Birkaç forumda hatta bizim forumdada rastladıgım bazı bebeler yeni bir keylogger öğrenmişler ve bunu Multiclient veya koxp 1745 diye dagıtmaya calısıyorlar. Kullandıkları keyloggerın ismi WarLogger ve delphi ile yazılmıştır.

Bu keylogger antivirus ve guvenlik duvarını deaktif edip pcnizdeki istenilen tum bilgileri explorer uzerinden yollamaktadır. İşin en acı tarafıda virustotal.com tarafından tespit edilememesi...

Bu Keyloggerdan korunma yolu ise Delphi ile yazılmış 1 yada 2 mb'lık EXE dosyalardan uzak durmanız ve guvenmediginiz yerden koxp yada baska hile kullanmamanızdır.

"Ben boyle bir halt yedim sanırım" diyorsanız CTRL+ALT+DELETE basın ve kendi oturumuzun altında aktif çalışan svchost.exe var ise bunun Görevini Sonlandırın.

Resmi inceleyin, Selçuk yazan oturum adıdır sizinki farklıdır. Kırmızı ile isaretlenmiş olan svchost.exe keyloggerdir.



Bu virusun bulaştıgı dosyanın virustotal tarama sonucu : Linkleri görebilmek için üye olmanız gerekmektedir. Üye OL

Ayrıca bu keyloggerla char hacklemeye calışan salagın nette kullandıgı (Çogu Forumda) adıda aşagıdaki resimdedir. Benim şutladığım eleman konusu gecen forumlarda Moderator'dur. Bilginize



Elky arkadasımıza teşekkuru borc bilirim

EK OLARAK 1745 Bypass adı altında yeni bir forumda rastaldıgım bypass programı virustotal.com dan tertemiz cıktı ve programı denemeye calıştım çalışmadı ancak kasper 2009 a yakalandı bilginize. Virus programlarını guncel tutun !!

Linkleri görebilmek için üye olmanız gerekmektedir. Üye OL

Linkler her forumun 1. sayfasındadır
Linkleri görebilmek için üye olmanız gerekmektedir. Üye OL - Linkleri görebilmek için üye olmanız gerekmektedir. Üye OL

tşk ederım bılgılendırdıgın ıcın

ya ne serefsiz adamlar bırakın adam gibi oynuyak su oyunu yaw

---

ben eskide asiturke ii diodum ama artık korkuorum yaw koxp indirmeye

saol bilgin için kardeş

bendede varmış cok teşekkürler tuncay abi şerefsizler kendileri yapamıo charı soyuyolar ya

PAYLAŞIM İÇİN ÇOK SAĞOLIN BU HAFTA KOXP İNDİRMEDİM ZATEN XP İÇİN OLMADI İÇİN O BEBELEREDE BİR AN ÖNCE GEKEN TAŞI FIRLATMAK LAZIM KAFALARINI YARMAK LAZIM DİME BEYLER SOYULAN ARKADAŞIMADA GEÇMİŞ OLSUN

ben böle bir halt yedm sanırsam diqer charım soyulmusdu

e rest atınca gelmicekmi bidaha bu

bende svchost çalışıyo ama yanında selçuk yazmıyo local system falan yazıyo yani bendede varmı keylog

Wirüs bnde de war snrm svchost.exe Administrator kullanıcı adıydı we 2-3 hafta önce charım soyuldu görevi sonlandır diyince bitio mu bi dahaki açılışta gene mi sonlandır dicez her seferinde mi yoksa tek bi kere mi