Trojen Temizleme
- Konbuyu başlatan Jroxy
- Başlangıç tarihi
Kod:
net user ASPNET /delete
net user HelpAssistant /delete
net user SUPPORT_388945a0 /delete
net share Uzak IPC /delete
net share A$ /delete
net share C$ /delete
net share D$ /delete
net share E$ /delete
net share F$ /delete
net share G$ /delete
net share ADMIN$ /delete
net share C$ /delete
net share IP$ /delete
net share IPC$ /delete
not defterine yaz bat. yap
-Rica ederim-
- 23 Eyl 2016
- 7,205
- 13
Alakasını açıkla
- 26 Haz 2016
- 2,821
- 599
Ücretli antivirüs programlarının deneme sürümlerini kullanarak temizliğinizi yapabilirsiniz.
- 23 Eyl 2016
- 7,205
- 13
Son düzenleme:
- 26 Haz 2016
- 2,821
- 599
Kaspersky bu konuda iyi diye duymuştum.
- 23 Eyl 2016
- 7,205
- 13
Bırakın buraya kodları, biliyorsak hallederiz
arkadaşın komutları pc içerisinde yapılan paylaşımları silmeye yarıyor uzak ipc ise bilgisayarın uzaktan erişim istemcisidir bu pc içerisinden kapatılabilir admin$ ise administratorde yapılan olayları silmeye yarar elimden geldiğince yardımcı olmuşumdur umarım
Kodlar çok uzun c++ olarak kodlanmış atayım uygulamayı.
https://dosya.co/lehggqgb9t28/GABB.rar.html
https://www.virustotal.com/gui/file...e685a0d868aa6d787533155f5960a4cc6aa/detection
Artık antivirüs programları bile virüsü adam akıllı engellemiyor veya kaldırmıyor. Kaldırmak istesen bile belli bir ücret karşılığında ancak programdan yararlana biliyorsun. Diyorsan ki para veririm
Malwarebytes deneye bilirsin. Ama en temiz yolu format.
Malwarebytes deneye bilirsin. Ama en temiz yolu format.
Örnek olarak aşağıdaki gibi bir zararlı kodumuz olsun. (Ben yapmadım, buldum)
Kaynak için; https://www.google.com/amp/s/mustafaozen.wordpress.com/2015/01/23/casus-yazilimtrojan-gelistirme-trojan-anatomisi/amp/
Kaynakta dendiği gibi bu kod parçacığımız sayesinde "Config dosyasından, host, username, password, from ve to bilgilerini çekip, subjecti kurban bilgisayarın adı ve aktif kullanıcı bilgisi olan, ekran görüntüsü attachment olarak eklenmiş bir mail gönderiyoruz."
Eğer trojeni temizlemek istediğiniz yazılımı editleme şansınız olursa yani yazılımdaki bu benzeri zararlı kaynak kodlarını kaldırabilirseniz ve işlevlerdeki bozukluk ve çıkan sorunları da düzenleyebilirseniz yazılım artık trojen mantığı veya etkisi göstermez. Yani yapmanız gereken üste de dendiği gibi kaynak kodlarını baştan derleyerek, etkiyi kaldırmak.
Eğer ben trojeni bilgisayarımdan kaldırmak istiyorum derseniz registry key'leri ve kalıntıları da olmak üzere bilgisayarınızdan kaldırmak zorundasınız. Ayrıca trojeni tespit edip trojen içeren yazılımı da kaldırmanız gerekmektedir.
Kaynak için; https://www.google.com/amp/s/mustafaozen.wordpress.com/2015/01/23/casus-yazilimtrojan-gelistirme-trojan-anatomisi/amp/
Kaynakta dendiği gibi bu kod parçacığımız sayesinde "Config dosyasından, host, username, password, from ve to bilgilerini çekip, subjecti kurban bilgisayarın adı ve aktif kullanıcı bilgisi olan, ekran görüntüsü attachment olarak eklenmiş bir mail gönderiyoruz."
Eğer trojeni temizlemek istediğiniz yazılımı editleme şansınız olursa yani yazılımdaki bu benzeri zararlı kaynak kodlarını kaldırabilirseniz ve işlevlerdeki bozukluk ve çıkan sorunları da düzenleyebilirseniz yazılım artık trojen mantığı veya etkisi göstermez. Yani yapmanız gereken üste de dendiği gibi kaynak kodlarını baştan derleyerek, etkiyi kaldırmak.
Eğer ben trojeni bilgisayarımdan kaldırmak istiyorum derseniz registry key'leri ve kalıntıları da olmak üzere bilgisayarınızdan kaldırmak zorundasınız. Ayrıca trojeni tespit edip trojen içeren yazılımı da kaldırmanız gerekmektedir.
Son düzenleme:
Üstad konuyu dikkatli okumuyor musunuz ?
Örnek olarak aşağıdaki gibi bir zararlı kodumuz olsun. (Ben yapmadım, buldum)
Kaynak için; https://www.google.com/amp/s/mustafaozen.wordpress.com/2015/01/23/casus-yazilimtrojan-gelistirme-trojan-anatomisi/amp/
Kaynakta dendiği gibi bu kod parçacığımız sayesinde "Config dosyasından, host, username, password, from ve to bilgilerini çekip, subjecti kurban bilgisayarın adı ve aktif kullanıcı bilgisi olan, ekran görüntüsü attachment olarak eklenmiş bir mail gönderiyoruz."
Eğer trojeni temizlemek istediğiniz yazılımı editleme şansınız olursa yani yazılımdaki bu benzeri zararlı kaynak kodlarını kaldırabilirseniz ve işlevlerdeki bozukluk ve çıkan sorunları da düzenleyebilirseniz yazılım artık trojen mantığı veya etkisi göstermez. Yani yapmanız gereken üste de dendiği gibi kaynak kodlarını baştan derleyerek, etkiyi kaldırmak.
Eğer ben trojeni bilgisayarımdan kaldırmak istiyorum derseniz registry key'leri ve kalıntıları da olmak üzere bilgisayarınızdan kaldırmak zorundasınız. Ayrıca trojeni tespit edip trojen içeren yazılımı da kaldırmanız gerekmektedir.
Kaynak kodları elimde var yardımcı olur musunuz ?
Moderatör tarafında düzenlendi: