Comodo'ya da bak hele. Neymiş? Her şeye alarm vermekle iyi antivirüs olunmuyormuş. Son düzenleyen: Moderatör: 15 Mayıs 2019

Kaspersky'ın tespit ettiği yeni tür Zbot tehdidi ortaya çıkmıştır artık X64 sistemlerde de işleyebiliyor. Kod:Panoya kopyala data_before <input id="e_finance_login" class="button" type="submit" data_end data_inject onclick="return gotoo ;" data_end Görmüş olduğunuz kod ile hesaplarınızı avlayabiliyor, İE 11 tarayıcısına enjekte olup girmiş olduğunuz hesaplarınızı kendi sunucularına gönderiyor ve botnet ağına düşmüş oluyorsunuz. 64 bit sistemlerde çalışmak için EMET programını kullanan ve sahte program hatası almakta oluyorsunuz, bu sayede sisteme giriş izni verilmiş oluyor ve başlangıca kendini yazdırıyor. Altta yazdığım tabloda kullandığı programları ve sahte isimli program dosya adlarını kullanmaktadır. bitcoin-qt. exe tiny. exe ibank2. exe putty. exe winscp. exe filezilla. exe openvpn-gui. exe openvpn. exe mstsc. exe java. exe javaw. exe Zvit1DF. exe iFOBSClient. exe KLBS. exe vegaClient. exe Pionner. exe cb193w. exe BK_KW32. exe KlientBnk. exe ibconsole. exe CliBank. exe CliBankOnlineUa. exe CliBankOnlineRu. exe CliBankOnlineEn. exe SftMailW. exe SRCLBClient. exe EximClient. execlient. exe CbShell. exe CB. exe ARMSH95. exe arm. exe arm_mt. exe asbank_lite. exe bank. exe bank32. exe bbclient. exe bbms. exe bk. exe bnk. exe budget. exe cbank. exe cbmain. exe clb. exe client6. exe clientbk. exe clntstr. exe clntw32. exe cncclient. exe contactng. exe core. exe cshell. exe cyberterm. exe dealer. exedsstart. exe dtpaydesk. exe edealer. exe eelclnt. exe elbank. exe etprops. exe etsrv. exe fcclient. exe ip-client. exe iwallet. exe jscashmain. exe kb_cli. exe lfcpaymentais. exe loadmain. exe lpbos. exe mmbank. exe mstsc. exe mwclient32. exe payments. exe paymmaster. exe pinpayr. exe pkimonitor. exe pmodule. exe pn. exe postmove. exe prclient. exe productprototype. exeqiwicashier. exe qiwiguard. exe quickpay. exe rclaunch. exe rclient. exe retail. exe retail32. exe rtadmin. exe rtcert. exe saadm. exe saclient. exe sxdoc. exe termw. exe translink. exe twawebclient. exe uarm. exe ubs_net. exe unistream. exe upofcards. exe uralprom. exe w32mkde. exe wclnt. exe webmoney. exe wfinist. exe winpost. exe wupostagent. exe xplat_client. exe %APPDATA% Bulaşmaya başladığı ilk yer burada ki herhangi bir klasörde yeni klasör oluşturup içinde gerekli dosyaları yazıyor. Örnek zararlı tarafında oluşturulan klasörler: ve klasörlerin içinde bulunan örnek bir trojen: Kayıt defterinde başlangıç bölümüne kendini aktif eden zararlının görseli: Altta yazdığım dosya ile kendine server kurup başka bir programmış gibi güvenli göstermektedir; Tor. exe, Dosya sürümü 0.2.3.25 Bağlandığı portları tedbir için yazacağım bunları TCPview programı ile gözlemleyebilirsiniz. Port numaraları: 9050, 5900, 1080 Altta kendini svchost olarak gösterip bağlandığı görülüyor. Tor kendini yukarıda resimde de göründüğü şekilde kendini altta gösterdiğim resimlerdeki gibi kendine servis açıp izinleri alıp karşı sunucuya bilgi göndermek için açıyor. Eğer başarılı bir sonuç alınırsa altta gördüğünüz gibi kullanıcıya bir kimlik oluşturuyor: Kaspersky'ın Tespit ettiği Zeus bot'unun veritabanında ki tespit ettiği imza bunlardır: 32 bit sistemlerde : Trojan. Win32. Scarsi. uhm - MD5 Kimliği: 52d3b26a03495d02414e621ee4d0c04e HEUR:Trojan. Win32. Generic - MD5 Kimliği: b33d3509ce930bcc796a9e2904f426d7 64bit sistemlerde: Trojan-Spy. Win64. Zbot. a - MD5 Kimliği: cc793e5b0df621b8d572cf4e7f26e053 Virüstotal tarafından yakalanan tarama raporu: https://www.virustotal.com/tr/file/...3850674439b4a771ee8924013c877a03665/analysis/ Bu tehdit ile pek ilgili olmayan ancak yine de botnet türlerinden olan bir dosya da budur: https://www.virustotal.com/tr/file/... f8a5b59c0c22252e81ccb4a5/analysis/1386861228/ Virüstotal kaydı ile hangi antivirüsler'in tespit edebildiğini görebilirsiniz. ! Dikkat: Zararlı 11.12.2013 tarihinde çıkmış bulunmaktadır haliyle daha yeni olduğundan antivirüs veri tabanlarınızı güncelleyin ve antivirüs kullanmayanlar şüphelendiğiniz bir şey olursa tespit edilen antivirüsler ile tarama gerçekleştirsinler. Türkiye ve civarında Aktif olan Botnetler şunlardır: Not: Bu adreslere sakın girmeye çalışmayın. menainsaat com tr www remaxhost com taratun com ucggroup com tr dargs su 109 127 8 242 barzev net bbce-legalconsultancy com 87 254 167 37 4yourcsecret co tv Son düzenleyen: Moderatör: 12 Aralık 2013

Ulan iyi ki 10.11.13'te Deneme Sürümü Kaspersky PURE 3.0 kurmuşum