Hocam DDoS ile DoS'u biliyorum karıştırmışım 2 sene oldu bu işleri bırakalı. Hocam anlamadığım bir şey var. Ağ İzleyicisinde Kaspersky alınan ve gönderilenleri gösteriyor ancak atıyorum Opera'nın benimle bağlantısını kesmesine izin vermeyip, Tüm Ağ Etkinliklerini Engelle seçeneğini zorunlu kılıyor, neden? DDoS ile DoS farkını o zamanlar bu işlerde kendimi geliştirdiğim için forumdaki cahillikten bıkıp konu açmıştım ayrı Resimlerle birlikte anlatmıştım ama 2 sene olunca insan unutuyor tabi Kolay siteleri 5-10 dk çökerttiğim de olmuştu. Yakın zamanda geri dönebilirim ancak bu sefer sırf Kali Linux üzerinden yapabilirim işlemleri, zararlı siteleri çökertmek vs. Örneğin: DiziFor adlı mining işlemi gerçekleştiren hem illegal, hem de illegal işlem yapan bir siteyi çökertmek gibi. İlk işim o olacak. On binlerce kişiye mining bulaştı o site yüzünden :/ Hatta biraz daha ileri gidip güçlü wordkeyler ile paneline ulaşıp BackGround'a Kaspersky yükleyip sisteminizi taratın, bilgisayarınızda mining var! Yazacağım, tabi dönersem Bu bence illegal bir şey değil, illegal bir siteyi illegal yollarla hackleyip insanların bilgisayarlarını Mining'den arındırmak O Mining kodunu da kaldıracağım direkt. Çok dönesim var geri

Tamam hocam teşekkürler

Hocam bir de bana DDoS işlemi mi gerçekleştiriyor bilmiyorum ama, ki Ağ İzleyicisinde hiçbir şey gözükmüyor ancak CS:GO'da iken İnternet bağlantısı 2-3 saniye kesilip tekrar geliyor. CS:GO'dan kaynaklı mı, internetten kaynaklı mı bilemiyorum. Son günlerde Ping birden artıp iniyor ara sıra. Exploit olduğundan şüpheleniyorum veya sniff ancak hiçbir şey gözükmüyor. TTNET-TP LINK Firmware güncellemesi var mı bildiğiniz?

Bugün babama mesaj geldi, kimden geldiğini bilmiyor yanlışlıkla silmiş. Mesajda TTelekom paketiniz... tarihinde bitecektir falan yazıyomuş. Aradık öyle bir şey yok paketiniz 2021'e kadar devam ediyor dediler. Bu da mı dolandırıcılık? Babam herhangi bi linke tıklayabilir miydi mesajdan?

Evet phishing taktiklerinden biri. Konu eski ama yine de uyarayım akıllı telefonlarda Ransomware zararlıları artışta. Açmadıysa sıkıntı yok.

Ransom türüne göre değişir ve phishing yöntemine göre. Genel olarak yakın zamanda zaten görmüş olman lazım hata beğendiğini hatırlıyorum orada bahsetmiştim zaten. Genelde ek olarak ataçlanmış dosyalarda bu gelmekte bana 2/3 ayda bir mailime denk geliyor 1/2 tanesi Artık abartı derece çoğaldıkları için de umursamıyorum sosyalde vb. yayınlamak için. Kısaca girmek tabi yanlış ama Türk insanı meraklıdır bir şeye burnunu sokmaya, bakayım dersen maile bilgi şans ve güvenliğine bağlı olarak bak derim ama eki indirmeye veya açmaya kalkma

Peki hocam, herhangi bir exploit veya sniff söz konusu mu peki sizce? Kaspersky Ağ İzleyicisinde bir sıkıntı gözükmüyor, Opera'dan alınan var sadece. Hocam Ping 89 MS oldu, Türk Telekom'da 28'e çıktı. DDoS yiyorum sanırsam, nasıl engellenir hocam bu Kaspersky hiçbir bildirim vermiyor neler oluyor bilmiyorum.

Hocam baya bir hortlatmış olacağım konuyu ancak bir şey merak ediyorum. Diyelim bana içinde cryptolocker olan sahte bir mail geldi. Ben bu maili dosyayı indirmeden açarsam herhangi bir şey olur mu? İnternette cryptolocker yazdığım anda bir sürü virüslü site çıkacağından araştırmadım Mail'i açsam ancak hiçbir şeyi ellemesem bir şey olur mu? Bir yerde tıkladığın anda bulaştığı cümlesini görmüştüm.

Önceki konumda da belirttiğim gibi aynı domaine ait yeni zararlı çıkmıştır. TTNET adında yeni Cryptolocker türevi Türkiye'ye yayılmak üzere Mail adresime ulaşan bu yeni zararlı önceki konumda bahsettiğim gibi TTNET adı altında dosyayı açmanızı amaçlayıp zararlıyı bulaştırmayı planlamaktadır. Zararlı postanın içeriği: Resimlerde işaretlenen; Kod:Panoya kopyala Urgent: IMAGINiT invoice PWINV77024 is Past due Mail başlığı, Kod:Panoya kopyala Mail gönderenin kimliği, Kod:Panoya kopyala PWINV77024. rtf Zararlı dosya. Mail içeriğinde olan dosyayı indiren ve açan kişi dosyalarını şifreleyip sizden yine resimde işaretlediğim $698.67 dolar fidye istemektedir. Bu fidye şifrelerini çözmek içindir. Önceki konuda da dediğim gibi bu fidyeyi ödemeyin. Zararlıdan korunmak için bu tür postalara dikkat edin ve güvenlik programlarınızı güncel tutun. Yeterli gelmiyorsa daha kaliteli bir güvenlik yazılımı alın. Bu zararlının diğer konuda da olduğu gibi Türkiye'yi etkileyemeye yönelik olduğunu kullandığı domain ile görebilirsiniz. ttnet domain'i kullandığı için Türk mail kullanıcılarını sahte fatura gibi gösterip mail içeriğini açmaya zorlamaktadır. Zararlının Virüstotal sonucu: Antivirus scan for ca18240183c02343841d13a51526b9a7151b31f69fbe3146bb23b74a92f5b945 at 2016-03-18 14:21:30 UTC - VirusTotal https://www.virustotal.com/tr/file/... c2f480b5234444635dac0345c42d8d12a4d/analysis/ https://www.hybrid-analysis.com/sam... b5234444635dac0345c42d8d12a4d?environmentId=1 Bilgisayarınıza zararlının oluşturduğu dosyalar şunlardır; Kod:Panoya kopyala %LOCALAPPDATA%\Microsoft\Windows\Temporary Internet Files\Content. IE5\S9Y0GKU4\holy . exe %LOCALAPPDATA%\Microsoft\Windows\Temporary Internet Files\Content. IE5\QA0UPEJW\188_93_239_28 . txt %LOCALAPPDATA%\Microsoft\Windows\Temporary Internet Files\Content. IE5\E9S7QCHY\188_93_239_28 . txt %LOCALAPPDATA%\ow\Microsoft\CryptnetUrlCache\MetaData\94308059B57B3142E455B38A6EB92015 %LOCALAPPDATA%\ow\cxgD2E1. tmp k4cOuacapIqM %APPDATA%\Microsoft\Office\Recent\Local Disk . LNK %APPDATA%\Microsoft\Office\VB12. pip %APPDATA%\Microsoft\Office\Recent\index. dat %PROGRAMFILES(X86)%\MICROS 1\OFFICE\DATA\opa12. dat %LOCALAPPDATA%\Microsoft\Windows\Temporary Internet Files\Content. Word\ WRS . tmp %LOCALAPPDATA%\Microsoft\Windows\Temporary Internet Files\Content. Word\ WRS . tmp Zararlının %TEMP% içinde oluşturduğu dosyalar: Kod:Panoya kopyala 372109. cvr 372125. od ojidsfc. exe Cab828F. tmp Cab82FE. tmp rdFVJHkdsff. vbe Cab98F9. tmp VBE\MSForms. exd Tar8290. tmp Tar82FF. tmp Tar98FA. tmp Bağlanmaya çalıştığı ip adresleri ve ülkesi: house. nochildforgotten. org - 176.107.177.85 - port:80 -Ukrayna 188.93.239.28 - port: 4843 - Portekiz

Üstadım sizinle birlikte antivirüs yazsak nasıl olur? Bence çok güzel olur. 1 numara oluruz bu işte. Düşünsenize Kasperskye bir rakip hem de Türk.

İkisi kaynaklı Kotan dolmuş olabilir kontrol et.

Yapsan bile bu Antivirüs reklam işleri falan filan var. Sana bir şeyleri denemek ve geliştirmek için kobay gerekiyor. Kimse kullanmazsa Antivirüs nasıl geliştireceksin.

Ben kafaya koydum yapacagım. Ekip kurarız siz danışman olursunuz

Ağ izleyicisinde veriyi nereden (uygulama olarak çekiyorsa onu engelliyordur. Kaspersky'da port, ip adres, banner gibi yerlerden zaman değerli bile engelleme yapılabiliyor ama yerleri farklı tabi. Ağ izleyicisinden nelerin gidip geldiğini paketleri görebilirsiniz.