Windows Adı Altında Çalışan Tehlikeli Yazılımlar

Windows Altında Çalışan Tehlikeli Yazılımlar

İstenmeyen uygulamaların bilgisayarlara yerleşmesi , explorer ı oraya buraya yönlendirmesi , reklam banner ları , sitemin kararsızlığı ve güvenlik yazılımlarınında bu konuda çaresiz kalmasıyla ilgili son günlerde oldukça şikayet var bu yüzden bu windows servislerini
taklit eden bazılarıda oldukça tehlikeli ve cansıkıcı olan yazılımları sizlere tanıtmak istedim

Önce çalışan işlemlere ulaşalım ;

Bu iş için CTRL+ALT+DEL e basarak Windows görev yöneticisine geçiş yapıp

İşlemler sekmesine gidiyoruz,

Adawareexe;Rapid blasterın bir türevi popüler Adaware uygulamasını taklit ediyor ve orjinal Adaware dosyasını silip yerine geçiyor

Arrexe;LohanDialerdir ve Porno sitelere yüksek ücretli bağlantıyı dial-up üstünden yapar

Bargainsexe;Bir çeşit reklam bot dur

Bootconfexe;Tarayıcınızın anasayfasını coolwebsearchcom yapar sizi delirtir

Bundleexe;shopethome sitesinden boyna reklam indirir

Bvtexe;Autoupder virüsünün parçası sistemi savunmasız bırakır

Cmd32exe;P2P Tanked virüsü kötü niyetli uygulamaları aktive eder

Cmesysexe;GATOR Gain adware idir reklam indirir

Divxexe;Mastak virüsü sonucu çalışır sistemi kararsızlaştırır

Dllregexe;Dumaru virüsü türevi e-posta adreslerine kendini postalar

Gatorexe;Kişisel bilgilerinizi gator şirketine iletir

Hbinstexe;Hotbar ile sisteme sızar ve verileri Hotbar'a gönderir

ledllexe;Tarayıcıyı komple coolwebsearchcom a yönlendirir

Iexplorerexe;Iexplore ye isim benxerliğinden yararlanarak gizlenir virüs tür

isassexe;Sistemde 3410 nolu portu açar sistem hackerlara yol geçen hanı olur

Kazzaexe;Sistemde 3410 nolu portu açar sistem hackerlara açılır

Loaderexe;Yine coolwebsearch yönlendirmesi

Mdexe;Tarayıcıyı porno siteye yönlendirir "Hangisi diye merak etmeyin"

Msblastexe;Bir çeşit worm port135 i açar sistemi saldırıya karşı savunmasız bırakır

Msrexeexe;Hacking ICQ tools ile gelir winini ve Systemini dosyalarını değiştirip bir sürü exe uygulaması oluşturur

Nsupdateexe;Dialerdir ve Porno sitelere yüksek ücretli bağlantıyı dial-up üstünden yapar

Patchexe;Netbus virüsü sonucu eklenir hackedilmenize olanak verir

Rundllexe;Loxoscam virüsü türevi hacke olanak tanır

Scvhostexe;SVCHOST ile isim benzerliğini kullanır Irc backdoor trojandır

Svchostsexe; SVCHOST ile isim benzerliğini kullanır sistemin tamamen kontrol edilmesine olanak sağlar IRC sunucusuna bağlanarak arka planda çalışır

Teekidsexe;Lovesan virüsü varyantı FTP yoluyla gelir ve çok ağır sistem hasarı yapar

Win32exe;Bir çeşit dialer dır yüksek ücretli arama yapar

Winupdateexe;Bu trojan sistemin hacklenmesini sağlar ilk çalışmada"uyumsuz windows sürümü" hatası verir


DİĞER ZARARLILAR;

alevirexe , blssexe , cfdexe , gmtexe , iedriverexe, mscacheexe,infwinexe , msvxdexe , mssysexe,rundll32exe , run32dllexe , startexe , saveexe , svcexe , systemexe , serviceexe , scrsvrexe ,windowsexe , winmainexe , msbbexe


alıntıdır

tşklr canım kaliteli paylaşım olmuş

İstenmeyen uygulamaların bilgisayarlara yerleşmesi , explorer ' ınızı oraya buraya yönlendirmesi , reklam bannerları , sitemin kararsızlığı ve güvenlik yazılımlarınında bu konuda çaresiz kalmasıyla ilgili son günlerde oldukça şikayet var bu yüzden bu windows servislerini taklit eden bazılarıda oldukça tehlikeli ve cansıkıcı olan yazılımları sizlere tanıtmak istedim


Önce çalışan işlemlere ulaşalım ;

Bu iş için CTRL+ALT+DEL e basarak Windows görev yöneticisine geçiş yapıp

İşlemler sekmesine gidiyoruz,

Adawareexe ;Rapid blasterın bir türevi popüler Adaware uygulamasını taklit ediyor ve orjinal Adaware dosyasını silip yerine geçiyor

Arrexe ;LohanDialerdir ve Porno sitelere yüksek ücretli bağlantıyı dial-up üstünden yapar

Bargainsexe ;Bir çeşit reklam bot dur

Bootconfexe ;Tarayıcınızın anasayfasını coolwebsearchcom yapar sizi delirtir

Bundleexe ;shopethome sitesinden boyna reklam indirir

Bvtexe ;Autoupder virüsünün parçası sistemi savunmasız bırakır

Cmd32exe ;P2P Tanked virüsü kötü niyetli uygulamaları aktive eder

Cmesysexe ;GATOR Gain adware idir reklam indirir

Divxexe ;Mastak virüsü sonucu çalışır sistemi kararsızlaştırır

Dllregexe ;Dumaru virüsü türevi e-posta adreslerine kendini postalar

Gatorexe ;Kişisel bilgilerinizi gator şirketine iletir

Hbinstexe ;Hotbar ile sisteme sızar ve verileri Hotbar'a gönderir

ledllexe ;Tarayıcıyı komple coolwebsearchcom a yönlendirir

Iexplorerexe ;Iexplore ye isim benxerliğinden yararlanarak gizlenir virüs tür

isassexe ;Sistemde 3410 nolu portu açar sistem hackerlara yol geçen hanı olur

Kazzaexe ;Sistemde 3410 nolu portu açar sistem hackerlara açılır

Loaderexe ;Yine coolwebsearch yönlendirmesi

Mdexe ;Tarayıcıyı porno siteye yönlendirir "Hangisi diye merak etmeyin"

Msblastexe ;Bir çeşit worm port135 i açar sistemi saldırıya karşı savunmasız bırakır

Msrexeexe ;Hacking ICQ tools ile gelir winini ve Systemini dosyalarını değiştirip bir sürü exe uygulaması oluşturur

Nsupdateexe ;Dialerdir ve Porno sitelere yüksek ücretli bağlantıyı dial-up üstünden yapar

Patchexe ;Netbus virüsü sonucu eklenir hackedilmenize olanak verir

Rundllexe ;Loxoscam virüsü türevi hacke olanak tanır

Scvhostexe ;SVCHOST ile isim benzerliğini kullanır Irc backdoor trojandır

Svchostsexe ; SVCHOST ile isim benzerliğini kullanır sistemin tamamen kontrol edilmesine olanak sağlar IRC sunucusuna bağlanarak arka planda çalışır

Teekidsexe ;Lovesan virüsü varyantı FTP yoluyla gelir ve çok ağır sistem hasarı yapar

Win32exe ;Bir çeşit dialer dır yüksek ücretli arama yapar

Winupdateexe ;Bu trojan sistemin hacklenmesini sağlar ilk çalışmada "uyumsuz windows sürümü" hatası verir


DİĞER ZARARLILAR ;

alevirexe , blssexe , cfdexe , gmtexe , iedriverexe, mscacheexe,infwinexe , msvxdexe , mssysexe,rundll32exe , run32dllexe , startexe , saveexe , svcexe , systemexe , serviceexe , scrsvrexe ,windowsexe , winmainexe , msbbexe

Konu içinde gerçekten faydalı bilgiler var

Eline sağlık, angelesdream

işine yaradıysa memnun olurumyorum için ben teşekkür ediyorum

sadece söLemek istedim ama aynı konu burdada var

http://wwwforumsinsicom/forum/showthreadphp?t=22209


:S

darK tafarından gönderildi

sadece söLemek istedim ama aynı konu burdada var

http://wwwforumsinsicom/forum/showthreadphp?t=22209


:S

Konular birleştirildi teşekkürler dark ;)

teşekkürler gercekten faydalı paylaşmlar

Konu güzelPeki nasıl kurtulacağız?Teşekkürler