Virüsler ve Trojanların Başlangıç Sırasında Gizlendiği Yerler 1) Başlangıç Klasrü: Windows, Başlat Menüsü'nün Başlangıç Klasrü'ndeki her ğeyi açmaktadır. Bu dosya, Başlat Menüsü'nün Programlar kısmındaki dikkati çeken bir klasrdür. Windows'un Başlangıç Klasrü'nde bulunan her programı çalıştırdığını sylemediğime dikkat edin. Windows buradaki her ğeyi açmaktadır. Burada nemli bir fark vardır. Başlangıç Klasründeki programlar tabii ki çalışacaktır. Ama Başlangıç Klasrü'nde kısayol olarak program değil de dkümanlar da bulundurabilirsiniz. rneğin, Eğer Başlangıç Klasrü'ne Microsoft Word belgesi koyarsanız, Word, bu dkümanı makineniz açıldıktan sonra otomatik olarak çalıştıracaktır. Eğer oraya bir Wav dosyası koyarsanız, audio yazılımınız otomatik olarak çalışacaktır ve eğer favori web sitenizi koyarsanız, Internet Explorer veya seçtiğiniz tarayıcı, bilgisayarınızı başlattığınızda otomatik olarak bu web sayfasını açacaktır. 2) Registry: Windows, registrydeki Çalıştır blümünde bulunan tüm ynergeleri çalıştırır. Çalıştır blümünde bulunan ğeler program veya başka programların açtığı herhangi bir dosya olabilir.(1. rnek) 3) Registry: Windows, registrydeki "RunServices" blümünde bulunan tüm ynergeleri çalıştırır. 4) Registry: Windows, registrydeki "RunOnce" blümünde bulunan tüm ynergeleri çalıştırır. 5) Registry: Windows, registrydeki " RunServicesOnce" blümünde bulunan tüm ynergeleri çalıştırır.(Windows, programları çalıştırmak için 2 tane "RunOnce" blümü kullanır.) 6) Registry: Windows, registrydeki HKEY_CLASSES_ROOT\\\\exefile\\\\shell\\\\open\\\\command "%1 % blümünde bulunan ynergeleri çalıştırır. Herhangi bir exe dosyası çalıştırılacağı zaman komutlar buraya yerleştirilir. Diğer Olasılıklar: ="\\\\"%1\\\\" % " ="\\\\"%1\\\\" % " ="\\\\"%1\\\\" % " ="\\\\"%1\\\\" % " ="\\\\"%1\\\\" % " ="\\\\"%1\\\\" % " ="\\\\"%1\\\\" % " ="\\\\"%1\\\\" % " ="\\\\"%1\\\\" % " ="\\\\"%1\\\\" % " Eğer anahtar, gsterildiği gibi "\\\\"%1\\\\" % " değerine sahip değilse ve "\\\\"başkabirdosya. exe %1\\\\" % " gibi farklılık gsteriyorsa, otomatik olarak o belirlenmiş dosyayı çağırıyordur. 7) Toplu Dosya: Windows, Windows dosyasında bulunan Winstart toplu dosyasındaki tüm ynergeleri çalıştırır. Dosyanın tam ismi "WINSTART. BAT" dır. 8 ) Biçimlendirme Dosyası: Windows; Windows veya WinNT klasründe bulunan WIN. INI dosyasındaki "RUN=" satırında bulunan tüm ynergeleri çalıştırır. 9) Biçimlendirme Dosyası: Windows; Windows veya WinNT klasründe bulunan WIN. INI dosyasındaki "LOAD=" satırında bulunan tüm ynergeleri çalıştırır. Windows aynı zamanda System. ini veya c:\\\\windows\\\\system. ini deki "shell=" satırında bulunan ynergeleri de çalıştırır. shell=explorer. exe C:\\\\windows\\\\dosyaismi Windows her ne zaman başlar ise, explorer. exe yi takip eden dosya ismi de başlayacaktır. Win. ini'de olduğu gibi, dosya isimleri birbirinden nce bulunabilir. Normal olarak dosyaların tüm yolu, bu girişte bulunacak. Eğer bulunmuyorsa Windows dizinini kontrol edin. 10) Yeniden Başlatma: Windows, bir uygulama yürütülürken o uygulamayı kapatırsa, yeniden o uygulamayı çalıştırır. Windows, Microsoft'a ait olmayan programlarda yeniden çalıştırma işlemini gerçekleştiremez. Ama Internet Explorer ve Windows Explorer ile bunu kolay bir şekilde yapacaktır. Eğer Internet Explorer'a sahipseniz; Windows'u sonlandırırken I. E'yi açın. Bilgisayarı yeniden başlattığınızda Windows, aynı sayfalarla Internet Explorer'ı yeniden açacaktır. 11) Grev Zamanlayıcısı: Windows, Windows Grev Zamanlayıcısında bulunan autorun ynergeleri çalıştırır. Grev Zamanlayıcısı, ilk versiyon olan Windows 95 haricinde Windows'un tüm versiyonlarında resmi bir blümdür ama eğer Windows 95'te Microsoft Plus Pack yüklüyse burada da bulunmaktadır. 12) İkincil Ynergeler: Windows başlarken çalışan programlar, birbirinden bağımsız olarak çalışan ayrı programlardır. Teknik olarak bunlar Windows'un çalıştırdığı programlar değillerdir; ama temel programların hemen ardından çalışan sıradan programlarla sıklıkla karıştırılmaktadırlar. 13) C:\\\\EXPLORER. EXE Metodu C:\\\\Explorer. exe Windows; n yükleme yani açılış sırasında Explorer. exe'yi yükler. Ama eğer c:\\\\explorer. exe varsa, bu uygulama Windows explorer. exe yerine çalıştırılacaktır. Eğer c:\\\\explorer. exe bozuksa; kullanıcı, sisteminden dışarıda bırakılacaktır. Eğer c:\\\\explorer. exe bir trojan ise, çalıştırılacaktır. Birbirinden farklı diğer autostart metodları, herhangi bir dosyaya veya registry değişikliklerine ihtiyaç duymayacaktır. Dosya basit bir şekilde yalnızca c:\\\\explorer. exe olarak isimlendirilmelidir. 14) İlave Metodlar İlave autostart metodları. İlk ikisi Trojan SubSeven 2.2 tarafından kullanılmaktadır. HKEY_LOCAL_MACHINE\\\\Software\\\\Microsoft\\\\Active Setup\\\\Installed Components HKEY_LOCAL_MACHINE\\\\Software\\\\Microsoft\\\\Windows\\\\Currentversion\\\\explorer\\\\Usershell folders Icq Inet "Path"="test. exe" "Startup"="c:\\\\\\\\test" "Parameters"="" "Enable"="Yes" Bu anahtar; eğer ICQNET herhangi bir internet bağlantısını saptarsa, tüm uygulamaların çalıştırılacağını belirler. ="Scrap object" "NeverShowExt"="" Bu anahtar, dosyaların belirlenmiş uzantılarını değiştirir. Kaynak: http://www.governmentsecurity.org/articles/Placesthatvirusesandtrojanshideonstartup. php Çeviri: diamonique Pdf şeklinde okumak isteyenler:http://www.scribd.com/doc/17775654/Virusler-ve-Trojanlarn-Gizlendii-Yerler Reecep Tayyip'in Askerleriyiz

çeviri için eline sağlık, ancak;ShaolinTiger isimli şahıs makaleyi çok eksik yazmış. Mesela ben yazdığım trojanı bazı exelerin üzerinden çalıştırabiliyorum. rnek olarak explorer. exe yi vermiş ama oradaki kastı explorer. exe isimli bir virus yada trojan olması. Ama benim dediğim ise windowsun kendi explorer. exe si üzerinden dosya çalıştırmak, aynı şey userinit. exe içinde geçerli. yada svchost. exe.. bu exelere injeksiyon edilebiliniyor. ayrıca şuan üstünde çalıştığım belirttiğim exeyi servis olarak çalıştırırsam nasıl bulacak bu adam? dediği hiçbir yerde exem grünmeyecek... taskmanegerda system olarak grülecek exe ve kapatmak istediğinde kritik işlem, taskamanger kapatamıyor bu işlemi diye hata verecek :) bunlar local olan servisler.. dediğim gibi makale çok yetersiz.. zamanım olsaydı güzel bir makale hazırlamak isterdim.. çeviri için tekrar teşekkürler.. arkadaşlara fikir verir en azından Biraz bilmek tehlikelidir. Ya derinliklerden iç ya da bilgeliğin tadını tatmaya kalkma! Çünkü sığ sular beyni zehirler, bol sular insanı temizler... pompey

Cok güzel makale arsivlik not saolasın Aslında hepimiz eksiğiz biraz Leylası olmayan mecnunlarız Ne sıcacık bir ismail abimiz var. Nede ktü zamanda Yanımızda olan İskender babamız Ne mahellemizi mahalle yapan Erdal bakkalımız ne her kapıyı açan yavuz abimiz nede bize doğru yolu gsteren dedemiz.

: hocam saolasın dogru ve güzel konu kefili kim olum:)ben tahribata sakat adam alırmıyım hiç :) Sorularınızı cilginsigortaci@gmail.com a yazabilirsiniz cevaplar facebook sayfasında >>> facebook.com/cilginsigortaci

hocam saolasın dogru ve güzel konu GOA/PSYCHEDELİC TRANCE