FrMaLeV

**nacarob** · 02-11-2008

Keylogger ve Trojanlardan Kurtulma başlıklı yazı Mumsema Keylogger ve Trojanlardan Kurtulma Forum Alev

Öncelikle Keylogger = ? Diyenler için

Keyloggerlar klavyeden basılan her tuşun loglarını tutan casus yazılımlardır Bu yazılımlar siz internette gezinirken gireceğiniz paraloların ve kişisel bilgilerinizi bir metin dosyasına kaydedip başka bir kullanıcıya ulaştırır Internet cafeye gidip icqyu kullandıktan sonra ertesi gün aynı icqya bağlanmak istediğinizde size yanlış parola hatası verebiliri veya kredi kartınızda para
çekilmiş olabilirSon zamanlarda sözde kendini uyanık sanan cafe sahipleri bu yazılımları bilgisayarlarına kurup müşterilerin şifrelerini çalmaktadır

evet arkadarşlar ilk önce pc nizde keylogger olup olmadığını nasıl anlarız bunu acıklıyorum:

ctrl+alt+delete ye basın ve oradan işlermere gelin orda servicesexe wardır bunun yanında system yazması lazım
eğer system değilde yanında kullanıcı ismi yazarsa örn: admİn gibi
anlayın ki pc dinzde keylogger war !

keylogger dan kurtulma:

1ilk önce başlat/çalıştır/msconfig bunu yazın ordan başlangıca gelin ve bütün işlemleri devre dışı bırak de sonra pc nizi yeniden başlatın

2bilgisayarım/c/windows/system e gelin ordaki servicesexe i silin

3sonra yine calıştır/msconfig a girin tekrar başlangıc bütün işlemleri uygulaya tıklayın ve pc nizi yeniden başlatın ve artık keylogger dan kurtuldunuz!

İsterseniz ctrl+alt+delete ye gir işlemlere gel servicesexe in yanına bakın yanında system yazar

test edip denenmiştir

TROJANLAR

Trojan, bilgisayarınıza sizin bilginiz olmadan yerleşen, içerdiği tehlikeli kodlar sayesinde sisteminizi herhangi bir bilgisayar aracılığı ile (ağ ya da internet) kontrol etmek isteyen kişilere açık hale getiren tehlikeli programlardır Genellikle bilgisayarınıza yerleştiklerinde kontrol edici program bulunduran herkese açık hale getirirler Bazı özel trojanlar ise sadece bunu sizin bilgisayarınıza bir şekilde yükleyen kişilere açıktırlar Bu programlar sayesinde casus kişiler siteminiz üzerinde herhangi bir kontrolü yerine getirebilecek durumda olurlar Bu, sizin bilgisayarınızdan anlık görüntüler almaktan klavye farenizi kontrol etmeye, isteğiniz dışında CD sürücüsünün veya bilgisayarınızın açılıp kapanmasına neden olmaya kadar varabilir
Trojanlar bu işlemi sisteminize yerleştikten sonra açtıkları bir port aracılığı ile gerçekleştirdiklerinden, dial-up modem kullanıcıları değişken IP numaraları sayesinde diğer bağlantı türlerine göre daha az risk altındadırlar Ancak yine de port taraması yapan bir kişi sisteminizdeki bu açık portu keşfettiğinde bilgisayarınızı kontrol altına alması bir an meselesidir
Sisteminize çeşitli yollardan sızabilirler Bu sisteminize direkt olarak saldıran bir kişi, ağdaki herhangi biri sayesinde olabileceği gibi açtığınız güvenli olmayan bir e-mail sayesinde de olabilir
Bazı durumlarda ise bu tehlikeli programlar sizin bilgisayarınızı ele geçirmek amacı taşıyan keişilerce yazılan diğer programların içine yerleştirilerek de bulaşabilirler Bunlara genellikle "arkakapı" lar denmektedir
örnek olarak keyloggerleri de verebilirizama aynı işlevleri görmezlerÇünkü keylogger klavye tuslarınızı mail ile belirlenen dakikalarda gönderebilirler(Kaynak: Wikipedia)

Bilgisayarımızda Trojan Var mı ?

İlk önce şunu belirteyim ; eğer internetten dosya download etmiyorsanız , chatte herhangi birisinden dosya almıyorsanız ve bilmediğiniz disketlerden veya cdlerden bir şeyler yüklemiyorsanız bilgisayarınıza trojan kesinlikle yoktur sizde Yani programlarınızı veya oyunlarınızı dergi cdlerinden veya güvenilir yerlerden kuruyorsanız kesinlikle yoktur Ama eğer siz nette önünüze gelen siteden ve önünüze gelen disket/cd den program vs yüklüyorsanız büyük ihtimalle pc nizde trojan virüs vs vardır

Kesinlikle korkulacak bir şey yok Az sonra kurtulacağız

İlk önce makinemizde trojan var mı yok mu onu kontrol edelim;

· İlk önce şunu bir düşünün Bilgisayarınızda sizin isteminiz dışında herhangi bir şeyler oluyor mu(cd sürücünüz kendiliğinden açılıp kapanıyor mu,ekran koruyucunuz değişiyor mu,duvar kağıdınız kendiliğinden değişiyor mu vs )

· Eğer yukarıdaki olaylar oluyorsa birisi sizi oynatıyor olabilir O zaman şimdi bakalım pc mizde trojan varmı? Başlat / Bul / Dosyalar ve Klasörler yolunu izleyin ve açılan pencerede Ad kutucuğuna *exe yazın ve entere basın Şimdi pcmizde ne kadar exe uzantılı dosya varsa görüyoruz Tabi trojanda exe uzantılı olduğu için onu da göreceğiz Peki dosyanın trojan olup olmadığını nasıl anlayacaksınız Şöyle;Meşale resimli bir simge varsa bu NetBus denen programın simgesidir Birde boş bir exe dosyası olabilir yani simgesiz bir exe Buda Bo trojanının dosyasıdır

Silme İşlemi :

· Şimdi pc mizde trojan olduğuna kesin kanaat ettirdik ve bunlardan kurtulmak istiyoruz tabiki Şimdi demin yaptığımız aramada bulduğumuz trojanları ilk önce bir silelim(shift+del)

· Sonrada trojanların genelde kendilerini kopyaladıkları yer olan başlangıca bakacağız Başlat / Ayarlar / Görev Çubuğu / Başlat Menüsü Programları / Gelişmiş bölümüne gireceğiz Buradan Başlangıç klasörüne bakıyoruz ve burada meşale veya şüphelendiğimiz dosyaları silelim

· Şimdi ise Başlat / Çalıştır a geliyoruz ve Regedit yazıyoruz sonra enterledikten sonra bir pencere çıkacak karşımıza Bu pencereden Düzen menüsünden Bul u seçiyoruz ve Anahtar,Veriler,Değerler kutucuklarını işaretliyoruz Aranan kısmına patchexe yazıyoruz sonra enter e basıp sonucu bekliyoruz Eğer patchexe dosyası var ise aramada gözükecektir Bulunan patchexe yi silip tüm patchexe ler bitene kadar arama işlemini sürdürüyoruz

· Şimdide Başlat / Çalıştır a sysedit yazıyoruz ve açılan pencereciklerin hepsine bakıyoruzPatchexe ile alakalı olan tüm satırları siliyoruz Yalnız dikkat edin yanlış bir şeyler silmeyin

Şu ana kadar yaptıklarımız sayesinde bir nebze olsun güvendeyiz demektir Ama hala tam olarak trojanlardan kurtulmuş sayılmazsınız Onun için trojanları tanıyabilen bir anti-virüs yazılımı edinin Ayrıca Cleaner isimli bir program vasıtası ile de trojanların kökünü kurutabilirsiniz

**ULtRaDяagoN** · 02-11-2008

Konu Başlığı Düzenlendi ve uygun bölüme Kaydırıldı

**nacarob** · 02-11-2008

Hangi Bölüme Kaydırıldı???

**ULtRaDяagoN** · 02-11-2008

Keyloggerde bir spy türü olduğuna göre Spy ve Virüs Haberlerine Kaydırıldı

[Hoşgeldiniz.. Yudumla Ailesine Üye Olmadan Forumdaki Linkleri Göremezsiniz. Üye Olmak İçin Tıklayın...]okuyup yararlı paylaşımlarınıza devam edebilirsiniz

**nacarob** · 02-11-2008

tamam saol bu arada yeni üyeyim memnun oldum

**ULtRaDяagoN** · 02-11-2008

Hoşgeldiniz,

[Hoşgeldiniz.. Yudumla Ailesine Üye Olmadan Forumdaki Linkleri Göremezsiniz. Üye Olmak İçin Tıklayın...]Bölümünde kendinizi tanıtabilir ve tanışabilirsiniz

Konu amacı dışına sapmaması için gereksiz mesajlar temizlenecektir

02-11-2008	#1
Profil Bilgileri nacarob	Keylogger ve Trojanlardan Kurtulma Keylogger ve Trojanlardan Kurtulma başlıklı yazı Mumsema Keylogger ve Trojanlardan Kurtulma Forum Alev Öncelikle Keylogger = ? Diyenler için Keyloggerlar klavyeden basılan her tuşun loglarını tutan casus yazılımlardır Bu yazılımlar siz internette gezinirken gireceğiniz paraloların ve kişisel bilgilerinizi bir metin dosyasına kaydedip başka bir kullanıcıya ulaştırır Internet cafeye gidip icqyu kullandıktan sonra ertesi gün aynı icqya bağlanmak istediğinizde size yanlış parola hatası verebiliri veya kredi kartınızda para çekilmiş olabilirSon zamanlarda sözde kendini uyanık sanan cafe sahipleri bu yazılımları bilgisayarlarına kurup müşterilerin şifrelerini çalmaktadır evet arkadarşlar ilk önce pc nizde keylogger olup olmadığını nasıl anlarız bunu acıklıyorum: ctrl+alt+delete ye basın ve oradan işlermere gelin orda servicesexe wardır bunun yanında system yazması lazım eğer system değilde yanında kullanıcı ismi yazarsa örn: admİn gibi anlayın ki pc dinzde keylogger war ! keylogger dan kurtulma: 1ilk önce başlat/çalıştır/msconfig bunu yazın ordan başlangıca gelin ve bütün işlemleri devre dışı bırak de sonra pc nizi yeniden başlatın 2bilgisayarım/c/windows/system e gelin ordaki servicesexe i silin 3sonra yine calıştır/msconfig a girin tekrar başlangıc bütün işlemleri uygulaya tıklayın ve pc nizi yeniden başlatın ve artık keylogger dan kurtuldunuz! İsterseniz ctrl+alt+delete ye gir işlemlere gel servicesexe in yanına bakın yanında system yazar test edip denenmiştir TROJANLAR Trojan, bilgisayarınıza sizin bilginiz olmadan yerleşen, içerdiği tehlikeli kodlar sayesinde sisteminizi herhangi bir bilgisayar aracılığı ile (ağ ya da internet) kontrol etmek isteyen kişilere açık hale getiren tehlikeli programlardır Genellikle bilgisayarınıza yerleştiklerinde kontrol edici program bulunduran herkese açık hale getirirler Bazı özel trojanlar ise sadece bunu sizin bilgisayarınıza bir şekilde yükleyen kişilere açıktırlar Bu programlar sayesinde casus kişiler siteminiz üzerinde herhangi bir kontrolü yerine getirebilecek durumda olurlar Bu, sizin bilgisayarınızdan anlık görüntüler almaktan klavye farenizi kontrol etmeye, isteğiniz dışında CD sürücüsünün veya bilgisayarınızın açılıp kapanmasına neden olmaya kadar varabilir Trojanlar bu işlemi sisteminize yerleştikten sonra açtıkları bir port aracılığı ile gerçekleştirdiklerinden, dial-up modem kullanıcıları değişken IP numaraları sayesinde diğer bağlantı türlerine göre daha az risk altındadırlar Ancak yine de port taraması yapan bir kişi sisteminizdeki bu açık portu keşfettiğinde bilgisayarınızı kontrol altına alması bir an meselesidir Sisteminize çeşitli yollardan sızabilirler Bu sisteminize direkt olarak saldıran bir kişi, ağdaki herhangi biri sayesinde olabileceği gibi açtığınız güvenli olmayan bir e-mail sayesinde de olabilir Bazı durumlarda ise bu tehlikeli programlar sizin bilgisayarınızı ele geçirmek amacı taşıyan keişilerce yazılan diğer programların içine yerleştirilerek de bulaşabilirler Bunlara genellikle "arkakapı" lar denmektedir örnek olarak keyloggerleri de verebilirizama aynı işlevleri görmezlerÇünkü keylogger klavye tuslarınızı mail ile belirlenen dakikalarda gönderebilirler(Kaynak: Wikipedia) Bilgisayarımızda Trojan Var mı ? İlk önce şunu belirteyim ; eğer internetten dosya download etmiyorsanız , chatte herhangi birisinden dosya almıyorsanız ve bilmediğiniz disketlerden veya cdlerden bir şeyler yüklemiyorsanız bilgisayarınıza trojan kesinlikle yoktur sizde Yani programlarınızı veya oyunlarınızı dergi cdlerinden veya güvenilir yerlerden kuruyorsanız kesinlikle yoktur Ama eğer siz nette önünüze gelen siteden ve önünüze gelen disket/cd den program vs yüklüyorsanız büyük ihtimalle pc nizde trojan virüs vs vardır Kesinlikle korkulacak bir şey yok Az sonra kurtulacağız İlk önce makinemizde trojan var mı yok mu onu kontrol edelim; · İlk önce şunu bir düşünün Bilgisayarınızda sizin isteminiz dışında herhangi bir şeyler oluyor mu(cd sürücünüz kendiliğinden açılıp kapanıyor mu,ekran koruyucunuz değişiyor mu,duvar kağıdınız kendiliğinden değişiyor mu vs ) · Eğer yukarıdaki olaylar oluyorsa birisi sizi oynatıyor olabilir O zaman şimdi bakalım pc mizde trojan varmı? Başlat / Bul / Dosyalar ve Klasörler yolunu izleyin ve açılan pencerede Ad kutucuğuna exe yazın ve entere basın Şimdi pcmizde ne kadar exe uzantılı dosya varsa görüyoruz Tabi trojanda exe uzantılı olduğu için onu da göreceğiz Peki dosyanın trojan olup olmadığını nasıl anlayacaksınız Şöyle;Meşale resimli bir simge varsa bu NetBus denen programın simgesidir Birde boş bir exe dosyası olabilir yani simgesiz bir exe Buda Bo trojanının dosyasıdır Silme İşlemi :* · Şimdi pc mizde trojan olduğuna kesin kanaat ettirdik ve bunlardan kurtulmak istiyoruz tabiki Şimdi demin yaptığımız aramada bulduğumuz trojanları ilk önce bir silelim(shift+del) · Sonrada trojanların genelde kendilerini kopyaladıkları yer olan başlangıca bakacağız Başlat / Ayarlar / Görev Çubuğu / Başlat Menüsü Programları / Gelişmiş bölümüne gireceğiz Buradan Başlangıç klasörüne bakıyoruz ve burada meşale veya şüphelendiğimiz dosyaları silelim · Şimdi ise Başlat / Çalıştır a geliyoruz ve Regedit yazıyoruz sonra enterledikten sonra bir pencere çıkacak karşımıza Bu pencereden Düzen menüsünden Bul u seçiyoruz ve Anahtar,Veriler,Değerler kutucuklarını işaretliyoruz Aranan kısmına patchexe yazıyoruz sonra enter e basıp sonucu bekliyoruz Eğer patchexe dosyası var ise aramada gözükecektir Bulunan patchexe yi silip tüm patchexe ler bitene kadar arama işlemini sürdürüyoruz · Şimdide Başlat / Çalıştır a sysedit yazıyoruz ve açılan pencereciklerin hepsine bakıyoruzPatchexe ile alakalı olan tüm satırları siliyoruz Yalnız dikkat edin yanlış bir şeyler silmeyin Şu ana kadar yaptıklarımız sayesinde bir nebze olsun güvendeyiz demektir Ama hala tam olarak trojanlardan kurtulmuş sayılmazsınız Onun için trojanları tanıyabilen bir anti-virüs yazılımı edinin Ayrıca Cleaner isimli bir program vasıtası ile de trojanların kökünü kurutabilirsiniz

02-11-2008	#2
Profil Bilgileri ULtRaDяagoN	--->: Keylogger ve Trojanlardan Kurtulma Konu Başlığı Düzenlendi ve uygun bölüme Kaydırıldı

02-11-2008	#3
Profil Bilgileri nacarob	--->: Keylogger ve Trojanlardan Kurtulma Hangi Bölüme Kaydırıldı???

02-11-2008	#4
Profil Bilgileri ULtRaDяagoN	--->: Keylogger ve Trojanlardan Kurtulma Keyloggerde bir spy türü olduğuna göre Spy ve Virüs Haberlerine Kaydırıldı [Hoşgeldiniz.. Yudumla Ailesine Üye Olmadan Forumdaki Linkleri Göremezsiniz. Üye Olmak İçin Tıklayın...]okuyup yararlı paylaşımlarınıza devam edebilirsiniz

02-11-2008	#5
Profil Bilgileri nacarob	--->: Keylogger ve Trojanlardan Kurtulma tamam saol bu arada yeni üyeyim memnun oldum


Yazdırılabilir şekli göster Sayfayı E-Mail olarak gönder