: evet antiarp ve avg ile siliniyor Hocam silindiği yok o sadece senin makinandaki temp klasründeki virüslü htmlleri grüo... o senin makinan verdiğim programı ana makinaya yükleyeceksin, ondan sonra orada cıkan iplere sahip bilgisayarları bulacaksın ondan sonra o makinaya avgyi yükleyeceksin... Sanıyorum kendi ataszümü yaptım, kaynak belirterek kullanabilirsiniz. 10.05.2013 tarihli google arama sonucu : Aradığınız - "herşeyin hayırlısı rampanın bayırlısı" - ile ilgili hiçbir arama sonucu mevcut değil. Not : Syleyeni belli olduğu için ataszü değil, zlüsz oluyormuş, dolayısı ile kendi zlüszümü yapmış oldum :)

spyrex hocam yazılanları okumuyormusun?underzeronun alıntı yaptığı posttaki toolu deneolmazsa konulardan birinde benim bahsettiğim çzüm varbiraz bakıver

Tesekkurler Rene hocam. çok yardımcı oldun. şimdi çzebilirim. takıldığım yerde sorarım :)

ilginç bi durum.. bizim cafede de bütün makinalar birbirine saldırıyor.. bu yüzden hem ağ kasılıyor hem de bağlantı çok fazla kopuyor.. bazı makinalarda virüs tespit ettim.. symantec enterprise kullanıoduk bi sikim bulduğu yoktu.. bende avast professional kurdum bi çok virüs buldu temizledi.. ama hala o makinaların kendi kendine saldırmalarını bi türlü çzemedik.. tüm makinaları kapattığım halde kendi laptopumu bağladığımda yine makina kendi kendine saldırıyor ... buna ne dersiniz? REMEMBER! RESPECT IS EVERYTHING

Vay be Bayağı bir Zor Durummuş, Neyseki Çzmüşsün Bana Bylesi Demekki Denk gelmedi Henüz ama Denk Gelirse Artık Bende Çzebilirim, Konuda Fikir katan her kesede Teşekür ederim. Net ortamı, tek tük de olsa iyi dostluklar sağlamışsa bile, vefasızlığı ile ünlüdür..!

babalar nce likle s. a dediğnizi "chenzi" virüsü o virüsü de alt etmenin yolu var tabi kktenHemen Anlatayım İlk nce Makinanızı Tamamen internettten kesin Eğer DeepFrezee gibi programlar kullanıyosanız açın sonra Spyware Doctor Trojan Removerini kurun Kurtduktan Sonra da Makinanızı Tam Tarma Modun da Birkaç Kere Tarayın Ve elveda Deyin...:D For_An_Angel

ben şahsen çinlillerin içindeyim... korkak laızm bu çinlilerden. tam emin değilim amam çinli bir kaç eleman internet dünyasını karıştırıor diye duydum onlar olabilir. çinli bir dotum sylemişti ayrıca çin hükümetide internbete el atmış. allah sonumuzu hayrede... :S Rüyamda Ben Ve hazreti Fethullah hoca abey efendi aynı Keranedeydik. İkimizde Aynı Kaşarı Zükmek İstedik. Ben Qarıyı Ona Vermeyince Fışfışla Fışfışlaya Ağlamaya Ve Vaaz vermeye Başladı. "Evladım Dünya Geçicidir Paylaşamadığınız bişey Varsa; nce Arkadaşına İkram Et. Sonra Sen Yap... :D

spyrex tebrik ederim basarindan dolayiumarim tekrar cikmaz, pist bak bi! - Ban Golu Canavari

ya arkadaşlar bende bu kaspersky 2006 6.0 final var ama kurmaya korkuyorm nedeni bi kere kurdum formattan sonra kendi tarama yabdı bana bi ton virüs trojan çıkardı karantinaya aldı sildi bilmem nabdı ama içinde system32 dosyaları exe ler başka işime yarıyacak bi ton dosyaları sildi.. sistem geri yükleme exe sini bile silmiş :| onun sayesinde bi format daha attım :S ayarlarındanmıdr nedendr bilmiyorum bi türlüde ayarlıyamadım.. onuda geçtim arkadaşn verdii spyware doctor ı indirdim şmidi oda ble bi sorun yaratacaksa eğer bi yardımcı olabilirseniz hiç kurmiim? :S http://www.tahribat.com/Murit-CellyM/

avg yi skim :) eski avgcilerdenim 4 yıl kadar kullandım :) bana bir yamuk yaptı anında hemen nod32 ye geçtim Sorularınızı cilginsigortaci@gmail.com a yazabilirsiniz cevaplar facebook sayfasında >>> facebook.com/cilginsigortaci

Bu acık arpspoofing yntemi ile yayılan, aslında virüsün gzüktüğü makinada değil, ağdaki başka bir makinadan olduğundan dolayı bütün makinalara bulaşan, bu sadeye networkun tek bir makinanın üzerinden internete cıkmasını sağlayarak, o makina üzerinden bütün bilgileri alabildikleri gelişmiş bi teknoloji... Windows update yapılmadığı sürece, makinan virüslü olmasa bile girdiğin her web sitesinde o virüs oluyor, aynı şekildeo sorun modeminde var ise, updatede fayda etmiyor... İnternet kafede akşam 6 dan geçe 4 e kadar bütün network trafiğini monitor ettikten sonra çzüme ulaştım, Ayrıntılı bir şekilde 1 2 gün içinde dküman yazacam sorunu nası tesbit edip çzebileceğinize dair... Şimdilik sana kıyak geçeyim, kafenin ana makinasındahttp://www.netoptima.in/ARProtect_Setup_0.12.27. exebu programı kur ve çalıştır, yaklaşık 10 dakika içinde virüslü makinaların ipleri gzükecektir... Modemim ipsi haric diğerlerinin hepsine avg antivirüs free editionu kur ve tam tarama yaptır sorun kalmayacaktır... Sorunu çzebilen yok şu ana kadar :) Sanıyorum kendi ataszümü yaptım, kaynak belirterek kullanabilirsiniz. 10.05.2013 tarihli google arama sonucu : Aradığınız - "herşeyin hayırlısı rampanın bayırlısı" - ile ilgili hiçbir arama sonucu mevcut değil. Not : Syleyeni belli olduğu için ataszü değil, zlüsz oluyormuş, dolayısı ile kendi zlüszümü yapmış oldum :)

evet bu olay okuldaki bilgisayarlarda da var. bugün sabah farkettim bende. u. asdfdfgfg.com tarzı bi sayfaydı yanlıs hatirlamiosam. girdigimde boş directory altında web klasrü vardı girdim. 404 tarzı bi index yapmislar. kaynak kodlarna bakınca farklı bi dil grdüm ama icindeki bi adreste, cin ip li bi sunucudan exe adresi yazılıydı. bayagı kurcaladık felan. sasırdım :) okuldakilerin alayı zombie olmus zaten xD screw you guys! i"m goin" hoooome!

bu kod aga bulastıgı andan itibaren masaustunde Chenzi adında bir VBscript script dosyası olusuyor. icerisinde ise Set Shell = CreateObject Shell. Run Set Shell = Nothing kodları var. yani bu exe uazntılı dosya bulasıyor banka dolandırlıcıgına benzer bir yontem. arkadaslar çzümü var mı. Adamlar beni bekliyor. su an basımda en az 15-20 kisi var ve beni bekliyorlar.

Saol hoca. Ben sorunu hallettim ama bu full sürüm iyi oldu.

http://www.tahribat.com/forumdisplayfolder. asp?folderid=56581http://www.tahribat.com/forumdisplayfolder. asp?folderid=56676illet birşeydir, ama kurtulmak mümkün. ağdan yayıyor kendiniedit:telekomla bir alakası tabii yok, tüm bilgisayarları ağdan çıkarıp teker teker temizleyecekayrıca kontrolden çıkma durumu yok sadece girdiğin her sayfanın kodlarında bir en üste satır js kodu ekliyorgrdüğüm kadarıyla şifre çalma durumu da yok

: Bu acık arpspoofing yntemi ile yayılan, aslında virüsün gzüktüğü makinada değil, ağdaki başka bir makinadan olduğundan dolayı bütün makinalara bulaşan, bu sadeye networkun tek bir makinanın üzerinden internete cıkmasını sağlayarak, o makina üzerinden bütün bilgileri alabildikleri gelişmiş bi teknoloji... Windows update yapılmadığı sürece, makinan virüslü olmasa bile girdiğin her web sitesinde o virüs oluyor, aynı şekildeo sorun modeminde var ise, updatede fayda etmiyor... İnternet kafede akşam 6 dan geçe 4 e kadar bütün network trafiğini monitor ettikten sonra çzüme ulaştım, Ayrıntılı bir şekilde 1 2 gün içinde dküman yazacam sorunu nası tesbit edip çzebileceğinize dair... Şimdilik sana kıyak geçeyim, kafenin ana makinasındahttp://www.netoptima.in/ARProtect_Setup_0.12.27. exebu programı kur ve çalıştır, yaklaşık 10 dakika içinde virüslü makinaların ipleri gzükecektir... Modemim ipsi haric diğerlerinin hepsine avg antivirüs free editionu kur ve tam tarama yaptır sorun kalmayacaktır... Sorunu çzebilen yok şu ana kadar :) Üstat Büyüksün yahu, Bu son aydan beridir bununla Mücadele ediyorum, Bişiler yaptım Kafe işliyor, Ağdaki İp düzenlerini Otomatik onaran programcık kurdum gibi, Ama Arada bir Hortluyor yinede, Rahatsızlık diz Boyu. Allah razı olsun Aynen dediklerini uygulayacam. ;) Net ortamı, tek tük de olsa iyi dostluklar sağlamışsa bile, vefasızlığı ile ünlüdür..!

: spyrex tebrik ederim basarindan dolayiumarim tekrar cikmaz, abi asıl o teşekkuru benim etmem gerekiyor hepinize. Sayenizde oldu tabi butun bunlar. Tahribat'la kendime guvenim geldi. Bir kere daha başladıgım işi hakkıyla bitirmenin sevinci ve gururu içerisindeyim. Çok iyi bir iş oldu. Bilmem kaç tane cafe kurtuldu. Kendimi networke adadım bundan sonra. İnsallah bu alanda da guzel seyler kaparım. Oyle index basmayla, sistemlere sızıp ele geçirmeyle olacak işler degil. Tamam ogrenmek baska bisey ama bunlar daha onemli. Zaten ben pek yapmam bu tür hack hück işlerini ama gerçekten hem kendim için hemde sizler için bir şeyler yapmak istiyorsam her zaman daha iyiye yonelmek gerektigi inancını taşımam gerekiyor. Bu durum bu olaydan sonra daha da kesinleşti. Huzurlu akşamlar.

: babalar nce likle s. a dediğnizi "chenzi" virüsü o virüsü de alt etmenin yolu var tabi kktenHemen Anlatayım İlk nce Makinanızı Tamamen internettten kesin Eğer DeepFrezee gibi programlar kullanıyosanız açın sonra Spyware Doctor Trojan Removerini kurun Kurtduktan Sonra da Makinanızı Tam Tarma Modun da Birkaç Kere Tarayın Ve elveda Deyin...:D Hocam İsteyene Lafmı, Bence Buradan veriver, Tüm Müritler Beraber Paylaşmış olalım. ;) Ayrıca Teşekkürler Fikirlerin için. Net ortamı, tek tük de olsa iyi dostluklar sağlamışsa bile, vefasızlığı ile ünlüdür..!

adres veya o virus hakkinda baska bilgi varmi? yani bilgisayara bulasmis viruse telekom zaten birsey yapamaz. o inceledigin kaynak kodlari yaninda mi? pist bak bi! - Ban Golu Canavari

http://www.tahribat.com/forumdisplayfolder. asp?folderid=56676&sayfa=1#523767 konuda : totalvoltage bunu yazdı: Arkadaşlar bu Win32/Alman virusu için AVG nin hazırlamış olduğu bir tool var. İsteğen deneyebilir. http://free.grisoft.com/doc/29223/us/frt/0/ndi/67799 bunu bir dene bakalim pist bak bi! - Ban Golu Canavari

Çzülür çzülür olmadı sen yazarsın uzakmasaüstüyle hallederiz sorunu... Sanıyorum kendi ataszümü yaptım, kaynak belirterek kullanabilirsiniz. 10.05.2013 tarihli google arama sonucu : Aradığınız - "herşeyin hayırlısı rampanın bayırlısı" - ile ilgili hiçbir arama sonucu mevcut değil. Not : Syleyeni belli olduğu için ataszü değil, zlüsz oluyormuş, dolayısı ile kendi zlüszümü yapmış oldum :)

Arkadaşlar Bahsettiğim Spyware Doctor Programı Full Sürümüdür. Başka arkadaşların dediği gibi modem de oluşan bir problem deil ve Kesinlikle de Katılmıyorum. Biraz Geç oldu ama kusura Bakmayın. Kurdukran sonra birkaçkez Tam taratma Yapın... kesinlikle kurtulacaksınız... Emin olabilrsiniz işte linkk içinde ki key tam geçerli yani upgrade yapabilirsiniz.. http://rapidshare.com/files/109749293/Spyware_Doctor. rar.html For_An_Angel

Under hocam su an yanımda bellek yok. Arkadasımla birlikteydim. Cafede tahribata girdim ama kullanıcı adımla giris yapmadım, yapamazdım. o kodları destek@tahribat.com aatarım. actıgımda zararsızdı kodlar. sadece şifrelenmis bir kısmı. biraz bekleyin gnderecem.

Script base64 ile encodelenmiş. Sanırım çift encode. Yani geri dnüşümü yok. ufak bir yanlışı düzeltmek istiyorum. base64 kaç kez şifrelenirse şifrelensin geri dnüşü vardır. ispatı ise r57 nin son sürümünde 10 küsür kere kaynak şifrelenmişti ve GeForce gaza getirince türkçeleştirmek için çzmüştüm şifreyi. ama tabi bir web yazılımla çzmek kasar. masaüstü bir yazılımla istediğin kadar uzun ve tekrarlanmış şifrelemeyi çzebilirsin. ( base64 leri ) . kullandığım programı soruyorsanız GooGLe GaDGeT lardan base64encoder yazınca çıkan program :) a. k. a. wyrus, kelle verilir kal-a verilmez!

evet antiarp ve avg ile siliniyor

Evet hacılar bugun internet cafeye gittigimde farketttigim bir durumu aktaracagım sizlere. ncelikle gittiginiz cafede internete girdiginiz zaman web browser adres satırına yazdıgınız siteye baglanmak isteyecektir. Ben internet explorerda farkettim durumu. Web browserin alt satırında hangi uzantıya baglanmak istediginizi gsteren yerde yani sol alt tarafında hanibir bolum var ya orası işte. Siz mesela www.google.com a girmek istediniz diyelim. Bahsettigim yerde baska bir adres grünüyor. Yani siz internete arada bulunan baska bir site uzerinden baglanıyorsunuz. Çin sitesi oldugunu farkettim. site ise; http://www. u. dafgfdgf.com/web/fuckxxx.html site boyleydi galiba tam hatırlamıyorum. İşte bu site uzerinden nete baglanıyorsunuz. Arada baska birisi oluyor. Garip bir domain adı ve bu domaine baglı bir subdomain uzerinden nete cıkıyorsunuz. Ben bu dosyayı farkettigimde dosyaya ulaştım ve kaynakgı goruntuledigimde bir java koduyla karsılastım. Script base64 ile encodelenmiş. Sanırım çift encode. Yani geri dnüşümü yok. Bu sizin agınıza ya da pcnize giren bir virusten kaynaklanıyor. Bir script. Bununla sizin bilgisayarınız bazen sizin kontrolunuzden çıkıyor. Bir nevi zombie davranısları. Benim ünide vizeler bittigi icin memlekete geldim ve bulundugum cafede boyle bir seyin oldugunu bana kafe yetkilsi soyledi. Sonra tanıdıgım baska bir cafeye gittim. Orada da aynı sorun vardı. Hatta 2 gun once 120 masalık cafe tamamen kontrolden cıkmıs. Tabi adam scriptle cafenin tum sifreleri aldı. Cafe sahibi telekomu aramıs. Ama onlar yine klasik yalanı soylemiş. Hiçbir sorun yok demişler :)Sizler dikkatli olun. Agınızı veya pcniz ele gecireni bir kod olabilir diye dusunuyorum. Daha eve simdi geldim. Cozumunu biliyorum ama tam bilmiyorum. Geniş bir şekilde burada tartısmak için boyle bir topic acmayı uygun gordum. Aman dikkat. Telekom işte. Napacaksınız.

: hocam su anda dediklerinin hepsini yaptım. bazen ag kopuyor. su an cafenin anamasasındayım. programı kurdum calıstırdım ama 2-3 sn sonra virus not found dedi yani virus bulamıyor. su anda anamasada ve diger masalarda net olmakla birlikte dedigim uzantıdaki siteye yonlenmiyor. su anda normal ama ag kopup kopup geliyor. virus hala var. ama prog. tarama yapmıyor. cafelerin modemden olabilir mi. anasını satıyım ya... şimdi de yok bişey hocam.10 degil 20 degil 120 masa. :S ulan çinliler... Canım omu seninkisi banada oldu ben Şyle Çzdüm Rene Üstatın dediği Şu an başımın belada olduğu ve Çzemediğim Olaydır, Seninkisi Makinelerde değil, Direk Modeminden kaynaklanıyor. Çzüm= Modemine Büyük Hafıza Reseti at, Şifrelerini felan yenile Modem Firevali Kısmını Bul Bu Konuda Anlatımım O kadar Sağlam değil ama Bulamazsan Bildir ya Daha iyi anlatan Bir Mürit kardeşimiz Yardımcı olur yada, Ben Bişiler ederim benimkinden kopya çekerek. Modem Firevalinide aç O Çinlilerin Şapşal Ynlenmeli Sitesi bir Daha Gzükmeyecektir. Ben bunu iki ay nceden Çıktığında 3 günde çzmüştüm ama Anam Ağladı olayı kavrayıncaya kadar inan. Yok değil ben Rene Üstatın Virüs Tespit etme Yoluna Hasta Oldum Ağı İzlemlemek Sanırım bir daha byle sorunlar yaşarsam daha zahmetsiz vede Kısa Zamanda Olayın Püfünü kavrarım ve Çzerim diye düşünüyorum. Şu anda Sorunumda Genel itibari ile Remote Data bilmem ney diyen bir bağlantı isteyen bişiler çıkıyor makinelerde Spoof türü olduğuna eminim ama Bu Yolla Çzecem onu Modem Firevalimde Açık. Ben KAfe Plusun Son Sürümü 4.4.7 den Şüpheleniyorum ne zaman yüklesem bu hortluyor. Net ortamı, tek tük de olsa iyi dostluklar sağlamışsa bile, vefasızlığı ile ünlüdür..!

hocam su anda dediklerinin hepsini yaptım. bazen ag kopuyor. su an cafenin anamasasındayım. programı kurdum calıstırdım ama 2-3 sn sonra virus not found dedi yani virus bulamıyor. su anda anamasada ve diger masalarda net olmakla birlikte dedigim uzantıdaki siteye yonlenmiyor. su anda normal ama ag kopup kopup geliyor. virus hala var. ama prog. tarama yapmıyor. bağlantıda da sorun var. gidip gidip geliyor. o.0

evet arkadaslar geldim. simdi islerim daha yeni bitti. dun geceki olayı anlatyım. ağ tamamen gitti. Rene in verdiği linkteki programı çalıştırdık. ama bir sorun verdi. otomatik olarak bulamadı. artık biz de teker teker denedik ve masa 48 de buldum. Shockman hocam, evet dediklerini aynen zaten yaptım. Ama sorun modemden değil. Kac tane yere bulasmıs. Aglar kapanmıs. Aynı yukarıda yazdıgınız nedenleri yapmıstım zaten hocalar. Avg sorunu çzdü. Şu an yaklaşık 11 saat oldu ve agda herhangi bir sorun yok. Takır takır calışıyor pcler. Diger cafelere de yaptım aynı yontemi. :) Çok zor bir durum. O kadar bilgisayarcıyım diye geçinen adam geldi. Baktı etti. Bi bok yapamadılar. Neyse işte hallettim sonunda. Sabahladım ama belki de bir şehir kurtuldu. Basit bir elektronik harbe birebir sahit oldum. Ve şimdi güzelce uyuyabilirim.