar neme sahip olan bir blüme rootkit yazılımılarının doğrudan erişimi çok tehlikelidir. Bu alanda bulunan bir rootkit sistemin tüm kontrolünü elinde tutabilir. Ancak Kernel Aracılı Rootkitler kendilerini daha çok sistem hatası vermeleri ile belli edebilirler. Yani sistem kararsız duruma gelir ve çoğu zaman hata vermeye başlar. Kalıcı OlanlarBir rootikin işletim sistemini yeniden başlatmadan kurtulmasının ve bu sayede kalıcı olmasının nedeni şu şeklide açıklanabilir; rootkit sistemde yani sabit diskte bir yerde bulunmakta ve kayıt defterinde otomatik başlatma girişi eklemektedir. Bu sayede kendisini hafızaya atabilmekte ve sistem her yeniden başlatıldığında kontrolü eline alabilmektedir. Kalıcı OlmayanlarBu tür rootkiler sadece hafızada çalışır durumda bulunurlar ve sistemin yeniden başlatılması ile tekrar hafızaya yerleşmez ya da kayıt defteri girişi eklemezler. Bu durum ev bilgisayarlarında bir sorun yaratmaz gibi grünsede birbirine bağlı ve sürekli çalışmak durumunda olan bir bilgisayar ağında can sıkıcı olabilmektedir. Rootkit'lere Karşı Kullanılabilecek YazılımlarRootkitler konusunda herhangi bir yazılım kullanmaya geçmeden nce güvenlik açısından atmanız gereken iki adım bulunmaktadır.1-) Rootkitlerin bilgisayarı enfekte etmek için ynetici haklarına sahip olmaları gerektiğinden sisteminize ynetici olarak girmeyin, yetkileri sınırlandırılmış bir kullanıcı hesabı ile girmeniz bu konuda atabileceğiniz en büyük adımdır.2-) Rootkitler ynetici hesabı dahil sisteme bir defa girdiklerinde diğer kullanıcı hesaplarınıda etkileyebileceklerinden, zellikle ynetici kullanıcısı başta olmak üzere sistemdeki kullanıcıların çok güçlü şifreler kullanması gerekir. Güçlü şifre nasıl olmalıdır diye bir rnek vereceğim (içerisinde zel semboller, büyük harf, küçük harf, sayı bulundurmalı, bunlar mümkün olduğunca birbirinden farklı olmalı ve en az 6-8 haneli olmalıdır) ancak ayrıntılı bilgilere sitemizden ya da arama motorlarını kullanarak ulaşabilirsiniz. Belki de neden rootkitler için ayrı bir yazılım kullanmanız gerektiğini sorabilirsiniz. Bunun en büyük nedeni rootkit yazılımlarının şu an bilinen antivirüs ya da antispyware vb.. yazılımlar ile tespit edilememesinden kaynaklanmaktadır. Neden tespit edilemedikleri ise şyle açıklanabilir; sisteme giren rootkit sizin sistem dosyalarınızla kendini yer değiştirir, bu yer değişikliği sonucu sisteminizde herşeyi yapabilir, olağan güvenlik yazılımları tarafından sistem dosyası olarak algılanır, isterse zararlı bir yazılımı tarama yapan güvenlik yazılımlarınıza zararsız gibi gsterebilir. Bunun yanında bu zararlı yazılımların kullandığı portları, dosyaları ve kayıt defteri anahtarlarını bile gizleyebilir. Aslında işte bu zararlı yazılımları, güvenlik yazılımlarından saklayabilme zellikleri rootkit yazılımlarını bu kadar tehlikeli yapmaktadır. Aslında bu yazılımların tüm varolma nedenide budur, başka zararlı yazılımlar için işleri çok kolaylaştırmış olurlar. Tüm bu anlattıklarıma rağmen rootkitler asla tespit edilemez değildir ve aşağıdaki yazılımlar kullanılarak tespit edilip, sisteminizden kaldırılabilirler. Rootkit'lerin aslında UNIX kkenli olduğunu sylemiş olsak bile bugün en büyük tehtid altında olan kullanıcılar windows kullanıcılarıdır ve windows bu konuda çok ciddi çalışmalar yapmakta hatta ayrı bir rootkit tespit etme ve kaldırma yazılımı üzerinde çalışmaktadır. Tabi o süreye kadar diğer güvenlik firmaları da bu konuda boş durmamakta ve çeşitli rootkit yazılımları geliştirmektedirler. Aşağıdaki listede rootkit tespit etme ve kaldırma işlemlerinde kullanabileceğiniz bazı yazılımların listesine ulaşabilirsiniz. Microsoft Malicious Software Removal ToolSophos Anti-RootkitAVG Anti-RootkitRootkit BusterRootkit RevealerGmerKaynak@webdr

DefenseWall HIPS v2.09http://rapidshare.com/files/93600106/dw. texashomie. rar

HIPS nedir? DefenseWall HIPSHIPS, Host Intrusion Prevention System kelimelerinden oluşan bir kısaltma. Türkçesi ne?Türkçesi host tabanlı atak nleme sistemi. Basitçe virüs, keylooger, spyware, rootkit vs gibi zararlı yazılımlardan sizi korumaya yarar. Şu da var, günümüzdeki çoğu firewall içinde HIPS zelliği var fakat yine de bu konuda zelleşmiş ayrı bir HIPS kullanmanızı neriyorum, ben kullanıyorum bazen sıkılıp siliyorum ama yine de kullanıyorum (:Ayrıca piyasada DefenceWall dışında zellikle pro-security ve CyberHawk adlı HIPS yazılımları da çok yaygın ama bana kalırsa en iyisi DefenceWall... HIPS programları, uygulamaları takip eder, bunu yaparken kafalarına gre yapmaz tabi .. HIPSler belirlenmiş kurallara, bir takım kıstaslara gre analiz yaparak sisteminizin güvenliğinde rol oynar. HIPS nedir ne değildir biraz anlatmış oldum, bununla ilgili daha geniş bilgi isteyen internetten araştırma yapabilir ama burada HIPS ten ziyade asıl konumuz bir HIPS yazılımı olan DefenceWall hakkında bilgi vermek. Program nasıl kurulur falan gibi blümleri geçiyorum oraları bildiğinizi varsayıyorum. Evet. Programımızı kurduk ve açtık. Eğer serial merial uğraşmam direk dalayım şimdilik diyorsak ki en azından dokümanda ben byle yapacağım "Try Now" diyoruz. Cleanup centera geliyoruz ama buradaki olay Cleanupla sınırlı değil. HIPS te uygulamalar ikiye ayrılıyor Güvenilir uygulamalar ve Güvenilmeyen /Güvenilir olmayan uygulamalar. Herhangi bir uygulamayı, atıyorum internet Explorer, Güvenilir olmayan yani untrusted, onun üzerinden bulaşmaya çalışacak olan spyware vb bir yazılım bulaşamayacak ve etkisiz kalacak. Grdüğünüz gibi benim bilgisayarımda şu an 3 güvenilmeyen işlem var. Kırmızı olan yerde "close all untrusted process" diyor bu işlemi yaptığımız zamansa güvenilir olmayan tüm uygulamaları kapatmış oluyoruz. Bize gre güvenilir olan yazılımımıza gre güvenilir olmayabilir pek doğal ama bunu da ayarlayabiliriz. Yukarıda güvenli veya güvensiz olarak işaretlemeden bahsetmiştim hatırlıyorsunuz. İşte bunu buradan yapıyoruz. Add/Remove Untrusted sekmesinden. Add ile ekleyebilir Remove ile listeden kaldırabiliriz, Run trustly ile de güvenilir çalışmasını sağlayabiliriz. Move item up la listede kaydırabiliyoruz grdüğünüz gibi... Şimdi grdüğünüz gibi Event Log sekmesindeyiz. Event olay, vaka anlamına gelmektedir. Bizde bu sekmede olan bitenin kaydını grüyoruz. Filter ile filtreleyebilir, delete ile silebilir, refresh ile yenileyebilir ve Delete all ile hepsini silebiliriz. Evet. Yukarıdaki resimde grdüğümüz gibi "Secured Files" sekmesindeyiz. Add ile ekleyip Remove ile bu dosyaları ekleyebiliriz. Ekleriz de tam olarak ne işe yarıyor bu derseniz eğer burada secured files dediğimiz dosyalarımız, klasrlerimiz vs bunlara güvenilir olmayan işlemler erişemiyor. Belirttiğim gibi add ile ekleme, remove ile çıkarmayı yapıyoruz, ayarlarımızı yaptıktan sonra da "Apply" diyip kaydediyoruz. Programın download linkini veriyorum:http://www.softsphere.com/Yukarıda verdiğim linkten "DefenseWall HIPS" başlığının altındakini indirin diğerleri farklı programlar free download seçeneğine tıklayın programı almayacaksınız,3o günlük deneme süresi var tüm fonksiyonlarıyla, almam derseniz kayıt kodunu, crackini vs internetten bulabilirsiniz. AntiOksidan-tahribat.com için yazılmıştır. çalıntı, buluntu artık ne yaparsanız yapın en azından yazar adı ve site belirtin. Dip NoT:Saat 07:08 şimdi yatıyorum yorgunluğunda etkisiyle belki yanlış birşey yazmışımdır affola :)

Hayır Türkçesi yok ama yama kurmanı pek tavsiye etmem varsada yani zaten kolay kullanımı.

sylemeyi unutmuşum bi de o trusted, untrusted olayı virüslü dosya falan değil yanlış anlamayın mesajı editleyemiyorum bunu yazıp yatiyim. orda grüyorsunuz explorer var limewire var hadi bunları geçtim oyunun yardım dosyası var :Dsadece temkinli yaklaşılanlar değilim ordaki güvenilir olmayan o anlama geliyor virüslü veya spylı olduğundan değil. iyi geceler günaydın :F

hocam bunun türkçesi yada yaması varmı bundan sonra oy kullanmayacağım eğer bir kişi bile gelip oy kullanmak vatandaşlık grevidir felan derse çıkarır kimliğimi gtüne sokarım

tskler avira antioksidan.. vala bakasim gelmiyor tahribat harici :) I'şıkY'ılı;^^`) Zk't^^` RnSySyTk. dl. SpRtÇzBşBkYd Kryptia. agogE Sa'd-l'Suud az. ç'k 'lmyn'Dşn Pnct'tnAnNttn Blgi, YpBlgi 'Ct'nDrm. CmdyDrm. MdrnDrm hRşYdşR ClptcPth'Strsm M'nPhs' Ld, X/Y YrYnZmnGrçklk, AlgBzklğ KrzFrst'tr Tiytr' Pugchv, Jtrn, İmmlmn, FllngLef, Pik' SuprmcySprrty CoBehTh elFnmno:NzrioRonldo AdnKy TkSs, TkHrf . RtNsTk. KvMp. Mk. TrmDyn ScklkNmRzgr ŞkHcBy ccp. kky Snrlr'Çz SnaSnLzmsn 'NsnKsknçtr BgDppr. MagllnCl'ds. S'thCro's Ch'kW'ng CreazioneDiAdamo^^`, Arctrs. Spic' ArcScnd, YySnye TrbProp, TrbJet, TrbFan 3.10^5km/sn 343m/sn 900-1240m/snMacH RamJt, ScRamJt Przdi^^' Tbu. XL Prsek MAtv^^` mLAT G'dWllHnting . 3id't^^` TareZmenPr ParaMotor TrflrVArsİlşklr +. , ZminŞkil. .. Bu imza @SubZero tarafindan degistirilmistir. "Bu kadar uzun karmakarisik bir imza yapma diye uyardim ama heeheeeey _hey kim sylüyor, kim dinliyor." Imzanizi SubZero'ya bilgi vermeden degistirmeyiniz. Tesekkurler...

v2.43 cıkmışhttp://rapidshare.com/files/123202741/DefenseWall_HIPS_v2.43_by_zarksentinel_warezscene. rarpass: warezscene. org "Derviş Yunus bu szü eğri büğrü syleme, Seni sorguya çeker bir Molla Kasım gelir."

@thrbtcell:avira açıklamayı yapmış rootkiti açıklamam yersiz olur ama rootkite karşı en iyi av "panda" olarak gsteriliyor, ayrıca zelleşmiş bu konuda uzmanlaşmış bir yazılım arıyorsan "F-Secure Blacklight."

c0k tesekkürler. Ayılıp bayılıp ayılıyoruz, bütün sokakları ayıkıyoruz

: DefenseWall HIPS v2.09http://rapidshare.com/files/93600106/dw. texashomie. rar sağolasın