[Admin]

Birkaç forumda hatta bizim forumdada rastladıgım bazı bebeler yeni bir keylogger öğrenmişler ve bunu Multiclient veya koxp 1745 diye dagıtmaya calısıyorlar. Kullandıkları keyloggerın ismi WarLogger ve delphi ile yazılmıştır.

Bu keylogger antivirus ve guvenlik duvarını deaktif edip pcnizdeki istenilen tum bilgileri explorer uzerinden yollamaktadır. İşin en acı tarafıda virustotal.com tarafından tespit edilememesi...

Bu Keyloggerdan korunma yolu ise Delphi ile yazılmış 1 yada 2 mb'lık EXE dosyalardan uzak durmanız ve guvenmediginiz yerden koxp yada baska hile kullanmamanızdır.

"Ben boyle bir halt yedim sanırım" diyorsanız CTRL+ALT+DELETE basın ve kendi oturumuzun altında aktif çalışan svchost.exe var ise bunun Görevini Sonlandırın.

Resmi inceleyin, Selçuk yazan oturum adıdır sizinki farklıdır. Kırmızı ile isaretlenmiş olan svchost.exe keyloggerdir.



Bu virusun bulaştıgı dosyanın virustotal tarama sonucu : [Linkleri görebilmek için lütfen giriş yapınız. Kayıt olmak için tıklayınız]

Ayrıca bu keyloggerla char hacklemeye calışan salagın nette kullandıgı (Çogu Forumda) adıda aşagıdaki resimdedir. Benim şutladığım eleman konusu gecen forumlarda Moderator'dur. Bilginize



Elky arkadasımıza teşekkuru borc bilirim

EK OLARAK 1745 Bypass adı altında yeni bir forumda rastaldıgım bypass programı virustotal.com dan tertemiz cıktı ve programı denemeye calıştım çalışmadı ancak kasper 2009 a yakalandı bilginize. Virus programlarını guncel tutun !!

[Linkleri görebilmek için lütfen giriş yapınız. Kayıt olmak için tıklayınız]

[namyls13]

tşk ederım bılgılendırdıgın ıcın

[harakira]

ya ne serefsiz adamlar bırakın adam gibi oynuyak su oyunu yaw

---

ben eskide asiturke ii diodum ama artık korkuorum yaw koxp indirmeye :S

[xxcemxx]

saol bilgin için kardeş

[selim123]

bendede varmış cok teşekkürler tuncay abi şerefsizler kendileri yapamıo charı soyuyolar ya

[METALX]

PAYLAŞIM İÇİN ÇOK SAĞOLIN BU HAFTA KOXP İNDİRMEDİM ZATEN XP İÇİN OLMADI İÇİN O BEBELEREDE BİR AN ÖNCE GEKEN TAŞI FIRLATMAK LAZIM KAFALARINI YARMAK LAZIM :d DİME BEYLER SOYULAN ARKADAŞIMADA GEÇMİŞ OLSUN

[kankax]

ben böle bir halt yedm sanırsam diqer charım soyulmusdu

[sedatbaba54]

e rest atınca gelmicekmi bidaha bu

[blackcek]

bende svchost çalışıyo ama yanında selçuk yazmıyo local system falan yazıyo yani bendede varmı keylog

[emreay9]

Wirüs bnde de war snrm svchost.exe Administrator kullanıcı adıydı we 2-3 hafta önce charım soyuldu:S görevi sonlandır diyince bitio mu bi dahaki açılışta gene mi sonlandır dicez her seferinde mi yoksa tek bi kere mi :S