Bu zımbırtılar çok can sıkmaya başladı yahu! Dün CoreTemp programının kurulumunu indirdim, kurarken bana şu şu yüklensin mi diye seçenekler geldi. Hepsini yok saydım, programı kurdum, sağ alt köşede bir şey fark ettim. Program, tarayıcı eklentisi indiriyor. Explorer. exe'yi kapatıyorum olmuyor, chrome'u kapatıyorum olmuyor, bayağı bir uğraştım ama yenik düştüm. Bu tarz lanet şeyler Program Files'a da kurulmuyor. Kullanıcılar klasörünün içinde yanlış hatırlamıyorsam Roaming diye bir klasör var o klasörün içine kuruyor. Bunu yapanın da, üretip, ürettirenin de, İnternet'e koyup, koydutturanın da Allah belasını bildiği gibi versin!

Yakın zamanda Kaspersky'ın yeni arama motoruna eklenen bir motor ile sistemlere yerleşmiş duqu zararlısının 2. versiyonu tespit edilmişti. Şuan yine yeni arama motoru ile tespit edilen büyük bir açığa karşı önleminizi alın. Duqu 2 sistemlerinize çoktan yerleşmişte olabilir. Kaspersky'ın tespitine göre sahte Foxcoon sertifikası ile izin gerektirmeden işlemlerini yürütmektedir. Zararlıdan etkilenebilecek cihazların listesi şu şekildedir; Acer Inc. Amazon.com Apple Inc. BlackBerry Ltd. Cisco Dell Google Hewlett-Packard Huawei Microsoft Motorola Mobility Nintendo Nokia Sony Toshiba Xiaomi Vizio Sahte sertifikaların isimleri ise şöyle: portserv. sys termport. sys Sertifika dosya tarihi ise budur: Jul 23 18:14:28 2004 Windows içinde olan drivers klasöründe bulunan bu zararlı farklı yerlerde de yerleşmiş olabilir o yüzden genel arama yapıp varsa silebilirsiniz. Sertifika içinde HON HAI PRECISION INDUSTRY CO. LTD yazan, resimde görünen şekilde ise sertifikayı silmeniz gerekmektedir. Kaldıramıyorsanız güvenlik güncelleştirmelerini ve antivirüslerinizi güncelleyin. Sahte sertifika watchdog timer ile görevlerini legal sertifika gibi gösterip yapabilmektedir. Yani mavi ekranlar alıyorsanız bu zararlıyı da aklınızdan çıkarmamanız gereklidir. Sertifika içeriği ise bu şekildedir: Kod:Panoya kopyala Verified: Signed Signing date: 20:31 19.02.2015 Publisher: HON HAI PRECISION INDUSTRY CO. LTD. Description: Port Optimizer for Terminal Server Product: Microsoft Windows Operating System Prod version: 6.1.7601 File version: 6.1.7601 built by: WinDDK MachineType: 64-bit MD5: 92E724291056A5E30ECA038EE637A23F SHA1: 478C076749BEF74EAF9BED4AF917AEE228620B23 PESHA1: F8457AFBD6967FFAE71A72AA44BC3C3A134103D8 PE256: 2891059613156734067A1EF52C01731A1BCFB9C50E817F3CA813C19114BFA556 SHA256: BC4AE56434B45818F57724F4CD19354A13E5964FD097D1933A30E2E31C9BDFA5 Sertifika hakkında detaylı bilgi öğrenmek için bu programı kullanabilirsiniz. Zararlının Jmicron ve Realtek sertifikalarının da sahte sertfikaları bulunduğu teyyit edilmiştir. Önceki kasa ayarlarında belirtilen stuxnet ve duqu'dan da hatırlayacağınız gibi Realtek sertifikasını mesken tutmuş bir zararlıdır. Bu yüzden güvenlik güncelleştirmelerinizi veya antivirüslerinizi devamlı güncel tutmanız gerekmektedir.