05-16-2007
|
#1
|
|
mate
|
Windows Altında Çalışan Tehlikeli Yazılımlar
Windows Altında Çalışan Tehlikeli Yazılımlar
İstenmeyen uygulamaların bilgisayarlara yerleşmesi , explorer ı oraya buraya yönlendirmesi , reklam banner ları , sitemin kararsızlığı ve güvenlik yazılımlarınında bu konuda çaresiz kalmasıyla ilgili son günlerde oldukça şikayet var bu yüzden bu windows servislerini
taklit eden bazılarıda oldukça tehlikeli ve cansıkıcı olan yazılımları sizlere tanıtmak istedim
Önce çalışan işlemlere ulaşalım ;
Bu iş için CTRL+ALT+DEL e basarak Windows görev yöneticisine geçiş yapıp
İşlemler sekmesine gidiyoruz,
Adawareexe;Rapid blasterın bir türevi popüler Adaware uygulamasını taklit ediyor ve orjinal Adaware dosyasını silip yerine geçiyor
Arrexe;LohanDialerdir ve Porno sitelere yüksek ücretli bağlantıyı dial-up üstünden yapar
Bargainsexe;Bir çeşit reklam bot dur
Bootconfexe;Tarayıcınızın anasayfasını coolwebsearchcom yapar sizi delirtir
Bundleexe;shopethome sitesinden boyna reklam indirir
Bvtexe;Autoupder virüsünün parçası sistemi savunmasız bırakır
Cmd32exe;P2P Tanked virüsü kötü niyetli uygulamaları aktive eder
Cmesysexe;GATOR Gain adware idir reklam indirir
Divxexe;Mastak virüsü sonucu çalışır sistemi kararsızlaştırır
Dllregexe;Dumaru virüsü türevi e-posta adreslerine kendini postalar
Gatorexe;Kişisel bilgilerinizi gator şirketine iletir
Hbinstexe;Hotbar ile sisteme sızar ve verileri Hotbar'a gönderir
ledllexe;Tarayıcıyı komple coolwebsearchcom a yönlendirir
Iexplorerexe;Iexplore ye isim benxerliğinden yararlanarak gizlenir virüs tür
isassexe;Sistemde 3410 nolu portu açar sistem hackerlara yol geçen hanı olur
Kazzaexe;Sistemde 3410 nolu portu açar sistem hackerlara açılır
Loaderexe;Yine coolwebsearch yönlendirmesi
Mdexe;Tarayıcıyı porno siteye yönlendirir "Hangisi diye merak etmeyin"
Msblastexe;Bir çeşit worm port135 i açar sistemi saldırıya karşı savunmasız bırakır
Msrexeexe;Hacking ICQ tools ile gelir winini ve Systemini dosyalarını değiştirip bir sürü exe uygulaması oluşturur
Nsupdateexe;Dialerdir ve Porno sitelere yüksek ücretli bağlantıyı dial-up üstünden yapar
Patchexe;Netbus virüsü sonucu eklenir hackedilmenize olanak verir
Rundllexe;Loxoscam virüsü türevi hacke olanak tanır
Scvhostexe;SVCHOST ile isim benzerliğini kullanır Irc backdoor trojandır
Svchostsexe; SVCHOST ile isim benzerliğini kullanır sistemin tamamen kontrol edilmesine olanak sağlar IRC sunucusuna bağlanarak arka planda çalışır
Teekidsexe;Lovesan virüsü varyantı FTP yoluyla gelir ve çok ağır sistem hasarı yapar
Win32exe;Bir çeşit dialer dır yüksek ücretli arama yapar
Winupdateexe;Bu trojan sistemin hacklenmesini sağlar ilk çalışmada"uyumsuz windows sürümü" hatası verir
DİĞER ZARARLILAR;
alevirexe , blssexe , cfdexe , gmtexe , iedriverexe, mscacheexe,infwinexe , msvxdexe , mssysexe,rundll32exe , run32dllexe , startexe , saveexe , svcexe , systemexe , serviceexe , scrsvrexe ,windowsexe , winmainexe , msbbexe
alıntıdır
|
|
|
|