Çalışıcaktır Büyük İhtimal... Tbt Dersimliler Derneği Başkanı :)

Teknik olarak biraz zor hocam çünkü o blüm komple siliniyor ve exe ye dair hiçbirşey kalmıyor... Ve üstüne üstülük rat diye tabir ettiğimiz uzak masaüstü araçları wormlar gibi kendini heryere kopyalamaz... Kopyalasaydı zaten başka sektrlere bulaşırdı ve uzaktan müdahale veya herhangi bir işlem sırasında kendini başlatıp tkrr sisteme bulaşırdı fakat dediğim gibi tr0janda çok zor bi durum zaten byle bi olay olsaydı düşünsene yedinmi exe yi mür billah kurtulmak yok :) Onu yazan yazılımcının biras nirvanaya ulaşması lazım :) Tbt Dersimliler Derneği Başkanı :)

Arkadaşlar 2 tane masaüstü pc'm var. Birini keylog, stub vs. denemeleri için kullanıyorum. RAT olan pc'me format atcam. RAT'ler Windows'un olduğu partitionda bulunuyor ve format atmam gereken yerde bu partition. RAT'ler ise Bifrost ve Poison ivy. Bu iki rat regedit ve msnmsgr + firefox. exe'ye gmülü..(Malum bu programların bulunduğu partitionlardaki dosyalar silinecek yani partition biçimlenecek ve tamamen yeni klasrler ve dosyalar gelecek 0 bir partition oluşacak) Formattan sonra bunların hiçbir işlem yapmadan tekrar çalışmasını nsl sağlarım? Diğer Partition'lardan bu 2 rat'ı formattan nce çağırılıp çalışmasını sağlayıp, kısaca ayar yapıp, formattan sonrada hiçbir işlem yapmadan kendiliğinden aktif olmasını nasıl sağlarım :)

: Teknik olarak biraz zor hocam çünkü o blüm komple siliniyor ve exe ye dair hiçbirşey kalmıyor... Ve üstüne üstülük rat diye tabir ettiğimiz uzak masaüstü araçları wormlar gibi kendini heryere kopyalamaz... Kopyalasaydı zaten başka sektrlere bulaşırdı ve uzaktan müdahale veya herhangi bir işlem sırasında kendini başlatıp tkrr sisteme bulaşırdı fakat dediğim gibi tr0janda çok zor bi durum zaten byle bi olay olsaydı düşünsene yedinmi exe yi mür billah kurtulmak yok :) Onu yazan yazılımcının biras nirvanaya ulaşması lazım :) Hocam bilgilendirme için teşekkürler :) Peki şyle bir şey yapılabilir mi; Windows'un bulunduğu partition yerine bir başka partition'a ratı kopyalasam ve aktif hale getirsem, ve formatta rat'ın bulunduğu partitiona hiç dokunulmasa yani sadece windows partition'u biçimlendirilse, bir şekilde temas olmadan yeni sistemde tekrar aktif edilebilir mi rat :)

yle bişeyin mümkün olduğunu sanmıyorum :| anca msnni exeyi ve firefoxun exeyi flasha kaydedip sonra tekrar atarsın:| Bittik biz bittik

ya bişi soracağım kankaya bu programlar çalışıyor mu sen hangisini kullanıyorsun nerini bekliyorum ben daha nce denedim yapamadı da I know me you know you...

Bir ynetmi olmalı yaa, mutlaka bi kaç yazılımcının aklına gelmiştir format'a karşı tekrar aktif olması ve birşeyler yapmışlardır bunun hakkında. Bakalım müridlerden birşeyler çıkacak mı :)