Darkcomet Rat Virüsü

[EmreEyyub25]

Merhabalar darkcomet hakkında araştırmalar yapıyorum fakat bulamadığım sorunlar çıkıyor.Mesela görev yöneticisinde iexplorer.exe olarak çıkan virüsü kapatmaya çalışırsak bir sürü internet explorer açıyor.Bu oldukça farkedilir bir olay.Bilgisayar hakkında bir bilgisi olmayan bile bir sorun olduğunu anlayıp araştırablir fakat bunu win xpde yaptığımda sadece kapanıyor herhangi bir program açılmıyor.Üstteki sorunu win 7de alıyorum.Hedefim win 7 osu kullanıyor.Bunun çözümü var mıdır?

 

[Black Turtle]

Sorununuzu tam anlamadim daha detaylı bir şekilde yazarmisiniz? Yani tam olarak noluyor iexplofer özelliğini değiştirebilirsiniz . Başka bir uygulama adı yazabilirsiniz . Windows, adope, Java gibi

 

[IBaRaNNI]

Virüse verdiğin isimi değiştirebilirsin.Ben (expllorer.exe)
yaparım genellikle explorer.exe ile karışmasın diye.Sen virüsü kapatmıyorsun.Gerçek iexplorer.exeyi kapatıyorsun sanırım

 

[HackerHaNN]

Biraz daha iyi anlatırsan anlayacağım sanırım :uykulu

 

[EmreEyyub25]

Sorununuzu tam anlamadim daha detaylı bir şekilde yazarmisiniz? Yani tam olarak noluyor iexplofer özelliğini değiştirebilirsiniz . Başka bir uygulama adı yazabilirsiniz . Windows, adope, Java gibi

Module Startup kısmında yaptığım ayarlamalar görev yöneticisi yerine msconfig de gözüküyor.

Virüse verdiğin isimi değiştirebilirsin.Ben (expllorer.exe)
yaparım genellikle explorer.exe ile karışmasın diye.Sen virüsü kapatmıyorsun.Gerçek iexplorer.exeyi kapatıyorsun sanırım

Virüs Olduğundan Eminim.Ha birde module startup kısmından javaw.exe steam.exe olarak yazmama rağmen iexplorer.exe diye çıkıyor.

Biraz daha iyi anlatırsan anlayacağım sanırım :uykulu

Anlatamadım mı?

virüsü görev yöneticisinden kapatınca (iexplorer.exe diye çıkıyor) bi sürü internet explorer çıkıyor

 

[Black Turtle]

Module Startup kısmında yaptığım ayarlamalar görev yöneticisi yerine msconfig de gözüküyor.

Gözükücek zaten bu gayet normal bir şey. Module startup özelliğini işaretlemesseniz serveriniz kalıcı olmaz tek günlük olur. Module startup da ki ismini değiştirebilirsin. Örnek : Adope, Java, System gibi.....

 

[EmreEyyub25]

Gözükücek zaten bu gayet normal bir şey. Module startup özelliğini işaretlemesseniz serveriniz kalıcı olmaz tek günlük olur. Module startup da ki ismini değiştirebilirsin. Örnek : Adope, Java, System gibi.....

ama module startup kısmında yaptığım ayarlar msconfigte gözüküyor görev yöneticisinde değil.

yani module startup ta gerekli ayarlamaları yapıp virüse tıkladığımda modüle startup ta yaptıklarım görev yöneticisi de gözükmüyor.mesela ben modüle startup ta javaw.exe diye yaptım ama virüsü açtığımda iexplorer.exe diye çıkıyor görev yöneticisinde.

 

[Black Turtle]

ama module startup kısmında yaptığım ayarlar msconfigte gözüküyor görev yöneticisinde değil.

yani module startup ta gerekli ayarlamaları yapıp virüse tıkladığımda modüle startup ta yaptıklarım görev yöneticisi de gözükmüyor.mesela ben modüle startup ta javaw.exe diye yaptım ama virüsü açtığımda iexplorer.exe diye çıkıyor görev yöneticisinde.

Anladım senin istediğin şu sanırsam ;

Öncelikle module startup ayarlarını yap isteidğin ismi ver atıyorum jawaw.exe. Ondan sonra module startup da sadece "Hidden" Kutucuğunu tikle. Sonra serveri yaratıp bi bakarmısın ya serverin ismi yada sratrtup da ki ismin gözükmesi lazım.

Yukardaki dediklerim olmaz ise sadece host ve port numaranızı girip server oluşturun öyle deneyin. Başka hiç bir şeyi açmayın.

 

[EmreEyyub25]

Anladım senin istediğin şu sanırsam ;

Öncelikle module startup ayarlarını yap isteidğin ismi ver atıyorum jawaw.exe. Ondan sonra module startup da sadece "Hidden" Kutucuğunu tikle. Sonra serveri yaratıp bi bakarmısın ya serverin ismi yada sratrtup da ki ismin gözükmesi lazım.

Yukardaki dediklerim olmaz ise sadece host ve port numaranızı girip server oluşturun öyle deneyin. Başka hiç bir şeyi açmayın.

module startuptaki ayarlarım görev yöneticisinde sadece bir saniyeliğine gözüktü (ki bu da sadece bir kez oldu) ve virüsün oluşturduğu iexplorer.exe,cmd.exe ve notepad.exe arka planda çalışmaya başladı.

 

[Black Turtle]

module startuptaki ayarlarım görev yöneticisinde sadece bir saniyeliğine gözüktü (ki bu da sadece bir kez oldu) ve virüsün oluşturduğu iexplorer.exe,cmd.exe ve notepad.exe arka planda çalışmaya başladı.

Darkcomet ratında virüs kendini direk iexplorer.exe diye göstertiyor. Dediğiniz gibi bazenleri server ismi veya module startup da ki ismini gösteriyor. Başka rat'lar deniyebilirsiniz. Yada neden iexplorer.exe olayına takıldınız ? En kötü serveri açar açmaz başka rattan başka server upload edersiniz sorununuz çözülür. Örnek ; [ame]https://www.youtube.com/watch?v=ecTELtLao7s[/ame]

 

[EmreEyyub25]

Darkcomet ratında virüs kendini direk iexplorer.exe diye göstertiyor. Dediğiniz gibi bazenleri server ismi veya module startup da ki ismini gösteriyor. Başka rat'lar deniyebilirsiniz. Yada neden iexplorer.exe olayına takıldınız ? En kötü serveri açar açmaz başka rattan başka server upload edersiniz sorununuz çözülür. Örnek ; https://www.youtube.com/watch?v=ecTELtLao7s

Sabite Alınan Konunuzdaki Açıklamadan Ötürü

 

[ismailerzurum32]

Merhabalar darkcomet hakkında araştırmalar yapıyorum fakat bulamadığım sorunlar çıkıyor.Mesela görev yöneticisinde iexplorer.exe olarak çıkan virüsü kapatmaya çalışırsak bir sürü internet explorer açıyor.Bu oldukça farkedilir bir olay.Bilgisayar hakkında bir bilgisi olmayan bile bir sorun olduğunu anlayıp araştırablir fakat bunu win xpde yaptığımda sadece kapanıyor herhangi bir program açılmıyor.Üstteki sorunu win 7de alıyorum.Hedefim win 7 osu kullanıyor.Bunun çözümü var mıdır?

Kardeşim DarkcomentRatRemover indir sonra progamı aç yeşil oka bas fixlemesini bekle filendiğindedeyeşil oka bas ve pc ni yeniden başlat


Gençliği yetiştiriniz. Onlara ilim ve irfanın müspet fikirlerini veriniz. Geleceğin aydınlığına onlarla kavuşacaksınız.
GAZİ MUSTAFA KEMAL ATATÜRK

 

[Black Turtle]

Sabite Alınan Konunuzdaki Açıklamadan Ötürü

Bazenleri module startup a koyduğunuz isim ile açılıyor bazenleri ise iexploer.exe olarak açılıyor. Nedenini tam olarak bende bilmiyorum ama bu bir sorun değil. Bunu kurban farketmez bile he etse bile iş işten geçiceği için her başlattığında bilgisayarını tekrar açılıcak. Çok takmayın yani kafanıza en kötüsü başka rat'a aktarım yaparsınız....

 

[EmreEyyub25]

Bazenleri module startup a koyduğunuz isim ile açılıyor bazenleri ise iexploer.exe olarak açılıyor. Nedenini tam olarak bende bilmiyorum ama bu bir sorun değil. Bunu kurban farketmez bile he etse bile iş işten geçiceği için her başlattığında bilgisayarını tekrar açılıcak. Çok takmayın yani kafanıza en kötüsü başka rat'a aktarım yaparsınız....

Pekala.İlgilendiğiniz İçin Teşekkürler.

Kardeşim DarkcomentRatRemover indir sonra progamı aç yeşil oka bas fixlemesini bekle filendiğindedeyeşil oka bas ve pc ni yeniden başlat


Gençliği yetiştiriniz. Onlara ilim ve irfanın müspet fikirlerini veriniz. Geleceğin aydınlığına onlarla kavuşacaksınız.
GAZİ MUSTAFA KEMAL ATATÜRK

Ben serverı başkasına atacam.Adamın böyle bir sorunla karşılaşmaması lazım.Karşılaşırsa şüphelenebilir.