Sizce Bilgisayarımda Keylogger Var mı ?

quote:

Orijinalden alıntı: aslancimbombom

format atamıosan git cafee itemleri güvendiğin birinin çarına aktar için rahat etsn

quote:

Orijinalden alıntı: NightWat©h

Format atamam, babamla beraber kullanıyoruz. İş bilgisayarı sonuçta :S

quote:

Orijinalden alıntı: ToTeM

quote: Orijinalden alıntı: NightWat©h Format atamam, babamla beraber kullanıyoruz. İş bilgisayarı sonuçta :S

Neden herkez çözüm yolu olarak formatı öneriyor anlamadım . Format attın ama öyle bir virüs var ki Hard Diskinde önbelleğe yerleşmiş ve %0.01 lik HDD yıpranımından sonra tekrar ana sürücüne atlamış bu sefer ne yapacaksın? Ramleri mi formatlayacaksın .

quote:

Orijinalden alıntı: ToTeM

quote: Orijinalden alıntı: NightWat©h Format atamam, babamla beraber kullanıyoruz. İş bilgisayarı sonuçta :S

Neden herkez çözüm yolu olarak formatı öneriyor anlamadım . Format attın ama öyle bir virüs var ki Hard Diskinde önbelleğe yerleşmiş ve %0.01 lik HDD yıpranımından sonra tekrar ana sürücüne atlamış bu sefer ne yapacaksın? Ramleri mi formatlayacaksın .

Arkadaşım senin çözümüne gelecek olursak. Tam bir koruma ve emin olmak istiyorsan şu yolları izlemende fayda var;

1 - Sistem geri yüklemeyi kapat (çünkü bazı virüsler ve trojenler sen ne kadar temizlersen temizle bu bölgeye kendisini kopyalar ve buradan tekrar bulaşır)
2 - Sistem geri yüklemeyi kapattıktan sonra combofixle tekrar bir tarama yap.
3 - Spy Doctor 2010 u internetten indir ve tam bir tarama yap.
4 - Charının şifresini yeni bir metin belgesi aç ve gerekli karekterleri internetten kopyala/yapıştır şeklinde bu metin belgesinin içine yaz ve kaydet. Bu metin belgesini kaybetmemeye özen göster ve genelde senin ulaşabileceğin bir yerde bulunsun. Şifreni gireceğin zaman metin belgesinin içine gir şifreyi ctrl+c ile kopyala oyuna gir kullanıcı adını yaz ctrl+v ile şifreni yapıştır.

Image recorder bir keylogger yemediğin sürece ki bu tür keyloggerlar genelde virüs programı olmayan pclere kolayca bulaşır şifren çalınmayacaktır.

Umarım yardımı olur ...

quote:

Orijinalden alıntı: gonulbas

quote: Orijinalden alıntı: ToTeM quote: Orijinalden alıntı: NightWat©h Format atamam, babamla beraber kullanıyoruz. İş bilgisayarı sonuçta :S Neden herkez çözüm yolu olarak formatı öneriyor anlamadım . Format attın ama öyle bir virüs var ki Hard Diskinde önbelleğe yerleşmiş ve %0.01 lik HDD yıpranımından sonra tekrar ana sürücüne atlamış bu sefer ne yapacaksın? Ramleri mi formatlayacaksın .

Birkaç yerde de böyle söyleniyor yok mbr'ye yazıyor, yok hdd nin bilmem neresine giriyor, yok ramlerde kendini tutuyor. Kardeşim ben o kadar çok pc ile uğraştım, yüzlerce pc'ye format attım, teknik servise gelen yüzlerce pc den hdd'nin tüm partition'larına format atıptça o pc'de virüs kaldığını şahit olmadım. Üstelik bu virüs, keylogger'lardan da bir lamer kadar iyi anlarım. Binder, crypter vs vs ile antivirüslerden kaçırma tekniklerinden haberim var. Fakat Ben senin belirttiğin Böyle bir Virüs'e hiç rastlayamadım. Eğer var ise Allah Rızası İçin bir link verin indireyim. Görmek, yaşamak istiyorum bu neymiş, nesin nesiymiş. Buraya upload etmek istemeyen veya sakıncalı olarak görülmesinden çekinenler pm atsın özelden link versin. Varsa böyle bir virüs link verirseniz Çok müteşekkir olucam.

Ama bana evet böyle bir virüs, trojan, zararlı yazılım var, şöyledir, böyledir, demeyin. Ben çok duydum bu sözleri bana somut örnek lazım. Şimdiden teşekkürler.

quote:

Orijinalden alıntı: W

Dropper zararsız bir virüs, çoğu programda bulunan..

Örneğin Visual Basic'te bir proje açıp şu kodları ekleyip exe haline getirirsen ve dosyayı taratırsan yine dropper virüsleri bulacaktır.

Public Declare Function WriteProcessMem Lib "kernel32" Alias "WriteProcessMemory" (ByVal hProcess As Long, ByVal lpBaseAddress As Any, ByRef lpBuffer As Any, ByVal nSize As Long, lpNumberOfBytesWritten As Long) As Long
Public Function WriteByteArray(pAddy As Long, pmem() As Byte, pSize As Long)
WriteProcessMem KO_HANDLE, pAddy, pmem(LBound(pmem)), pSize, 0&
End Function

quote:

Orijinalden alıntı: NightWat©h

quote: Orijinalden alıntı: W Dropper zararsız bir virüs, çoğu programda bulunan.. Örneğin Visual Basic'te bir proje açıp şu kodları ekleyip exe haline getirirsen ve dosyayı taratırsan yine dropper virüsleri bulacaktır. Public Declare Function WriteProcessMem Lib "kernel32" Alias "WriteProcessMemory" (ByVal hProcess As Long, ByVal lpBaseAddress As Any, ByRef lpBuffer As Any, ByVal nSize As Long, lpNumberOfBytesWritten As Long) As Long Public Function WriteByteArray(pAddy As Long, pmem() As Byte, pSize As Long) WriteProcessMem KO_HANDLE, pAddy, pmem(LBound(pmem)), pSize, 0& End Function

korkmama gerek yok o zaman ?

quote:

Orijinalden alıntı: W

quote: Orijinalden alıntı: NightWat©h quote: Orijinalden alıntı: W Dropper zararsız bir virüs, çoğu programda bulunan.. Örneğin Visual Basic'te bir proje açıp şu kodları ekleyip exe haline getirirsen ve dosyayı taratırsan yine dropper virüsleri bulacaktır. Public Declare Function WriteProcessMem Lib "kernel32" Alias "WriteProcessMemory" (ByVal hProcess As Long, ByVal lpBaseAddress As Any, ByRef lpBuffer As Any, ByVal nSize As Long, lpNumberOfBytesWritten As Long) As Long Public Function WriteByteArray(pAddy As Long, pmem() As Byte, pSize As Long) WriteProcessMem KO_HANDLE, pAddy, pmem(LBound(pmem)), pSize, 0& End Function korkmama gerek yok o zaman ?

Dropperdan korkmana gerek yok ama sen yine de her türlü önlemini al, başın ağrımasın