Hocam biraz inceleme fırsatım oldu verdiğin malwareyi büyük ihtimal fatmal denilen zararlı tam emin değilim. https://www.bilgiguvenligi.gov.tr/zararli-yazilimlar/fatura-zararli-yazilimi-fatmal.html Exe kendini yeni bi processde explorer. exe adı altında başlatıyor. Anti's koruması var sandboxie de çalıştıramadım. http://193.124.46.187/cpmag/mg. ex Adresinden birşeyler çekiyor. Gelen giden trafik şifreli. Ayrıca turktelecom. biz adlı web sitesinede bağlantı yapıyor. gsm-benzin. org:443 portundan da birşeyler yapmaya çalışıyor. Explorer. exe gelen giden trafiğe bakarsanız grürsünüz. Exe Crypter ile şifrelenmiş, fakat detected olmuş avira xpack diye imzalamış bile. Avira ile temizleyebilirsin ya da malware bytes + combofix yaparsan sorun sıkıntı yaşamassın. Tahmin ettiğimiz gibi exe fud : https://www.virustotal.com/tr/file/a34f954ffb49f5c0b8f42376e062971284c9bec864e1d90a7e8d2910ae7c2077/analysis/1408985943/ Eset detected etmiş esedle taratırsan da siler pcden. Avira ile tarattığımda dosyayı; Daha sonra alttan şu çıktı; , Komple bilgisayarı taratmaya gerek var mıdır? Yoksa Avira komple işi halletmiş midir? Not late for nothing

konu içerisinde okadar cahilce ve teknik anlamda birşey bilmeden yapılan yorumlar varki... ncelikle antivirüslerin çalışma prensibini ve kullandıkları motorların çalışma şeklini inceleyin. forumda bu olayı çok daha iyi açıklayacak adamlar mevcut ama yinede açıkca bir zet geçmek istiyorum. Scan time ve Run time olarak ilk başta ayrılabilir. ncelikle şüpheli programı tarattığınız zaman antivirüsler bunu incelerken imza veritabanlarıyla karşılaştırma yaparlar. Eğer veritabanlarında şüpheli dosyanıza ait herhangi bir kayıt yoksa program taramadan başarıyla geçer. Siz bu programı çalıştırdığınızda antivirüslerin bu sefer heuristic yapısı devreye girer. 1- kullandığı dll'ler. 2- okuduğu register kayıtları 3-ulaşmaya çalıştığı dosyalar 4-giriş yaptığı registery kayıtları 5- kendini kopyaladığı veya oluşturduğu farklı exe veya dosyalar gibi çeşitli kriterlerle dosyanın şüpheli olup olmadığı kanıya varılır. Eğer şüpheli grülürse size o exenin şüpheli olduguna dair bilgi çıkartılıp ne yapılacağı sorulur. ve dosya analizler sonucu imza veritabanlarına eklendikten sonrada tarama aşamasında dosyanın zararlı yazılım olduğuna dair uyarılar çıkmaya başlar. İyi bir şekilde ayarları yapılmış Kaspersky Pure oldukça başarılıdır. Kaspersky zaten heuristic yapısı ile tanınan bir antivürüstür. Avira ise imza veritabanının genişliğiyle tanınan antivirüslerden biridir. Bir çok virüsü daha scan aşamasında tanımaktadır. veya Microsoft Essientals'ın gzünden baktığımızda sonuçta Microsoftun ürünü hangi 3. parti yazılım sistem dosyalarına bişi enjekte ettiğinde daha iyi tanıyabilir? Ama antivirüsler herzaman tek başlarına yetmeyebilir bunları birbiriyle çakışmayacak şekilde antimalware, firewall yazılımları ile destekleyebilirsiniz. Not: Ne olursa olsun mevzu son kullanıcıda bitiyor. Kaspersky Pure 3.0 ın tüm güvenlik fonksiyonları açıktı. Nasıl bir ayar yapmak gerekiyor? Not late for nothing

http://anubis.iseclab. org/ a yukleyip pc de ne degisiklikler yaptigina bakabilirsin pist bak bi! - Ban Golu Canavari

icinde exe dosyasi var yeni virus oldugu icin antivirus programlarinin tanimamasi normaldir. ilginc olan microsoft un ucretsiz antivirus programi taniyabiliyor ama kaspersky, macafee, norton, trendmicro vs bircogu tanimiyor Dosya detaylarında sniffer yazıyor. Not late for nothing

kaspersky nasıl olur da ayakta uyur? hala haberi yok dosyanın var olduğundan.

Dosya virüslü panda affetmedi.

format at bilgisayara ve yonetıcı sıfrelerını degiştir.. bilgisayarlar bırbırıne ag yolu ıle acıksa butun bılgısayarlara gırmıs olabılırler. virüs programı ıle felan temızleyemezsın trojeni tek cozu format atman olur. bu yavsaklar turk telekom sıfrelerını alıp napıcaklar. Bence bilgisayarı yaksın :D :!21A'!2

komple mutlaka tarattir pist bak bi! - Ban Golu Canavari

Avira temiz dedi aq Not late for nothing

icinde exe dosyasi var yeni virus oldugu icin antivirus programlarinin tanimamasi normaldir. ilginc olan microsoft un ucretsiz antivirus programi taniyabiliyor ama kaspersky, macafee, norton, trendmicro vs bircogu tanimiyor http://anubis.iseclab. org/ a yukleyip pc de ne degisiklikler yaptigina bakabilirsin underzero tarafından 25/Ağu/14 16:19 tarihinde düzenlenmiştir pist bak bi! - Ban Golu Canavari

https://www.virustotal.com/ buradan tarattir pist bak bi! - Ban Golu Canavari

Hocam biraz inceleme fırsatım oldu verdiğin malwareyi büyük ihtimal fatmal denilen zararlı tam emin değilim. https://www.bilgiguvenligi.gov.tr/zararli-yazilimlar/fatura-zararli-yazilimi-fatmal.html Exe kendini yeni bi processde explorer. exe adı altında başlatıyor. Anti's koruması var sandboxie de çalıştıramadım. http://193.124.46.187/cpmag/mg. ex Adresinden birşeyler çekiyor. Gelen giden trafik şifreli. Ayrıca turktelecom. biz adlı web sitesinede bağlantı yapıyor. gsm-benzin. org:443 portundan da birşeyler yapmaya çalışıyor. Explorer. exe gelen giden trafiğe bakarsanız grürsünüz. Exe Crypter ile şifrelenmiş, fakat detected olmuş avira xpack diye imzalamış bile. Avira ile temizleyebilirsin ya da malware bytes + combofix yaparsan sorun sıkıntı yaşamassın. Tahmin ettiğimiz gibi exe fud : https://www.virustotal.com/tr/file/a34f954ffb49f5c0b8f42376e062971284c9bec864e1d90a7e8d2910ae7c2077/analysis/1408985943/ Eset detected etmiş esedle taratırsan da siler pcden. Schwarz tarafından 25/Ağu/14 20:04 tarihinde düzenlenmiştir Ignorance is bliss.

JOE bunu yazdı Bunu virüs olarak gren antivirüs programınızın linkini atar mısınız? Şimdi komple bilgisayarı taratmak gerekecek galiba? under'in dediğine gre bunu kur: http://windows.microsoft.com/tr-tr/windows/security-essentials-download Avira yı deniyorum bakalım Not late for nothing

format at bilgisayara ve yonetıcı sıfrelerını degiştir.. bilgisayarlar bırbırıne ag yolu ıle acıksa butun bılgısayarlara gırmıs olabılırler. virüs programı ıle felan temızleyemezsın trojeni tek cozu format atman olur. bu yavsaklar turk telekom sıfrelerını alıp napıcaklar. - Ben alışılmış şeyleri sevmem, bilirsin. Yaşamaksa ; dilediğim gibi yaşamalıyım, sevmekse; gnlümce sevmeliyim. Kendi elimle yazmalıyım alın yazımı, lmekse istediğim anda LMELİYİM.

botnet gibi bir uyarı verdi bende Syntax error..

Aklıma bu geldi :) http://youtu.be/39Jt_aQRKE0?t=3m32s watervay tarafından 27/Ağu/14 12:38 tarihinde düzenlenmiştir Syntax error..

Selam Müritler, İş yerinde bana "-Biz açamadık şunu sen açar mısın?" diye https://yadi.sk/d/-YjAm5uKaNzB5 linkindeki dosyayı yolladılar bende durumu bilmediğim için açmaya çalıştım, tabi dosya açılmadı. Daha sonra bu nedir nerden geldi filan dediğimde ğremdim ki iş yerindeki birine fake mail gelmiş , anlamamışlar, gerçek sanmışlar Turk Telekomdan geldi diye. Ben maildeki linke tıklatıp baktığımda açılan fake telekom sayfası ve kodu girin faturayı indirin diyor. Orda jeton düştü bende ancak bir defa dosyayı açmaya çalışmış bulundum. Benim bilgisayarımda kaspersky lisanslı pure 3.0 var ama herhangi bir uyarı vermedi ben dosyayı açmaya çalıştığımda. Araştırdım http://www.cepseyir.com/turk-telekomdan-sahte-fatura-mailleri-hakkinda-onemli-uyari.html burada konu hakkında bilgi var biraz. Şimdi sorular; 1 - Siz de kontrol edebilir misiniz? dosya neyin nesidir? içinde trojan vb. var mıdır? 2 - Bu meret kaspersky pure 3.0 e rağmen bulaşmış olabilir mi? 3- Eğer bulaştıysa nasıl temizleriz? 4- Eğer bulaştıysa bu kasper ne b. ka yarıyor? Not late for nothing

under, dogrudan hdiskimizden dosya gonderebiliyoruz. ayrica bir sitenin sayfasını. taratttırabiliyoruz. peki herhangi sitedeki bir dosyayı diskimize indirmeden zararlı kod icin tarattırabiliyor muyuz bu sitede? ben okudum ama tam cikaramadım. yada boyle çzümü olan site var mı. zira int. kota sıkıntısı çekiyorum I'şıkY'ılı;^^`) Zk't^^` RnSySyTk. dl. SpRtÇzBşBkYd Kryptia. agogE Sa'd-l'Suud az. ç'k 'lmyn'Dşn Pnct'tnAnNttn Blgi, YpBlgi 'Ct'nDrm. CmdyDrm. MdrnDrm hRşYdşR ClptcPth'Strsm M'nPhs' Ld, X/Y YrYnZmnGrçklk, AlgBzklğ KrzFrst'tr Tiytr' Pugchv, Jtrn, İmmlmn, FllngLef, Pik' SuprmcySprrty CoBehTh elFnmno:NzrioRonldo AdnKy TkSs, TkHrf . RtNsTk. KvMp. Mk. TrmDyn ScklkNmRzgr ŞkHcBy ccp. kky Snrlr'Çz SnaSnLzmsn 'NsnKsknçtr BgDppr. MagllnCl'ds. S'thCro's Ch'kW'ng CreazioneDiAdamo^^`, Arctrs. Spic' ArcScnd, YySnye TrbProp, TrbJet, TrbFan 3.10^5km/sn 343m/sn 900-1240m/snMacH RamJt, ScRamJt Przdi^^' Tbu. XL Prsek MAtv^^` mLAT G'dWllHnting . 3id't^^` TareZmenPr ParaMotor TrflrVArsİlşklr +. , ZminŞkil. .. Bu imza @SubZero tarafindan degistirilmistir. "Bu kadar uzun karmakarisik bir imza yapma diye uyardim ama heeheeeey _hey kim sylüyor, kim dinliyor." Imzanizi SubZero'ya bilgi vermeden degistirmeyiniz. Tesekkurler...

Bunu virüs olarak gren antivirüs programınızın linkini atar mısınız? Şimdi komple bilgisayarı taratmak gerekecek galiba? Not late for nothing

komple mutlaka tarattir Şuan komple kendi bilgisayarımı taratıyorum, bilgisayarlar ağ ile birbirine bağlı. İnşallah Schwarz ın dediği gibi ağ üzerinden millete bulaşmamıştır. Not late for nothing

microsoft un ucretsiz essential i bile yakalamis yuzlerce dolar verdigimiz kaspersky, avira, mcafee, trendmicro vs vs yakalayamamis. :) hastayim bu cumlelere pist bak bi! - Ban Golu Canavari

kaspersky nasıl olur da ayakta uyur? hala haberi yok dosyanın var olduğundan. Hocam adam exe yi fudlanmış, normaldir grmemesi. Ama virustotal a atıp tarattıysan, 1 hafta içinde antilerin çoğu yakalar. Edit ; Akşam eve geçtiğimde exe yi açmayı deneyeyim. Ozaman ne olduğu ortaya çıkar. HoLyCat tarafından 26/Ağu/14 09:24 tarihinde düzenlenmiştir . - @Kaptan ın daha delikanlı olduğunu kanıtlayan şahsiyet ile tanıştım..

under, Senin verdiğin adresten gelen rapor; _ + /- / | / /_ -\ + /s h- / /| | / \/ / / / \/ / / -h s\ oh-:d/ / |/ / / / /_/ / /_/ / /d:-ho shh+hy- /_/ |_/_/ /_/\ , _/_. /_/ / -yh+hhs -:+hhdhyys/- -\syyhdhh+:- -//////dhhhhhddhhyss- Analysis Report -ssyhhddhhhhhd\\\\\\- /++/////oydddddhhyys/ ooooooooooooooooooooo \syyhhdddddyo\\\\\++\ -+++///////odh/- -+hdo\\\\\\\+++- +++++++++//yy+/: :\+yy\\+++++++++ /+soss+sys//yyo/os++o+: :+o++so\oyy\\sys+ssos+\ +oyyyys++o/+yss/+/oyyyy: :yyyyo\+\ssy+\o++syyyyo+ +oyyyyyyso+os/o/+yyyyyy/ \yyyyyy+\o\so+osyyyyyyo+ Analysis Report for fatura_874217. exe MD5: 186c097b9d85b3501efcc4d8d374afe1 Table of Contents - General information - fatura_874. exe a) Registry Activities b) File Activities 1. General Information Information about Anubis' invocation Time needed: 259 s Report created: 08/25/14, 11:03:12 UTC Termination reason: Timeout Program version: 1.76.3886 2. fatura_874. exe General information about this executable Analysis Reason: Primary Analysis Subject Filename: fatura_874. exe MD5: 186c097b9d85b3501efcc4d8d374afe1 SHA-1: bfea724e8243d4181974cc3575fce58937c6a80c File Size: 407040 Bytes Command Line: "C:\fatura_874. exe" Process-status at analysis end: alive Exit Code: 0 Load-time Dlls Module Name: , Base Address: , Size: Module Name: , Base Address: , Size: Run-time Dlls Module Name: , Base Address: , Size: Module Name: , Base Address: , Size: 2. a) fatura_874. exe - Registry Activities Registry Values Read: Key: , Value Name: , Value: , 1 time Key: , Value Name: , Value: , 1 time 2. b) fatura_874. exe - File Activities File System Control Communication: File: , Control Code: , 1 time International Secure Systems Lab http://www.iseclab.org Vienna University of Technology Eurecom France UC Santa Barbara http://www.tuwien.ac. at http://www.eurecom.fr http://www. cs. ucsb. edu Contact: anubis@iseclab. org Not late for nothing

HoLyCat bunu yazdı zalimadam bunu yazdı kaspersky nasıl olur da ayakta uyur? hala haberi yok dosyanın var olduğundan. Hocam adam exe yi fudlanmış, normaldir grmemesi. Ama virustotal a atıp tarattıysan, 1 hafta içinde antilerin çoğu yakalar. Edit ; Akşam eve geçtiğimde exe yi açmayı deneyeyim. Ozaman ne olduğu ortaya çıkar. yahu tamam da nod 32 bize gtüyle gülüyor şu an. fud, mud, ud anlamam. yle byle en dandikleri bile yakalıyor şu an. sonuç olarak virus bayağı yayılmış olmasına rağmen kaspersky haberi yok. gtü boklu panda bile şebeğe çeviriyor virüsü mk. birde adam kaspersky para bağlamış :( Yıllarca uyuyan güzel olarak nitelendirdiğimiz AVAST free bile kasperden şuan iyi. Ama yapacak birşey yok, Antilere güvenerek adım atıyorsan işin yaş. Benim yntemi kullan, Bilgisayarında bir kullanıcı aç, Herşeyi kısıtla ve program kurulum falan yapmak istediğinde administrator hesabın ile işlem yap. Yakında bununla ilgili dküman paylaşıcam. Edit; http://www.tahribat.com/Forum-Jpg-De-Virus-Olurmu-197644/ Antilerin çoğu grmüyordu, Avast yakaladı. Virustotal a çakınca antilerin çoğu tanımaya başladı. HoLyCat tarafından 26/Ağu/14 09:38 tarihinde düzenlenmiştir . - @Kaptan ın daha delikanlı olduğunu kanıtlayan şahsiyet ile tanıştım..

Şu elemanlar antivirüsleri test ediyorlarmış. Platform platform performans sonuçları vs. var. Sizce nasıl? http://www.av-test.org/ Not late for nothing

zalimadam bunu yazdı kaspersky nasıl olur da ayakta uyur? hala haberi yok dosyanın var olduğundan. Hocam adam exe yi fudlanmış, normaldir grmemesi. Ama virustotal a atıp tarattıysan, 1 hafta içinde antilerin çoğu yakalar. Edit ; Akşam eve geçtiğimde exe yi açmayı deneyeyim. Ozaman ne olduğu ortaya çıkar. yahu tamam da nod 32 bize gtüyle gülüyor şu an. fud, mud, ud anlamam. yle byle en dandikleri bile yakalıyor şu an. sonuç olarak virus bayağı yayılmış olmasına rağmen kaspersky haberi yok. gtü boklu panda bile şebeğe çeviriyor virüsü mk. birde adam kaspersky para bağlamış :( zalimadam tarafından 26/Ağu/14 09:32 tarihinde düzenlenmiştir

Bunu virüs olarak gren antivirüs programınızın linkini atar mısınız? Şimdi komple bilgisayarı taratmak gerekecek galiba? under'in dediğine gre bunu kur: http://windows.microsoft.com/tr-tr/windows/security-essentials-download Ninjaların Tanrısı...

kaspersky nasıl olur da ayakta uyur? hala haberi yok dosyanın var olduğundan. Szde bir de para verip aldığımız kasper. Sileceğim zaten avirayı kullanacağım. Not late for nothing

konu içerisinde okadar cahilce ve teknik anlamda birşey bilmeden yapılan yorumlar varki... ncelikle antivirüslerin çalışma prensibini ve kullandıkları motorların çalışma şeklini inceleyin. forumda bu olayı çok daha iyi açıklayacak adamlar mevcut ama yinede açıkca bir zet geçmek istiyorum. Scan time ve Run time olarak ilk başta ayrılabilir. ncelikle şüpheli programı tarattığınız zaman antivirüsler bunu incelerken imza veritabanlarıyla karşılaştırma yaparlar. Eğer veritabanlarında şüpheli dosyanıza ait herhangi bir kayıt yoksa program taramadan başarıyla geçer. Siz bu programı çalıştırdığınızda antivirüslerin bu sefer heuristic yapısı devreye girer. 1- kullandığı dll'ler. 2- okuduğu register kayıtları 3-ulaşmaya çalıştığı dosyalar 4-giriş yaptığı registery kayıtları 5- kendini kopyaladığı veya oluşturduğu farklı exe veya dosyalar gibi çeşitli kriterlerle dosyanın şüpheli olup olmadığı kanıya varılır. Eğer şüpheli grülürse size o exenin şüpheli olduguna dair bilgi çıkartılıp ne yapılacağı sorulur. ve dosya analizler sonucu imza veritabanlarına eklendikten sonrada tarama aşamasında dosyanın zararlı yazılım olduğuna dair uyarılar çıkmaya başlar. İyi bir şekilde ayarları yapılmış Kaspersky Pure oldukça başarılıdır. Kaspersky zaten heuristic yapısı ile tanınan bir antivürüstür. Avira ise imza veritabanının genişliğiyle tanınan antivirüslerden biridir. Bir çok virüsü daha scan aşamasında tanımaktadır. veya Microsoft Essientals'ın gzünden baktığımızda sonuçta Microsoftun ürünü hangi 3. parti yazılım sistem dosyalarına bişi enjekte ettiğinde daha iyi tanıyabilir? Ama antivirüsler herzaman tek başlarına yetmeyebilir bunları birbiriyle çakışmayacak şekilde antimalware, firewall yazılımları ile destekleyebilirsiniz. Not: Ne olursa olsun mevzu son kullanıcıda bitiyor.