cenkut.com » virüs http://www.cenkut.com virus - worm - trojan - spyware - mallware - antivirus LAB Thu, 20 May 2010 17:01:56 +0000 http://wordpress.org/?v=2.9.2 en hourly 1 GrayBird Rootkit kullanan 103 Farklı Virüsü Temizlemek http://www.cenkut.com/graybird-rootkit-kullanan-103-farkli-virusu-temizlemek/ http://www.cenkut.com/graybird-rootkit-kullanan-103-farkli-virusu-temizlemek/#comments Sun, 02 Aug 2009 07:18:12 +0000 admin http://www.cenkut.com/?p=348

Backdoor virüslerinin vazgeçilmez unsuru olan rootkitler virüslerin önemli bölümlerinden biridir.Symantec tespit ettiği GrayBird Rootkit şuana kadar Çin meşeiyli 99 , İngiltere meşeiyli 2 , Brezilya 1 ve Almanya’da 1 farklı virüste tespit edilmiştir.

GrayBird Rootkit’ini Kullanan Virüslerin Listesi

BackDoor-AWQ [McAfee] 45
BackDoor-AWQ.b [McAfee] 32
Generic.dx [McAfee] 28
Backdoor.Win32.Hupigon.caky [Kaspersky Lab] 25
Backdoor:Win32/Hupigon [Microsoft] 22
BKDR_HUPIGON.FVR [Trend Micro] 20
Backdoor.Hupigon.GEN [PC Tools] 18
New Malware.gr [McAfee] 17
Backdoor.Win32.Hupigon.bjxn [Kaspersky Lab] 16
BKDR_HUPIGON.VEM [Trend Micro] 16
Backdoor:Win32/Hupigon.gen!B [Microsoft] 15
BKDR_HUPIGON.IX [Trend Micro] 15
BackDoor-ARR [McAfee] 14
Backdoor.Win32.Hupigon [Ikarus] 12
Backdoor.Win32.Hupigon.nqr [Kaspersky Lab] 12
BKDR_HUPIGON.GEN [Trend Micro] 11
Backdoor.Graybird.GEN [PC Tools] 9
BackDoor-AWQ.svr.gen.a [McAfee] 8
Mal/DSpy-B [Sophos] 7
Backdoor.Hupigon [Ikarus] 6
Backdoor.Win32.Hupigon.aahl [Kaspersky Lab] 6
Mal/GrayBird-B, Mal/Behav-043 [Sophos] 6
Trojan-Downloader.Win32.Delf.aup [Ikarus] 6
BackDoor-AWQ.svr.gen.e [McAfee] 5
Mal/Emogen-S [Sophos] 5
Backdoor.Hupigon!sd5 [PC Tools] 4
Backdoor.Win32.GrayBird.EJ [Ikarus] 4
Backdoor.Win32.Hupigon.auh [Kaspersky Lab] 4
Backdoor.Win32.Hupigon.axbr [Kaspersky Lab] 4
Backdoor.Win32.Hupigon.hrp [Kaspersky Lab] 4
BehavesLikeWin32.ExplorerHijack [Ikarus] 4
Generic.Graybird [Ikarus] 4
TROJ_PROXY.GD [Trend Micro] 4
VirTool:Win32/DelfInject.gen!L [Microsoft] 4
Backdoor.Hupigon.GTB [PC Tools] 3
Backdoor.Win32.Hupigon.adi [Kaspersky Lab] 3
Backdoor.Win32.Hupigon.bmjp [Kaspersky Lab] 3
Backdoor.Win32.Hupigon.mlt [Kaspersky Lab] 3
Backdoor.Win32.Hupigon.mmt [Kaspersky Lab] 3
Backdoor:Win32/Hupigon.gen [Microsoft] 3
BackDoor-ARR.svr [McAfee] 3
BKDR_HUPIGON.EWE [Trend Micro] 3
BKDR_HUPIGON.PEP [Trend Micro] 3
Mal/Behav-058, Mal/DSpy-B, Mal/Behav-157 [Sophos] 3
Mal/Emogen-E [Sophos] 3
Mal/EncPk-AP, Mal/Behav-058, Mal/Hupig-E, Mal/DSpy-B, Mal/Behav-157, Mal/Behav-043 [Sophos] 3
New Malware.dq [McAfee] 3
Trojan.Win32.StartPage [Ikarus] 3
Backdoor.Graybird!sd6 [PC Tools] 2
Backdoor.Hupigon.HHW [PC Tools] 2
Backdoor.Hupigon.SAJ [PC Tools] 2
Backdoor.Win32.GrayBird.jj [Kaspersky Lab] 2
Backdoor.Win32.Hupigon.abmi [Kaspersky Lab] 2
Backdoor.Win32.Hupigon.adma [Kaspersky Lab] 2
Backdoor.Win32.Hupigon.aqf [Kaspersky Lab] 2
Backdoor.Win32.Hupigon.ave [Kaspersky Lab] 2
Backdoor.Win32.Hupigon.bns [Kaspersky Lab] 2
Backdoor.Win32.Hupigon.cal [Kaspersky Lab] 2
Backdoor.Win32.Hupigon.cmvm [Kaspersky Lab] 2
Backdoor.Win32.Hupigon.eko [Kaspersky Lab] 2
Backdoor.Win32.Hupigon.elw [Kaspersky Lab] 2
Backdoor.Win32.Hupigon.qbq [Kaspersky Lab] 2
BackDoor-AWQ.svr.gen.b [McAfee] 2
BKDR_GRAYBIR.GC [Trend Micro] 2
BKDR_HUPIGON.EVG [Trend Micro] 2
BKDR_HUPIGON.JSF [Trend Micro] 2
Cryp_Pai-3 [Trend Micro] 2
Generic BackDoor [McAfee] 2
Mal/Basine-C [Sophos] 2
Mal/Behav-043, Mal/Emogen-E [Sophos] 2
Mal/Behav-043, Mal/Emogen-S, Mal/Basine-C [Sophos] 2
Mal/DSpy-B, Mal/Behav-157, Mal/Emogen-S [Sophos] 2
Mal/EncPk-AP, Mal/Behav-058, Mal/DSpy-B, Mal/Behav-157 [Sophos] 2
Mal/EncPk-BN [Sophos] 2
Mal/Generic-A [Sophos] 2
Mal/Hupig-D, Mal/DSpy-B [Sophos] 2
Mal/Hupig-E, Mal/Behav-058, Mal/DSpy-B, Mal/Behav-157, Mal/Behav-043 [Sophos] 2
Mal/Packer, Mal/DSpy-B [Sophos] 2
Mal/Packer, Mal/GrayBird-B, Mal/Behav-043 [Sophos] 2
New Malware.bj [McAfee] 2
New Malware.u [McAfee] 2
TROJ_BANDOK.BI [Trend Micro] 2
TROJ_DELF.EJU [Trend Micro] 2
TrojanDropper:Win32/Dowque.A [Microsoft] 2
TrojanDropper:Win32/Hupigon.gen!A [Microsoft] 2
VirTool.Win32.DelfInject [Ikarus] 2
VirTool:Win32/DelfInject [Microsoft] 2
Virus.Win32.Hupigon.AMD [Ikarus] 2
Virus.Win32.Hupigon.OH [Ikarus] 2
Win-Trojan/Hupigon.Gen [AhnLab] 2
Win-Trojan/Xema.variant [AhnLab] 2
Worm:Win32/Autorun.PP [Microsoft] 2
Backdoor.Agent.AIMB [PC Tools] 1
Backdoor.Delf.XLP [PC Tools] 1
Backdoor.GrayBird.BC!AU [PC Tools] 1
Backdoor.Hupigon.AOUM [PC Tools] 1
Backdoor.Hupigon.ARVG [PC Tools] 1
Backdoor.Hupigon.AWCU [PC Tools] 1
Backdoor.Hupigon.BLIN [PC Tools] 1
Backdoor.Hupigon.DMH [PC Tools] 1

GrayBird Rootkit’nin bilgisayarınıza yukarıdaki bir virüs ile bulaşması durumunda oluşturacağı dosyalar;

%CommonFavorites%\beos.exe
%ProgramFiles%\entvip2008\kavservs.exe
%ProgramFiles%\internet explorer\svchosi.exe
%ProgramFiles%\microsoft\msdep.exe
%ProgramFiles%\sachost.exe
%ProgramFiles%\windows media player\timplatform.exe
%System%\_drivers.exe
%System%\_rejoice44.exe
%System%\_scvhost.exe
%System%\_servernet.exe
%System%\_system.exe
%System%\accountsmanager.exe
%System%\ati.exe
%System%\drivers.exe
%System%\explor.exe
%System%\g_server2.03.exe
%System%\heigezi2009.exe
%System%\install.dll
%System%\intelr.exe
%System%\lxwx.dll
%System%\ly_server2008.exe
%System%\nerocheck.dll
%System%\nerocheck.exe
%System%\rejoice2007.exe
%System%\servidor.exe
%System%\svch0st.exe
%System%\sysecser.exe
%System%\windows.exe
%Temp%\hubba.exe
%Temp%\ixp000.tmp\1.exe
%Temp%\ixp000.tmp\11.exe
%Temp%\ixp000.tmp\4.exe
%Temp%\kendy.exe
%Temp%\mm.exe
%Temp%\server_setup.exe
%Temp%\tempdir.exe
%Windir%\1.exe
%Windir%\360tary.exe
%Windir%\521.exe
%Windir%\baidu.com
%Windir%\coines.exe
%Windir%\foxrun.exe
%Windir%\g_server.exe
%Windir%\g_server2006.dll
%Windir%\g_server2006.exe
%Windir%\ghfhgjhnssjdw.exe
%Windir%\guocyok88.exe
%Windir%\hacker.com.cn.exe
%Windir%\hgzp.dll
%Windir%\l_server2.03.exe
%Windir%\lingdu.com.cn.exe
%Windir%\nessus.exe
%Windir%\prints.exe
%Windir%\rec.exe
%Windir%\runmgr.exe
%Windir%\scl.dll
%Windir%\servel.exe
%Windir%\server.exe
%Windir%\suchost.exe
%Windir%\svch0st.exe
%Windir%\svchost.exe
%Windir%\svchost2.03.exe
%Windir%\sysoop.com.cn.exe
%Windir%\system.exe
%Windir%\system\systen.exe
%Windir%\tvsb.exe
%Windir%\win32.exe
%Windir%\windows.com.cn.exe
%Windir%\windows.exe
%Windir%\wuauclt.exe
%Windir%\www.cmder.com.exe
%Windir%\www.darkst.com
c:\dyc.exe
c:\scvhost.exe
c:\server101.exe
c:\system.exe
c:\windowsboot.exe
]]> http://www.cenkut.com/graybird-rootkit-kullanan-103-farkli-virusu-temizlemek/feed/ 0 Internet Worm Sober Virüsü Temizlemek http://www.cenkut.com/internet-worm-sober-virusu-temizlemek/ http://www.cenkut.com/internet-worm-sober-virusu-temizlemek/#comments Fri, 26 Jun 2009 18:59:33 +0000 admin http://www.cenkut.com/?p=195 Sober Virüsü E-posta eklentisi yoluyla yayılmaktadır.Visual Basic yazılan ve UPX ile paketlenen bu virüs 56 KB boyutlarındadır.

Sober Virüsünün Yayılımı ;

Sober virüsü bulaşması için size gelen e-posta virüslü mesajı açmanız yeterlidir.

Zip li olan ekteki paket aşağıdaki gibi bir sahte hata mesajı verir.

WinZip Self-Extractor
WinZip_Data_Module is missing ~Error:
Sober virüsü iki kopyasını Windows klasörünün içine kopyalar, genellikle
aşağıdaki isimleri rastgele bir kombinasyonla oluşturur.
  • 32
  • crypt
  • data
  • diag
  • dir
  • disc
  • expolrer
  • host
  • log
  • run
  • service
  • smss32
  • spool
  • sys
  • win

Sistem bulaştıktan sonra Kayıt Defterine Aşağıdaki Kayıtları Ekler ;

[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
 "[random key name]" = "%System%\[file name]"

[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
 "[random key name]" = "%System%\[file name]"

Sober Virüsünü Temizlemek için AVG 8.5 Anti Virüs Programını Tavsiye ederiz.

AVG 8.5 İndirmek için http://free.avg.com adresini ziyaret ediniz.

Hüseyin Cenkut Özkan

]]> http://www.cenkut.com/internet-worm-sober-virusu-temizlemek/feed/ 0 Email Worm Win32 Merond Virüsü Temizleme http://www.cenkut.com/email-worm-win32-merond-virusu-temizleme/ http://www.cenkut.com/email-worm-win32-merond-virusu-temizleme/#comments Fri, 26 Jun 2009 18:25:15 +0000 admin http://www.cenkut.com/?p=186 Merond’a virüsü epostalara kendini ek olarak kopyalayarak, yerel ağ içindeki paylaşım klasörlerin bulaşarak veya usb flash disklere bulaşarak yayılmaktadırlar.Merond’a virüsünün oluşturduğu exe dosyası 150-400 kb arasındadır.

Merond’a Virüsü Yayılımı ;

Merond’a virüsü kendini Windows’un içindeki Sistem klasörünün içine kopyalar.

%System%\javaupd.exe
%System%\javaqs.exe

Yukarıdaki aşamadan sonra bilgisayarınız yeniden başlattıktan sonra aşağıdakileri Kayıt Defterine kaydeder.

[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
“Kaspersky Email Security” = “%System%\javaupd.exe”
[HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
“Java update” = “%System%\javaqs.exe”
[HKCU\Software\Microsoft\Windows\CurrentVersion\Run]
“Java update” = “%System%\javaqs.exe”
[HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{1A2K5H58-65CP-B7PP-F600-
3023OJX71M20}]
“StubPath” = “%System%\javaqs.exe”

Merond’a virüsünün kullandığı exe dosyasını Windows Güvenlik Duvarına Güvenilir olarak kaydeder.

Merond’a Virüsünün E-Posta ile yayılması ;

Meronda virüsü bilgisayarından sizde kayıtlı kişilere aşağıdaki dosya
yapılarında otomatik olarak virüslü dosya gönderebilir.
txt
htm
shtl
php
asp
dbx
dbh
wab

E-posta ile yayılımında ençok aşağıdaki isimleri kullanmaktadır.

admin
icrosoft
support
ntivi
unix
bsd
linux
listserv
certific
Security
accoun
root
info
samples
postmaster
webmaster
noone
nobody
nothing
anyone
someone
your
you
me
bugs
rating
site
contact
soft
no
somebody
privacy
service
help
not
submit
feste
ca
gold-certs
the.bat
page
berkeley
math
mit.e
gnu
fsf.
ibm.com
debian
kernel
fido
usenet
iana
ietf
rfc-ed
sendmail
arin.
sun.com
isi.e
isc.o
secur
acketst
pgp
apache
gimp
tanford.e
utgers.ed
mozilla
firefox
suse
redhat
sourceforge
slashdot
avp
syman
panda
avira
f-secure
sopho
www.ca.com
prevx
drweb
bitdefender
clamav
eset.com
ikarus
mcafee
kaspersky
virusbuster
icrosof
msn.
borlan
inpris
lavasoft
jgsoft
ghisler.com
wireshark
acdnet.com
acdsystems.com
acd-group
bpsoft.com
buyrar.com
bluewin.ch
quebecor.com
alcatel-lucent.com
example
mydomai
nodomai
ruslis
.gov
gov.
.mil
messagelabs
honeynet
honeypot
idefense
qualys
spm
spam
www
abuse
.co

Örnek Gönderdiği mesajdan ekran görüntüsü ;

 

Merond’a Virüsünün P2P üzerinden Yayılım ;

Genellik dosya paylaşım ağlarında aşağıdaki isimler sahte dosyaların ile kendini yaymaya devam eder.

K-Lite codec pack 4.0 gold.exe
Youtube Music Downloader 1.0.exe
Windows 2008 Enterprise Server VMWare Virtual Machine.exe
Password Cracker.exe
Adobe Acrobat Reader keygen.exe
Adobe Photoshop CS4 crack.exe
VmWare keygen.exe
WinRAR v3.x keygen RaZoR.exe
TCN ISO cable modem hacking tools.exe
TCN ISO SigmaX2 firmware.bin.exe
Red Alert 3 keygen and trainer.exe
Ad-aware 2008.exe
BitDefender AntiVirus 2009 Keygen.exe
Norton Anti-Virus 2009 Enterprise Crack.exe
Ultimate ring tones package1 (Beethoven,Bach, Baris Manco,Lambada,Chopin, Greensleves).exe
Ultimate ring tones package2 (Lil Wayne – Way Of Life,Khia – My Neck My Back Like My Pussy And My
Crack,Mario – Let Me Love You,R. Kelly – The Worlds Greatest).exe
Ultimate ring tones package3 (Crazy In Love, U Got It Bad, 50 Cent – P.I.M.P, Jennifer Lopez Feat. Ll Cool J -
All I Have, 50 Cent – 21 Question).exe
Acker DVD Ripper 2009.exe
LimeWire Pro v4.18.3.exe
Download Accelerator Plus v8.7.5.exe
Opera 10 cracked.exe
Internet Download Manager V5.exe
Myspace theme collection.exe
Nero 8 Ultra Edition 8.0.3.0 Full Retail.exe
Motorola, nokia, ericsson mobil phone tools.exe
Smart Draw 2008 keygen.exe
Microsoft Visual Studio 2008 KeyGen.exe
Absolute Video Converter 6.2.exe
Daemon Tools Pro 4.11.exe
Download Boost 2.0.exe
Silkroad Online guides and wallpapers.exe
Alcohol 120 v1.9.7.exe
CleanMyPC Registry Cleaner v6.02.exe
Super Utilities Pro 2009 11.0.exe
Power ISO v4.2 + keygen axxo.exe
G-Force Platinum v3.7.5.exe
Divx Pro 6.8.0.19 + keymaker.exe
Perfect keylogger family edition with crack.exe
Ultimate xxx password generator 2009.exe
Google Earth Pro 4.2. with Maps and crack.exe
xbox360 flashing tools and guide including bricked drive fix.exe
Sophos antivirus updater bypass.exe
Half life 3 preview 10 minutes gameplay video.exe
Winamp.Pro.v6.53.PowerPack.Portable [XmaS edition].exe
FOOTBALL MANAGER 2009.exe
Wow WoLTk keygen generator-sfx.exe
Joannas Horde Leveling Guide TBC Woltk.exe
Tuneup Ultilities 2008.exe
Kaspersky Internet Security 2009 keygen.exe
Windows XP PRO Corp SP3 valid-key generator.exe

Merond’a virüsü USB Flash Disklerde Yayılımı ;

Merond’a virüsü usb flash disklere, bellek kartlara, kısaca hafıza özelliği olan tüm disklere bulaşabilmektedir.

<disk>:\redmond.exe

Genellikle redmond.exe ismi ile kendini kopyalar.

Disk’in ana klasöründeki autorun.inf bozarak müdahale eder ve usb disk takıldığı zaman redmond.exe çalıştırarak kendini sisteme bulaştırır.

<disk>:\autorun.inf

Merond’a Virüsünü Temizle ;

Eğer bilgisayarınızda Merond’a virüsünün olduğundan süpheleniyorsanız veya antivirüs programınız buluyor hata veriyor silemiyorsa ;

  1. Görev Yöneticisinden Virüsün Çalışan Dosyasını Kapatın.(Görev Yöneticisi : CTRL+ALT+DEL) 
  2. Merond virüsünün bulaştığı e-posta, p2p veya dosyayı silin.
  3. Aşağıdaki Kayıt Defteri Kayıtlarını Silin: (Çalıştır’a regedit yazın)
    [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    “Kaspersky Email Security” = “%System%\javaupd.exe”
    [HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
    “Java update” = “%System%\javaqs.exe”
    [HKCU\Software\Microsoft\Windows\CurrentVersion\Run]
    “Java update” = “%System%\javaqs.exe”
    [HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{1A2K5H58-65CP-B7PP-F600-
    3023OJX71M20}]
    “StubPath” = “%System%\javaqs.exe”
  4. Windows Sistem Altındaki Merond’a ait virüslü dosyaları silin : 
    %System%\javaupd.exe
%System%\javaqs.exe
  5. Bilgisayarınıda kullandığınız USB Flash Diskleriniz, Bellek Kartlarınızdaki aşağıdaki isimli virüslü dosyaları silin: 
    <disk>:\autorun.inf
<disk>:\redmond.exe
  6. Bu işlemleri yaptıktan sonra güncel bir antivirüs programı ile tarama yapın.Virüs temizleyebilirsiniz.

Hüseyin Cenkut ÖZKAN

]]> http://www.cenkut.com/email-worm-win32-merond-virusu-temizleme/feed/ 0 Worm Netsky Virüsü Temizleme http://www.cenkut.com/worm-netsky-d-virusu-temizleme/ http://www.cenkut.com/worm-netsky-d-virusu-temizleme/#comments Sat, 20 Jun 2009 06:13:01 +0000 admin http://www.cenkut.com/?p=169 Netsky bilgisayarınızda kayıtlı e-posta adreslerine kendini gönderir.Pif veya Zip Uzantılı olarak ekli dosya gönderen virüs ağ içinde de yayılmasını sürdürür.

Kurtulmak için;

1- Sistem Geri Yüklemeyi Kapatınız. ( Bilgisayarım – sağ tuş özellikler

2-Ağ ve İnternet Bağlantınızı Kapatınız.

3-Bilgisayarını Güvenli Modda Açık Aşağıdaki FixNetsky çalıştırıp tarama yapınız

Worm NetSky Virüsü Temizleyici Araçı İndirmek için tıklayınız.

]]> http://www.cenkut.com/worm-netsky-d-virusu-temizleme/feed/ 0 Worm Bagle Virüsü Temizleme http://www.cenkut.com/worm-bagle-virusu-temizleme/ http://www.cenkut.com/worm-bagle-virusu-temizleme/#comments Sat, 20 Jun 2009 05:56:54 +0000 admin http://www.cenkut.com/?p=167 Bulaştığı bilgisayardaki Outlook varsa kendini otomatik olarak tüm eposta adreslerini gönderir.Çoğalma işlemini bu şekilde başlatır.Zip,Rar veya pif dosyası şeklinde eposta ekli dosya olarak gelir. Açmaya çalıştığınız zaman virüslü dosya olarak görür.

Bilgisayarınızı Güvenlik Modda açın ve Ağ, İnternet Bağlantılarını kapatın.Komple tüm disklerinizi taratın ve Bagle virüsünden kurtulun.
Worm Bagle Virüsü Temizleme için Removal Tool tıklayıp indirin.

]]> http://www.cenkut.com/worm-bagle-virusu-temizleme/feed/ 0 Trojan Xrupter Virüsü Temizleme http://www.cenkut.com/trojan-xrupter-virusu-temizleme/ http://www.cenkut.com/trojan-xrupter-virusu-temizleme/#comments Tue, 16 Jun 2009 20:32:09 +0000 admin http://www.cenkut.com/?p=129 1. Eğer ağ bağlantınız veya internet bağlantınız varsa bağlantılarınızı kapatın.Dosya paylaşımlarınızı ister kapatın ister şifre korumalı hale getirin yada sadece Okuma özelliğinde bırakın.Çünkü bu Xrupter virüsü temizleyebilmek için paylaşılan klasörleri ve ağdaki bağlantılarını kapatınız.

2.Bilgisayarınıza Xrupter Removal Tool indirin (fixXrupter.exe)

3.Xrupter virüsünü temizlemek için FixXrupter.exe tıklayıp çalıştırın.

4.Kesin temizlik için Güvenlik Modda bilgisayarınızı açınız.

5.Tüm sabit diskinizi taratın ve virüs temizlendiğinden emin olun.

6.Xrupter virüsü sistem geri yüklemesini kapatıyor ve engelliyor. Eğer virüs silindiyse sistem geri yükleme tekrar aktif hale gelir.

7.Windows’unuzu Güncelleyin ve Güncel bir antivirüs programı yükleyin.

Peki FixXrupter.exe Neler Yapıyor ?

  • Tüm Dosyaları tarar.
  • Virüsleri Siler.
  • Bulaşığı dosyaları temizler.
  • Görev yöneticisinde çalışan zararlıları kapatır.
  • Kayıt defterine eklenen virüslü kayıtları siler.
Trojan ve Internet Worm Xrupter kurtulmak için fixXrupter.exe tavsiye ederiz.
Xrupter Virüsünün Fix Removal Tools indirmek için tıklayınız.
Hüseyin Cenkut Özkan

]]> http://www.cenkut.com/trojan-xrupter-virusu-temizleme/feed/ 0 W32 Virut Virüs Temizleme http://www.cenkut.com/w32-virut-virus-temizleme/ http://www.cenkut.com/w32-virut-virus-temizleme/#comments Sun, 14 Jun 2009 20:50:06 +0000 admin http://www.cenkut.com/?p=120 W32 Virut Virüs Temizlemek için aşağıdaki removal tool indirip tarama yapabilirsiniz.

W32 Virut Virüs Temizleme Removal Tool indirin.

]]> http://www.cenkut.com/w32-virut-virus-temizleme/feed/ 0 W32 Elkern Virüsü Temizleme http://www.cenkut.com/w32-elkern-virusu-temizleme/ http://www.cenkut.com/w32-elkern-virusu-temizleme/#comments Sun, 14 Jun 2009 19:54:39 +0000 admin http://www.cenkut.com/?p=97 W32 Elkern Virüsü Temizleme için aşağıdaki removal tool indirip bilgisayarınızı DOS modunda açın.

DOS Komutları

rmelkern.exe C:\ (enter)

bu komutun sonunda ki C yerinde diğer hardisk parçalarını yazarak taratabilirsiniz.

W32 Elkern Virüsü Temizleme (Removal Tool)

]]> http://www.cenkut.com/w32-elkern-virusu-temizleme/feed/ 0 Conficker Virüsü Temizleme http://www.cenkut.com/conficker-virusu-temizleme/ http://www.cenkut.com/conficker-virusu-temizleme/#comments Sun, 14 Jun 2009 18:05:25 +0000 admin http://www.cenkut.com/?p=47 Bilgisayarınıza Downadup yada Conficker virüsü olduğundan şüpheleniyorsunuz ?

hemen AVG Conficker Remover indirip tarama yapın.Virüsü temizleyin.Bilgisayarınız birkaç defa açıp kapatıp tarama işlemini uygulayın eğer tarama yapamazsanız güvenlik kipte çalıştırıp tarama yapmayı deneyiniz. Conficker removal tool ile conficker virüsünden kurtulabilirisiniz.Ama kesin çözüm Windows Update yapmaktır.Mutlaka Windows güncell tutunuz..

Conficker Removal Tool

 

Hüseyin Cenkut ÖZKAN

]]> http://www.cenkut.com/conficker-virusu-temizleme/feed/ 0 Dosyalara Online Virüs Taraması http://www.cenkut.com/dosyalara-online-virus-taramasi/ http://www.cenkut.com/dosyalara-online-virus-taramasi/#comments Sat, 13 Jun 2009 11:43:59 +0000 admin http://www.cenkut.com/BLOG/?p=26 Online Virüs Taraması

İnternetten indirdiğiniz yazılımları antivirüs programınız temiz olarak gösterebilir. Fakat imzası değiştirilmiş exe çalışan programlarda virüs bulaşma olasılığı epey yüksektir.Bu tip programları online virüs tarama sitelerinden taratabilirsiniz.Bunlardan en başarılı olanı www.virscan.org sitesidir.Bu site gönderdiğiniz dosyayı 38 farklı antivirüs yazılımı veri tabanında arattırır.

http://virscan.org/

]]> http://www.cenkut.com/dosyalara-online-virus-taramasi/feed/ 0 Backdoor Agent Abgg Virüsü Temizleme http://www.cenkut.com/backdoor-agent-abgg-virusu-temizleme/ http://www.cenkut.com/backdoor-agent-abgg-virusu-temizleme/#comments Sat, 13 Jun 2009 11:41:52 +0000 admin http://www.cenkut.com/BLOG/?p=22 Backdoor.Win32.Agent.abgg – Virüsü

 Girdiğiniz bir web sayfası üzerinden çalışan php dosyası sistem altında çalışan svchost.exe sızarak bilgisayarınıza bir EXE yükler. 

Bu svchost.exe sızmalarını bu dosyanın içinde log eder. %WinDir%\wiaserviv.log

Çalıştıktan sonra Windows Sistem klasörünün altına “digeste.dll” ekler.

Registery üzerinde ise [HKLM\System\CurrentControlSet\Control\SecurityProviders]  “SecurityProviders” = “digeste.dll”

 TEMİZLEMEK İÇİN

1.Virüsü ilk yüklediği dosyayı silin …  %System%\digeste.dll

2. Virüsün oluşturduğu log dosyasını silin: %WinDir%\wiaserviv.log

3.  Registery altındaki anahtarı temizleyin : [HKLM\System\CurrentControlSet\Control\SecurityProviders]
“SecurityProviders” = “digeste.dll”

 Bu işlemlerden sonra mutlaka güncel bir antivirüs programı kullanın.

 

H.Cenkut ÖZKAN

]]> http://www.cenkut.com/backdoor-agent-abgg-virusu-temizleme/feed/ 0 Net Worm Kido Virüsü Temizleme http://www.cenkut.com/net-worm-kido-virusu-temizleme/ http://www.cenkut.com/net-worm-kido-virusu-temizleme/#comments Sat, 13 Jun 2009 11:40:48 +0000 admin http://www.cenkut.com/BLOG/?p=20 Net-Worm.Win32.Kido.ih – Virüsü
Yeni tehlike ağ üzerinde ki tüm disklere bulaşan Net-Worm.Win32.Kido virüsü epey tehlikeli.Özelliği ise TCP Portlarını tarayan bu virüs bulaştığı bilgisayarın bağlı olduğu ağdaki diğer bilgisayarlarda bulaşmaktadır.Kullandığı güvenlik açığı sayesinde buffer overrun saldırısı yaparak exe bilgisayara yüklemektedir.Bu güvenlik açığını kapatmak için MS08-67 güncellemesi yüklenmelidir.Aynı zaman bulaştığı bilgisayarlardaki USB Disklere kendini kopyalamaktadır.

 

Oluşturduğu Klasörler

%System%\<rnd>dir.dll
%Program Files%\Internet Explorer\<rnd>.dll
%Program Files%\Movie Maker\<rnd>.dll
%All Users Application Data%\<rnd>.dll
%Temp%\<rnd>.dll
%System%\<rnd>tmp
%Temp%\<rnd>.tmp

 Registery Eklediği Anahtarlar

[HKLM\SYSTEM\CurrentControlSet\Services\netsvcs]

[HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SvcHost]
“netsvcs” = “<original value> %System%\<rnd>.dll”

TEMİZLEMEK İÇİN

Registery eklediği anahtarı silin (bkz : Registery Açmak için Calıştır’a regedit yazın)

[HKLM\SYSTEM\CurrentControlSet\Services\netsvcs] Sistem Registery’sinin içinde bulunan  “%System%\<rnd>.dll” anahtarı silin.
[HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SvcHost] “netsvcs”Bilgisayarı Yeniden Başlatın.
Ağınızdaki tüm bilgisayarlarda aynı anda yapın.
Aşağıdaki dosyalardaki virüsleri silin:
%System%\<örnek>dir.dll %Program Files%\Internet Explorer\<örnek>.dll  %Program Files%\Movie Maker\<örnek>.dll  %All Users Application Data%\<örnek>.dll  %Temp%\<örnek>.dll  %System%\<örnek>tmp  %Temp%\<örnek>.tmp<örnek> her bilgisayar göre farklılık gösterir.

USB Disklerde ki virüsleri silin veya biçimlendirin :
<USB DİSK>:\autorun.inf <USB DİSK>:\RECYCLER\S-<%d%>-<%d%>-%d%>-%d%>-%d%>-%d%>-%d%>\<örnek>.vmx, Ve Son olarak Microsoft MS08-67 Güncellemesini mutlaka yükleyin:
 http://www.microsoft.com/technet/security/Bulletin/MS08-067.mspx

 

 

H. Cenkut ÖZKAN

]]> http://www.cenkut.com/net-worm-kido-virusu-temizleme/feed/ 0 Microsoft.Bat Virüsü Temizleme (ARP Zehirleyen Virüs) http://www.cenkut.com/microsoftbat-virusu-temizleme-arp-zehirleyen-virus/ http://www.cenkut.com/microsoftbat-virusu-temizleme-arp-zehirleyen-virus/#comments Sat, 13 Jun 2009 11:19:04 +0000 admin http://www.cenkut.com/BLOG/?p=9 Microsoft.BAT virüsü ARP zehirleme tekniği üzerine yapılmış yani bilgisayarın modem üzerinden geçerek internette cıkmasını değil virüs üzerinden internette çıkartarak kişisel bilgilerin çalınmasına yol açmaktadır.Bilinen ve Anti Virüslerin Çözüm bulamadığı ilk ARP-Virüsü…

Microsoft.BAT Kimlere Bulaşır ?
*Tüm kişisel bilgisayarlar
*İnternet Kafelere (Deep Freez olsa bile)
*Okulların Bilgisayar Labrotuarlarına
*Orta ölçekli birden fazla bilgisayara sahip şirketlere (Donanımsal Firewall olmayanlara)
*Windows XP SP1-SP2-SP3 kullanıcıları (Aynı Ağ içinde Windows Vista olan Bilgisayaralara müdehale etmez)

Microsoft.BAT Amacı Nedir?
*İnternette kişisel bilgileri çalmak
*Banka, E-Posta gibi şifreleri çalmak bunula beraber kullanıcıya zarar vermek

Microsoft.BAT Nasıl Yayılır ?
*Windows altında kendini çalışan bir servis olarak gösterir
*Autorun ile tüm sabit disk bölümlerine ve flashdisklere bulaşır
*ARP zehirleyerek İnternet Explorer Java Açığından tüm ağ bilgisayarlarına yayılır.

Microsoft.BAT Belirtileri
*İnternet Explorer penceresinde Bitti yerine sayfada hata var mesajı vermesi
*PC’lerde statik ip olsa bile IP çakışması vermesi
*Antivirüs varsa 225.25.65.25 gibi IP adreslerinden veya web sitelerinde trojan saldırısı uyarısı
*30 ila 60 dakika arasında tekrar eder ve böylece bilgisayarların internete ulaşmaları yavaşlar…(Çünkü virüs bilgileri sahibine göndermekle meşguldur)

Microsoft.BAT Kurtulmanın GEÇİCİ yöntemleri
*Anti-Virüs yüklemek (Güncelde olsa)
*Anti-ARP yüklemek
*ADSL WAN IP Dinamik yapmak (Statik IP kullanıyor iseniz değiştirmek)
*Modemi Sıfırlamak*Tüm bilgisayarlardaki ARP dos komutu ile statik yapmak ( arp –s ipno macid )
*Birçok reg,bat ve inf dosyasıyla virüsü durdurmak…

YUKARIDAKİ YÖNTEMLERDE SİZİ YA BİR SAAT YADA 1 GÜN KORUYABİLİR.

Microsoft.BAT Nasıl Kurtuluruz ?
En güzel çözüm hiçbir yedek almadan direk **FDİSK yaparak tüm bilgileri silmek ve internette bağlanmadan Flashdisk takmadan güvenilir CDler ile sistem kurmak gerekiyor… Tabii bir hafta sonra bulaşmaz diye garanti vermiyoruz.Ama en yakın zamanda AntiVirüsler bu derde bir çözüm bulacaklardır.

**FSDİK ATTIĞI HALDE VİRÜSTEN KURTULAMAYANLARA SÖYLEYELİM VİRÜS AUTORUNDA YAYILIYOR.FDİSK YADA LOWLEVEL FORMATLASANIZDA KULLANDIĞINI USBDİSKLERDE YADA KURDUĞUNUZ PROGRAMLARIN VARSA CRACKLARINDA VİRÜS VARSA BU SORUNLAR TEKRARLIYOR..




]]> http://www.cenkut.com/microsoftbat-virusu-temizleme-arp-zehirleyen-virus/feed/ 2 Alman.NAB Virüsü Temizleme http://www.cenkut.com/almannab-virusu-temizleme/ http://www.cenkut.com/almannab-virusu-temizleme/#comments Sat, 13 Jun 2009 11:15:26 +0000 admin http://www.cenkut.com/BLOG/?p=7 Birçok Antivirüs bu virüsleri buluyor fakat silemiyor. Bu virüslerden bazıları JambanMu, Alman yada Almanahe …
İşte belirtiler:
1-C:sürücüsü içinde HELP ME!!.html isimli bir dosya var. Dosyayı açtığınızda başlıkta W32.JambanMy.V2 yazıyor, mesaj başlığı ise MESSEGE FROM HELL!! ve içeriğinde ise şunlar yazıyor: It insults and complain about KFC, McDONALD, 7 11, oil, water, electricity, azam, zawawi, kamal, dzulkifli, israel, bush and yahudi. At the bottom, it has a line that says “Reported by 666.JambanMu.V2″ JambanMu, Alman yada Almanahe Virus nasil temizlenir
2. Registry Editörü kapalı. Muhtemelen şu mesajla karşılaşacaksınız: Registry Editing has been disabled by your administrator
3. Komut satırı (cmd) kapalı. Muhtemelen şu mesajla karşılaşacaksınız: Command prompt has been disabled by your administrator
4. Görev yöneticisinde şu programları görebilirsiniz: Flash.10.exe ve Macromedia.10.exe (Windows Task Manager)
5. Bir klasörün içindeyken Araçlar menüsünden klasör seçeneklerini değiştiremezsiniz. Restore Folder Options
6. Başlat menüsünden ara komutunu seçemezsiniz.
7. Bilinen bir çok antivirüs sitesini ziyaret edemezsiniz. Bu virüsler sisteminize usb belleğinizden bulaşmış olabilir. Öncelikle usb belleğinizi temizlemeye çalışın. USB bellek autorun olarak çalıştırmayın. sağ tuşla tıklayın ve aç seçin. içinde autorun dosyası varsa açın. İçinde Flash.10.Setup.Exe diye bir satır varsa virüs kesin buradan bulaşıyor. dosyayı silin.

Şimdi bu virüsleri yok edebileceğiniz programlara ait linkeri veriyorum. İlk ikisi registry den bu virüslere ait dosyaları çıkarıyor.

Download ComboFix Download SDFix

Registry temizlendikten sonra alttaki ikisi ise virüsleri sisteminizden temizliyor.
AVG Alman Nab Remover Download KillFlash1.0

Hüseyin Cenkut ÖZKAN

]]> http://www.cenkut.com/almannab-virusu-temizleme/feed/ 0 Malwarebytes’ Anti-Malware http://www.cenkut.com/malwarebytes-anti-malware/ http://www.cenkut.com/malwarebytes-anti-malware/#comments Sat, 13 Jun 2009 11:13:53 +0000 admin http://www.cenkut.com/BLOG/?p=5 Malwarebytes’ Anti-Malware

Malwarebytes’ Anti-Malware yazılımı beta sürümündeki başarısından sonra geliştirilerek kullanıcılara sunuldu. Ufak boyutuna rağmen veritabanındaki zararlı yazılımları silmesi gözden kaçmıyor. Yeni sürümüyle beraber Vista işletim sistemindede kullanılabilirlik kazandırıldı.Malwarebytes’ Anti-Malware ile veritabanınıza bulaşmış virus,worms,trojans,rootkits,dialers vs.gibi zararlı yazılımları silebilirsiniz. Beta yazılımında eksiklik olarak görülen Karantina özelliği şimdi daha kullanılabilir durumda ;ama diğer yazılımlara göre çok gelişmişlik gösterebilecek boyutta değil.
Aslında bu yazılım bilgisayarınızda standart olarak kullandığınız antivirüs programının yanı sıra worm ve trojan tarzı sürekli yeni varyasyonları cıkan zararlılara karşı bir çözümdür.Bu yazılım NOD32, Kaspersky gibi antivirüs yazılımlarının bulamadığı birçok zararlı varyasyonları temizler.Dialers ve Ad’ler için ise ücretsiz olan SpyBots yazılımını önerebilirim.

Örneğin bilgisayarınızda antivirüs yazılımı olduğu halde bilgisayarınız gereğinden fazla ağır çalışıyorsa veya internete gezmediğiniz halde Ağ bağlantılarınızda gelen giden paketler arttığında bilinki bilgisayarınızda kullandığınız antivirüs yazılımınızda yakalayamadığı virüsler var… Malwarebytes’ Anti-Malware : CNET üzerinden indirmek için tıklayınız.

SpyBots Search & Destroy :  CNET üzerinden indirmek için tıklayınız.

H. Cenkut ÖZKAN

]]> http://www.cenkut.com/malwarebytes-anti-malware/feed/ 0 {\rtf1}