kücük bir hata var sanirim, dijital sertifica olayinin pagefile verine baska bir sekilde hallediyorlar, o da su sekilde 100 dolar gibi bir paraya driver icin sertifica almak mümkün, bundan uzun süre önce sanirim vista ilk ciktiginda Blue Hat deki konusmacilardan biri anlatmisti, ismini hatirliyamiyorum, ama power point dosyasinin adi, IsGameOver. ppt gibi biseydi, ararsaniz bulursunuz sanirim, eve gidince ben de bakabilirim isteyen olursa bana yazar bu tarz virusler kuvvetli olsa da sonucta bir formatta kurtulmak kolay sanirim, ayrica deepfreeze yeterli koruma sagliyor olmasi lazim Benim icin su siralar MBR virusleri, format atsan bile gitmiyor, Parity_B virusu olmasi lazim, symanctec vs. bi kac program gelistirmis, ama ise yaramazsa her zaman ki gibi Darik abimizin mucize icadi DBAN kurtariyor bizi Neyse ki tamamen Linux e gectim, 3 gün önce hdd yi sifreliyip, sifreyi unutma malligindan sonra kendime yeni hdd aldim linux kurdum suanda cok memnunum, diaspora disinda herseyi kurabildim, viruslere karsi en iyi önlem herkese tavsiye ederim, oyun icin Wine ya da VMWare kullanirsiniz, ya da ikinci bir sistem kurarsiniz zaten windows ext3-4 görmedigi icin güvende oldugundan emin olabilirsiniz Dr.

haberi iyi okuyun isterseniz zaten kadıncagız 64 bit için yeniden codelemiş virüsünü

yine en saglam virus temizleme yontemi diski komple fotmatlamak

Aynen öyle Ama yakında onu da aşarlar

virüs dediğin böyle olmalı valla o değil codlayan bayanda pek güzelmiş

postlar karıştı ups ayrıca önemli bişi gibi gelmedi bişiler yaparlar şirketler

İyiki 64 bit kullanıyorum

Zaten bazen format işe yaramıyor ki, özellikle regedit\görev yöneticisi devre dışı bırakılması virüsü...

fazla önemli değil, sadece dünyanın birçok yerinde haber oldu hee birde hala silinemiyor, daha ne yapması lazımdı önemli birşey olabilmesi için arkadaşım? amma senden daha iyilerini elbette bekleriz

AV firmalarının korkulu rüyası TDSS, bir diğer adı ile Alureon virüsü, x64 sistemlerde de hortladı. TDSS virüsünde bulunan rootkit sistemi şimdiye kadar gelmiş geçmiş en karmaşık rootkit. Tamamen kernel'de çalışan ve en alt seviye I\O fonksyonlarını hook ederek kendini saklayan bu virüs 32 bit sistemlerde hard disk'te en yakın sürücüyü infect ederek bulaşıyordu ve bu sürücü genellikle ntfs. sys oluyordu ancak x64 sistemlerde, dijital imzalı olmayan sürücüler yüklenemediği için bu sistemlere bulaşamıyordu. Vista henüz beta(RC2) sürümünde iken, muhteşem kadın Joanna Rutkowska, "pagefile attack" yöntemi ile Windows kernel'ine, dijital imzası olmayan sürücü yüklemeyi BlackHat konferasında göstermişti. Bunun üzerine Microsoft, userland kodun, raw disk ulaşımını engelleyerek bu atağı engellemişti. Ve şimdi TDSS virüsünün yazarları yeniden x64 kernel'inde imzasız sürücü çalıştırmanın yolunu bulup TDSS4'u yaydılar. Bu sefer TDSS, eski sürümlerindeki driver infeksyon yerine MBR infeksyon yolunu seçmişti ve bu şekilde daha Windows boot olmadan kontrolü ele alıp işletim sistemi çekirdiğine yön verebiliyor ve dijital imza kontrollerinden önce kendi sürücülerini çalıştırmış oluyor, arkasından itina ile PatchGuard'ı etkisiz hale getirip I\O hook işlemlerini başlatıp sistem üzerinde tamamen görünmez oluyor. TDSS, Zeus solucanın aksine metamorphic kod içermediği için Antivirüs'ler tarafından imzası alınabiliyor ancak Antivirüs'ler bu imzayı karşılaştırmak için TDSS dosyalarını sistemde bulamıyorlar. Eğer x64 sistem kullanıyorsanız ve sisteminize TDSS4 bulaşmış ise bunu şu anda bulup temizleyebilecek bir AntiVirüs yok ve malesef AntiLogger'da bunu durduramıyor çünkü AntiLogger, burda belirttiğimiz sebeblerden dolayı henüz x64 sistemlerde çalışamıyor. SurfRight firmasının Hitman Pro programı, disk device stack'ı analiz ederek bu rootkit'in varlığını tespit edebiliyor ancak sistemden silemiyor. Hernekadar Hitman Pro'nun yeni versionu temizlediğini iddia etsede benim testlerimde sil dediğimde sistem çöktü. Not: Kaspersky'in, TDSS'yi temizlemek için geliştirdiği araç , hernekadar x64 sistemlerde sorunsuz çalışsada rootkit'i tespit dahi edemiyor. F-Secure firmasının detaylı incelemesine bu linkten ulaşabilirsiniz. Kaynak -

çok kasmayın ya

silinmesini bırakın bulunması bile zor P-M-