avira nın antirootkiti var avgnin var sysinternalsin var sophosun var vs.. rootkitden kurtulmak için 3-5 tanesiyle tarayın :) "Derviş Yunus bu szü eğri büğrü syleme, Seni sorguya çeker bir Molla Kasım gelir."

gmer comodo düşmanı çıktı en az 100-120 tane rootkit var dıor. hemen hemen hepsi comodo, nod32, easyphp dosyaları. messenger plus da varmış :D chelishky. wordpress.com|| Büyük devrimlere gereksinimin kalmayacak kadar devrimci kal yeter!

güzel bir dküman olmuş. arşive eklenesi.. hatta ismini ve yazının bu linkini kaynak gstererek sağda solda paylaşılası Ardından yüz kpek havlamayan kurt, kurt sayılmaz..

meali: bilinen yolların dışında dosyaların veya dizinlerin veri aktarmalarına olanak sağlayan , şaşırdım acaip hocam bu her bilgisayar olabilir

Bendede kesin rootkit var şu an bunu okuduktan sora çaktım olayı :SKotam şişio paso hatta şu an 4.3 :| site msn falan herşeyi kapadım baktım modem alış veriş yapıo ufaktan ufaktan ::S

: yazıdaki "bu sefer ofis bilgisayarıma bir iki komut girerek pc-ynlendirici haline getirdim, ikinci ethernet kartı üzerinden dizüstü bilgisayarı bağladım. Bu sayede, dizüstübilgisayarın ağa gnderdiği ve ağdan ona doğru gelen tüm paketleri bu bilgisayar üzerinde izleyebilir hale de gelmiş oldum." bu iki komut nasıl bi komuttur?pc-ynlendirici haline getirmek ne demek?ikinci ethernet kartı üzerinden derken ne demek istemiş? engin bilgisinden yararlanabileceğimiz bi müridimiz açıklarsa sevinirim.. :) guzel soru syprex bu sorularida bir cevaplayabilirsen cok seviniriz... :) I'şıkY'ılı;^^`) Zk't^^` RnSySyTk. dl. SpRtÇzBşBkYd Kryptia. agogE Sa'd-l'Suud az. ç'k 'lmyn'Dşn Pnct'tnAnNttn Blgi, YpBlgi 'Ct'nDrm. CmdyDrm. MdrnDrm hRşYdşR ClptcPth'Strsm M'nPhs' Ld, X/Y YrYnZmnGrçklk, AlgBzklğ KrzFrst'tr Tiytr' Pugchv, Jtrn, İmmlmn, FllngLef, Pik' SuprmcySprrty CoBehTh elFnmno:NzrioRonldo AdnKy TkSs, TkHrf . RtNsTk. KvMp. Mk. TrmDyn ScklkNmRzgr ŞkHcBy ccp. kky Snrlr'Çz SnaSnLzmsn 'NsnKsknçtr BgDppr. MagllnCl'ds. S'thCro's Ch'kW'ng CreazioneDiAdamo^^`, Arctrs. Spic' ArcScnd, YySnye TrbProp, TrbJet, TrbFan 3.10^5km/sn 343m/sn 900-1240m/snMacH RamJt, ScRamJt Przdi^^' Tbu. XL Prsek MAtv^^` mLAT G'dWllHnting . 3id't^^` TareZmenPr ParaMotor TrflrVArsİlşklr +. , ZminŞkil. .. Bu imza @SubZero tarafindan degistirilmistir. "Bu kadar uzun karmakarisik bir imza yapma diye uyardim ama heeheeeey _hey kim sylüyor, kim dinliyor." Imzanizi SubZero'ya bilgi vermeden degistirmeyiniz. Tesekkurler...

kota şişmesi bu yüzden demek çok güzel bir nokta. gmer kurdum bakalım bir şey çıkacakmı. Kota şisşmesinden şikayetçi olanların büyük ihtimal sorunları bu. Hatalıysam... aramızda kalsın ;)

eline saglik spyrex guzel dokuman olmus, bende basimdan gecenleri yazarim buraya su an baska sorunlarla cebellesiyorum "server gumledi de" :) pist bak bi! - Ban Golu Canavari

Bir ara bende 3-5 gun bi bokla cebellesmistim, sorunu cozdukten sonra, basit cozumunu dokuman arsivinde gormustum :D, Hep denedin. Hep yenildin. Olsun yine dene, yine yenil ama daha iyi yenil!

hijackthis kullanıyorum mutluyum :D bu dünyada da bür dünyada da yanmanın yolu plajdan geçer

evet arkadaşlar. bundan 6 gün nce sistemim değişik tepkilerde bulunuyordu. Ne yaptım ne ettiysem çzüm bulamadım. Gece gündüz araştırma ve incelemelerim sonucunda Gkhan Eryol abinin mükemmel bir makalesiyle karşılaştım. Bu konuda İngilizce veya Türkçe dküman çok ama çok az. Biraz şanslıyım ki, bundan zor bir şekilde kurtuldum. Buradan kendisine teşekkür ediyorum. Sistemin derinliklerine inme zamanı... Başlayalım. "Bir virüsün veya casus yazılımın , geleneksel antivirüs programlarınızı atlatarak gizlenebileceğini biliyor muydunuz?" Bu cümle ile açılıyor, F-Secure firmasının sayfası. Farklı kaynakları da ekleyerek biraz okuyunca grüyorsunuz ki, bilgisayarınıza veya sunucunuza kurulu olan Microsoft Windows işletim sistemi, en hızlı güncellemeleri yapmanıza, en yeni ve en güncel antivirüs programlarını kurmuş olmanıza, Microsoftu kendi güvenlik duvarı ve araçlarının yanısıra parasını vererek satın aldığınız uygulama seviyesine kadar çıkabilen firewall programlarına rağmen, ele geçirilmiş olabilir. Bu konu nereden çıktı diyeceksiniz, başımdan geçen olaylar zincirini sizlere de aktarmak ve bu sayede İngilizce'sinin dahi oldukça az bulunduğu bu konuda Türkçe dkümantasyon oluşturmaktır amacım. Bir süre nce, dizüstü bilgisayarımda kurulu olan Windows çalışırken, sürekli fan çalıştırmaya başladı. nce ortam ısısından veya fan yollarının tıkalı olmasından dolayı olduğunu zannettiğim bu durum, "Task Manager" açıp işlemleri izlemeye başlayınca anlaşıldı ki bir güvenlik vakası oluşmuş. Tabi bu durum oldukça şaşırtıcı oldu, çünkü işletim sistemi Windows olduğu için tedirgin olduğumdan, Microsoft firewall'u, mcafee anti-virüs ve firewall yazılımlarını en güncel haliyle kullanmaktayım. Tüm programlar lisanslı durumda ve dışarıdan dosya kabulü gibi konulara ekstra hassasiyet gsteriyorum. Eh, dedim, bizimde başımıza gelebilir. Ancak, birkaç gün uğaşmama rağmen bulaşmış olan virüsü bulamadım. Kablolu veya kablosuz, bir şekilde ağ bağlantısı sağladığımda yükselen cpu kullanım oranları, bir yerlere virüs taraması yaptığını düşündürdü. Ama, Mcafee nin firewall programı üzerinden "izin verilen verilmeyen tüm aktiviteyi gster" komutu ile baktım durdum, hiçbir trafik oluşmuyordu. Tüm firewalları ve antivirüsleri devre dışı bıraktığımda da yine aynı sonucu aldım. Harddiski sküp, bir usb kutu yardımıyla başka bir bilgisayara bağladım ve orada da tarama yaptım, sonuç aynı, hiçbirşey bulunmadı. Kafa takılınca bu mevzuya, bu sefer ofis bilgisayarıma bir iki komut girerek pc-ynlendirici haline getirdim, ikinci ethernet kartı üzerinden dizüstü bilgisayarı bağladım. Bu sayede, dizüstü bilgisayarın ağa gnderdiği ve ağdan ona doğru gelen tüm paketleri bu bilgisayar üzerinde izleyebilir hale de gelmiş oldum. Ve izledim. Bilgisayar, ncelikle çeşitli MX kayıtlarını sorguluyor, sonra da bulduğu e-posta sunucularına çeşitli yalancı isimlerden e-postalar atıyordu. Attığı e-postaları da inceledim, yine çeşitli subject satırları ile, anlam bütünlüğü olmayan ingilizce kelimelerin yanyana dizildiği metin ile dolu, bir gif veya jpg uzantılı eki olan e-postalardı bunlar. Ama, herşeyden nce, google'a ve icq programının ftp sitesine bir trafik yapıyordu, http://ftp.icq.com/ adresine "GET pub/ICQ_Win95_98_NT4/ICQ_5/icq5_setup. exe" komutu gnderiyordu, yani bu siteden bir dosyayı bilgisayara indiriyordu. Benzer şekilde http://www.microsoft.com adresine "GET /windows/products/windowsvista/buyorupgrade/default. mspx" ve başka sitelere başka komutlar gnderiyordu. Ama icq programının, bu bilgisayara hiç değmemiş yazılımlardan birisi olması, bu "GET pub/ICQ_Win95_98_NT4/ICQ_5/icq5_setup. exe" komutunu anahtar olarak kullanarak arama yapmama sebep oldu, ve buldum. İlk paragrafa geri dnüp yeniden okuyalım: Bir virüsün veya casus yazılımın , geleneksel antivirüs programlarınızı atlatarak gizlenebileceğini biliyor muydunuz? http://support.microsoft.com/kb/105763 adresinde, Microsoft tarafından 2006 yılı Kasım ayında duyurulmuş bir marifet var: ADS, yani: Alternate Data Streams, Türkçe'si: alternatif veri akışı, meali: bilinen yolların dışında dosyaların veya dizinlerin veri aktarmalarına olanak sağlayan , düzgün dkümantasyonu olmayan bir şey. İşte bu sebepledir ki sizin tüm firewallarınız ve işletim sistemine yüklü diğer güvenlik zamazingolarınız etkisiz kalıyor, Microsoft sizin için geliştirmiş: bir program alternatif yollardan veri aktarıyor. İşte bu az dkümente edilmiş zellik, ktü yazılımlar tarafından kullanılırsa ne olur? Birde registry ve sistem gizleme zelliklerini kullanırlarsa ne olur? . Bir mailbot rootkit'idir tespit etmiş olduğum. Burada anlatmak istediğim Windows'da rootkit nasıl bulunur değildir veya bu rootkit nasıl temizlenir de değildir. Bu amaçla bu sayfaya gelenler için, benzer şeyler yaşıyorsanız, GMER programını , F-Secure'un Blacklight Rootkit Elimination programını neririm. Henüz ücretsiz olan bu yazılımları kullanarak, en azından bilgisayarınızı kontrol eder, varsa tespit işleminizi yapabilirsiniz (her iki programda oldukça küçükler, bir iki tıklamayla hızla indirip, çalıştırılabilir dosyayı çift tıklayarak, kuruluma gerek olmadan hemen kullanabiliyorsunuz). Sınırlı sayıda olan İngilizce dkümantasyon için; http://www.pctools.com/br/threat-expert/sample/report/mailbot_rustock/ : Birebir aynı sonuçları grdüğüm, ama yanlış sonuca varmış bir sayfa. Hiçbir removal nerisi olmadığından, aslında virüs tespitinin yanlış olduğu, bilgisayarlarında rootkit bulunduğu çıkarılabilinir. http://www.bluetack.co. uk/forums/index. php?showtopic=15097 : Kafayı bu işle bozmuş bir adamın çalışmaları. Bana en fazla ışık tutan sayfa oldu. Çoğu kişi de bu tip bir rootkit bulunuyor olabilir, en azından GMER ile hızlıca bir tarama yapın derim ben. Golü attım. Paylaşmak istedim. :)

: yazıdaki "bu sefer ofis bilgisayarıma bir iki komut girerek pc-ynlendirici haline getirdim, ikinci ethernet kartı üzerinden dizüstü bilgisayarı bağladım. Bu sayede, dizüstübilgisayarın ağa gnderdiği ve ağdan ona doğru gelen tüm paketleri bu bilgisayar üzerinde izleyebilir hale de gelmiş oldum." bu iki komut nasıl bi komuttur?pc-ynlendirici haline getirmek ne demek?ikinci ethernet kartı üzerinden derken ne demek istemiş? engin bilgisinden yararlanabileceğimiz bi müridimiz açıklarsa sevinirim.. :) şu derdime bi medet amaaağğn! yok mu beyler bayanlar bi cevap verecek şansımı bi deneyeyim :) çok uzakta uzak denizlerde...

rene nin dkümandan çaldın o isimleri demi len :d chelishky. wordpress.com|| Büyük devrimlere gereksinimin kalmayacak kadar devrimci kal yeter!

Çok ilginc hic usenmeden hepsini okudum, sadece o office programlarinin veri alis veris yerini nasil ogrendinorasini anlamadim neyse guzel dokuman, bilinçsiz kullanicilarin okumasi gereken bisey :P the one and only yaramaz.

spyrex iyi hoş uğraşmışın, tr dküman nerdeyse yok diyorsun... hiç tahribat'ta aratmak aklına gelmedimi? muahaha

yazıdaki "bu sefer ofis bilgisayarıma bir iki komut girerek pc-ynlendirici haline getirdim, ikinci ethernet kartı üzerinden dizüstü bilgisayarı bağladım. Bu sayede, dizüstübilgisayarın ağa gnderdiği ve ağdan ona doğru gelen tüm paketleri bu bilgisayar üzerinde izleyebilir hale de gelmiş oldum." bu iki komut nasıl bi komuttur?pc-ynlendirici haline getirmek ne demek?ikinci ethernet kartı üzerinden derken ne demek istemiş? engin bilgisinden yararlanabileceğimiz bi müridimiz açıklarsa sevinirim.. :) çok uzakta uzak denizlerde...

http://www.tahribat.com/doc. asp?docid=206 rene hocamın dkümanda güzelmiş buarada

bu ipne servera elektrik gidiyor ama acilmiyorbi heyecanli heyecanli calisiyor sonra susuyor pist bak bi! - Ban Golu Canavari

adım gibi biliyordum birisi bunu bana soracak şimdi diye :)osen düştün... Tabiki okudum.2-3 hafta oldu Rene hocamın dkümanı okuyalı. Ama bu durum biraz farklı. Ben bu olayı araştırırken rootkit olduğunu düşündüm ama yine de emin olmak için uğraştım. Ne olabilir sorusunu arıyordum. Sistem değişik davranışlar içerisine girmişti. Asıl soru buydu benim için. Benimki işin biraz da uygulama ve derinlik kısmı gibi oldu. Rene hocam rootkitlerin çalışma mantığından, gizli ve belirgin davranışlarını inceleyen konu üzerinde durmuş. Benimkisi mailbot rootkit. Tam açıklayamadım sanırsam ama elimden gelen şu an için bu. Kafa iyi biraz... :)Teşhisi koyunca ilacı bulunur. nemli olan teşhis koymak.

: eline saglik spyrex guzel dokuman olmus, bende basimdan gecenleri yazarim buraya su an baska sorunlarla cebellesiyorum "server gumledi de" :) ahahaaa :)o abi senin de nedir bu server gçürme sevdan... profilinde de yazıyordu... :Dşaka bir yana inşallah en küçük sorunlarla atlatırsın :| abi ne adamsın ya...