MyDoom Virüsü

Virüsler cenkut 475
sponsorlu reklam

MyDoom virüsü Türkiye’de çok görülen virüslerden birisi uzun zamandır etkili olan bu virüsten kurtulmanın yolları

Temp Dosyası altında olanlar silmek gerekiyor . Peki %Temp% dosyası nerede diyorsanız sayfamıza bakabilirsiniz.

%Temp%\Ctsnebs.log

%Temp%\services.exe
%Windir%\services.exe

%Temp%\tmp1.tmp
%Temp%\tmp3.tmp
%Temp%\tmp4.tmp
%Temp%\tmp8.tmp
%Windir%\java.exe

%Temp%\zincite.log

%WinDir% yine çalıştıra yazıp bulabilirsiniz. Kısaca Sistem sürücünüzün içinde ki Windows Klasörünü kast etmektedir. C:\Windows bilgisayarlara göre değişiklik gösterebilir.

Görev Yöneticisinden bu Temp çalışanları durdurmak için Görev Yöneticisinden Çalışan uygulamaları durdurmaya bakabilirsiniz.

services.exe

java.exe

Dikkat bu durduracağınız dosyaların konumları TEMP yada WinDir içinde olmalıdır. Çünkü Örneğin JAVA yazan gerçek java programı değildir.

Registry yani Regedit Silmek  Registry yani kayıt defterine ulaşmak için ilgili sayfamıza gidin.

  • The following Registry Keys were created:
    • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Daemon
    • HKEY_CURRENT_USER\Software\Microsoft\Daemon
  • The newly created Registry Value is:
    • [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      • JavaVM = “%Windir%\java.exe”
      • Services = “%Windir%\services.exe”

Gelen E-Mail Dikkat Edin

Gönderen kişi şunlar olabilir ?

    • Mail Delivery Subsystem <MAILER-DAEMON@[user’s domain]>
    • [user’s email address]
    • Mail Administrator <MAILER-DAEMON@[user’s domain]>
    • madler@alumni.caltech.edu
    • [user’s email address]
    • eay@cryptsoft.com
  • E-Postanın başlığı şunlar olabilir ?
    • RETURNED MAIL: SEE TRANSCRIPT FOR DETAILS
    • Returned mail: Data format error
    • hi
  • Ekte ki Dosyalar şunlar olabilir ?
    • document.zip (39,666 bytes)
    • [user’s domain] (40,024 bytes)
    • [user’s email address] (39,502 bytes)
    • eay@cryptsoft.com.zip (39,682 bytes)

 

Sosyal Ağlarda Paylaş

{cenkut}

Bir Cevap Yazın

E-posta hesabınız yayımlanmayacak. Gerekli alanlar * ile işaretlenmişlerdir