İPUCU

Sosyal medya ve Sosyal Platformlar Sosyal Medya Ve Sosyal Platformlar Hakkında Her şey.

Seçenekler

MSN Kurtçukları

Se-ZeR - ait Kullanıcı Resmi (Avatar)
Özel Üye
Üyelik tarihi:
07/2008
Nereden:
İstanbul
Mesajlar:
10.913
Konular:
2878
Teşekkür (Etti):
1198
Teşekkür (Aldı):
7724
Ticaret:
(0) %
16-07-2010 13:58
#1
MSN Kurtçukları
MSN ve Live Messenger üzerinden yayılan kurtçuklarda bugünlerde artış yaşanmakta. Bir çok versiyonu bulunan kurtçuklar kurbanın hesabından listedekilere farkında olmadan bir dosya gönderiyor eğer karşı taraf bunu kabul ederse bu kişiye de kurtçuk bulaşıp hızlı bir şekilde yayılmasını sağlıyor. Msn kurtçuklarının Türkiye'de en yaygın türlerinden biri olan 'Rpmsvc.exe'yi bu yazıda inceleyeceğiz.

Kurtçuk, kurbanın Msn listesindeki birinin gönderdiğin .zip uzantılı dosyayı çalıştırmasıyla bulaşıyor ve kurban farkında olmadan msn listesindeki herkese bu dosyayı gönderiyor. İncelediğimiz versiyonda 'imageXX.zip' (xx yerine bir sayı geliyor image25.zip gibi) isminde bir dosya gönderiliyor. Dosyayı açtığımızda ise 'imageXX.JPG-www.photobucket.com' (xx yerine bir sayı geliyor image25.zip gibi) adında bir .com dosyası çıkıyor.

Bilgiler:
Dosya adı: imageXX.zip (imageXX.JPG-www.photobucket.com)
Boyut: 10,752 bit
MD5 hash: 0e404cb8b010273ef085afe9c90e8d e1
Tanım: Backdoor.Win32.IRCBot.akr (Kaspersky)

Eklenen dosyalar:
%system%\rpmsvc.exe (Okunabilir, Sistem dosyası, Gizli)
%temp%\imageXX.zip (xx yerine bir sayı geliyor image25.zip gibi)

Kayıt defteri anahtarı:
HKEY_LOCAL_MACHINE\SOFTWARE\Mi crosoft\Windows\CurrentVersion \Run
"Remote Terminal Service" = "rpmsvc.exe "

Dosyayla birlikte gönderilen mesajlar:
This picture isnt you... right?
newest pics for ya
hey did i ever show you this picture of me?
is it ok if I add this pic to my new slideshow?
can i up some of these pics of ya to my myspace profile?
Wow i think i found your pic on myspace!
hah I think I found an old pic of us!
haha lets hope your parents dont see this picture of you
you care if i put this pictuer of you in my new album?
OMFG!!!!!!!!
wow! look at this old picture i found
sorry about the messup i fixed the pic! Try it one more time pz
is this pic tooo ***y for photobucket??
wow I just dyed my hair... You will never believe the color it is now. lol And dont laugh
my crazy sister wants u to see these pics for some reason... take a look
Can i put this pic of you into my new myspace album?


Silmek için:
Aşağıdaki kayıt defteri girdisini silin.

HKEY_LOCAL_MACHINE\SOFTWARE\Mi crosoft\Windows\CurrentVersion \Run
"Remote Terminal Service" = "rpmsvc.exe "

Windows'u tekrar başlatın.

Aşağıdaki dosyaları silin.

%System%\rpmsvc.exe (Okunabilir, Sistem dosyası, Gizli)
%temp%\imageXX.zip

Güvenlik notu: Güvendiğiniz biri olsa bile Msn üzerinden gönderilen dosyaları onaylatmadan alıp çalıştırmayın.
---------------------
Düşman edinmek istiyorsan bir şeyi değiştirmeyi dene.


Sıkça Sorulan Sorular (Lütfen Pm Atmadan Önce Bir Bakın)


~Twitter~
~Feysbuk~

Bookmarks


« Önceki Konu | Sonraki Konu »
Seçenekler

Yetkileriniz
Sizin Yeni Konu Acma Yetkiniz var yok
You may not post replies
Sizin eklenti yükleme yetkiniz yok
You may not edit your posts

BB code is Açık
Smileler Açık
[IMG] Kodları Açık
HTML-Kodları Kapalı
Trackbacks are Kapalı
Pingbacks are Kapalı
Refbacks are Kapalı