Üye Girişi
x

Giriş Başarılı.

Yanlış Bilgiler.

E-mail adresinizi doğrulamalısınız.

Facebook'la giriş | Kayıt ol | Şifremi unuttum
İletişim
x

Mesajınız gönderildi.

Mesajınız gönderilemedi.

Güvenlik sorusu yanlış.

Kullandığınız Sosyal Medyayı Seçin
Yeni Klasör 8 yıldır sizin için en güvenli hizmeti veriyor...

Teknoloji dünyasındaki son gelişmeler ve sürpriz hediyelerimiz için bizi takip edin.

Msn Kurtçukları (Çözüm)

uploaded new pics msn virüsü

Forumlar / Teknoloji / Anlık Mesajlaşma (Messenger)

 
> 1 <

barmel

grup tuttuğum takım
Binbaşı Grup
Hat durumu Cinsiyet Özel mesaj 2584 ileti
Yer: ::Şehitler Ölmez
İş: ::::Vatan Bölünmez
Kayıt: 13-09-2006 12:05

işletim sistemim [+][+3][+5] [-]
kırık link bildirimi Kırık Link Bildir! #297649 25-04-2008 18:04 GMT-1 saat    
MsN KurtçuklarI

Rockers'in msn sinden ingilizce ve abuk subuk mesajlar gelmeye başladı. "WOW! i think i just found ur picture on facebook!", "Take a look at the new pics already! :p" gibi mesajlar gelip duruyor. rockers dediki diğer arkadaşlarımdanda aynı şikayeti alıyorum dedi. Ve IV de bundan şikayetçiymiş. rockers senin için aradım buldum. sana bulaşan virüs MSN KURTÇUKLARIymış. İşte msn kurtçuklarıyla ilgili bilgileri ve kurtulma yöntemlerini yazdım.


MSN ve Live Messenger üzerinden yayılan kurtçuklarda bugünlerde artış yaşanmakta. Bir çok versiyonu bulunan kurtçuklar kurbanın hesabından listedekilere farkında olmadan bir dosya gönderiyor eğer karşı taraf bunu kabul ederse bu kişiye de kurtçuk bulaşıp hızlı bir şekilde yayılmasını sağlıyor. Msn kurtçuklarının Türkiye'de en yaygın türlerinden biri olan 'Rpmsvc.exe'yi bu yazıda inceleyeceğiz.

Kurtçuk, kurbanın Msn listesindeki birinin gönderdiğin .zip uzantılı dosyayı çalıştırmasıyla bulaşıyor ve kurban farkında olmadan msn listesindeki herkese bu dosyayı gönderiyor. İncelediğimiz versiyonda 'imageXX.zip' (xx yerine bir sayı geliyor image25.zip gibi) isminde bir dosya gönderiliyor. Dosyayı açtığımızda ise 'imageXX.JPG-www.photobucket.com' (xx yerine bir sayı geliyor image25.zip gibi) adında bir .com dosyası çıkıyor.

Kod:
Bilgiler:


Dosya adı: imageXX.zip (imageXX.JPG-www.photobucket.com)
Boyut: 10,752 bit
MD5 hash: 0e404cb8b010273ef085afe9c90e8de1
Tanım: Backdoor.Win32.IRCBot.akr (Kaspersky)


Kod:
Eklenen dosyalar:


%system%\rpmsvc.exe (Okunabilir, Sistem dosyası, Gizli)
%temp%\imageXX.zip (xx yerine bir sayı geliyor image25.zip gibi)


Kod:
Kayıt defteri anahtarı:


HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
"Remote Terminal Service" = "rpmsvc.exe "


Kod:
Dosyayla birlikte gönderilen mesajlar:


This picture isnt you... right?
newest pics for ya :)
hey did i ever show you this picture of me?
is it ok if I add this pic to my new slideshow?
can i up some of these pics of ya to my myspace profile?
Wow i think i found your pic on myspace!
hah I think I found an old pic of us!
haha lets hope your parents dont see this picture of you :D
you care if i put this pictuer of you in my new album?
OMFG!!!!!!!! :D
wow! look at this old picture i found
sorry about the messup i fixed the pic! Try it one more time pz
is this pic tooo sexy for photobucket??
wow I just dyed my hair... You will never believe the color it is now. lol And dont laugh
my crazy sister wants u to see these pics for some reason... take a look
Can i put this pic of you into my new myspace album?
Take a look at the new pics already! :p
I cant believe they wanted me to upload this picture to facebook lol. Its terrible. Like my outfit tho?
Lmfao hey im sending my new pictures! Check em out!
I've been editing some pics you should def see em lol!
dude i just got these pictures off my digital for you! Gimme a moment to find em and send
Wanna see my pics before i send em to facebook?
do you think this picture is too kinky for Myspace?
Hey accept my pictures, i got a bunch from when i was like a toddler :X
I think this picture is terrible. but my friends on myspace want to see it. please dont show noone.
Hey just finished new myspace album! :) theres a few kinky ones in there!
OMG, i found ur pic on cuteornot.com! Check it out
hey you got a myspace album? anyways heres my new myspace album :) accept k?
do I look dumb in this picture? I want to put it on myspace.
hey man accept my pics. :( i just edited it to look maad funny..
Dude i found your picture on hotornot.com! Take a look!


Silmek için:
Kod:
Aşağıdaki kayıt defteri girdisini silin.


HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
"Remote Terminal Service" = "rpmsvc.exe "


Windows'u tekrar başlatın.

Kod:
Aşağıdaki dosyaları silin.


%System%\rpmsvc.exe (Okunabilir, Sistem dosyası, Gizli)
%temp%\imageXX.zip

Güvenlik notu: Güvendiğiniz biri olsa bile Msn üzerinden gönderilen dosyaları onaylatmadan alıp çalıştırmayın.



sabitlenirse sevinirim


Bunu ilk beğenen siz olun

Hata Oluştu



____....::::En Güzel Paylaşımlarım::::....____

*

bağlantıyı göster (facebook ile) bağlantıyı göster (klasik üye girişi ile) Kurçukları(ÇözüM)*

*

bağlantıyı göster (facebook ile) bağlantıyı göster (klasik üye girişi ile) Msn List - www.yeniklasor.com*

*

bağlantıyı göster (facebook ile) bağlantıyı göster (klasik üye girişi ile) Sınırsız Titreşim (Programsız)*



bağlantıyı göster (facebook ile) bağlantıyı göster (klasik üye girişi ile)

rockers

grup tuttuğum takım
Yüzbaşı Grup
Hat durumu Cinsiyet Özel mesaj 1426 ileti
Yer: Ankara
İş: Öğrenci
Kayıt: 30-12-2007 11:56

işletim sistemim [+][+3][+5] [-]
#297650 25-04-2008 18:10 GMT-1 saat    
bencede sabitlenmesi lazım

ayrıca çok saol herkesten şikayet alıyordum yukarıda belirttiğin metinlerin hapsi zaman zaman gidiyor +saygınlık

Bunu ilk beğenen siz olun

Hata Oluştu


Gözümün Gördüğü Hiçbirşeyden Korkmam(Hz.Hamza)

barmel

grup tuttuğum takım
Binbaşı Grup
Hat durumu Cinsiyet Özel mesaj 2584 ileti
Yer: ::Şehitler Ölmez
İş: ::::Vatan Bölünmez
Kayıt: 13-09-2006 12:05

işletim sistemim [+][+3][+5] [-]
#297684 25-04-2008 20:39 GMT-1 saat    
yardımcı olabildiysem ne mutlu bana rockers

Sabitledğiniz için saolun sayın yönetici beyler

Bunu ilk beğenen siz olun

Hata Oluştu



____....::::En Güzel Paylaşımlarım::::....____

*

bağlantıyı göster (facebook ile) bağlantıyı göster (klasik üye girişi ile) Kurçukları(ÇözüM)*

*

bağlantıyı göster (facebook ile) bağlantıyı göster (klasik üye girişi ile) Msn List - www.yeniklasor.com*

*

bağlantıyı göster (facebook ile) bağlantıyı göster (klasik üye girişi ile) Sınırsız Titreşim (Programsız)*



bağlantıyı göster (facebook ile) bağlantıyı göster (klasik üye girişi ile)

MaYK
Graphic Designer

grup tuttuğum takım
Albay Grup
Hat durumu Cinsiyet Özel mesaj 6061 ileti
Yer: Samsun
İş:
Kayıt: 24-02-2007 08:21

işletim sistemim [+][+3][+5] [-]
#297717 26-04-2008 04:49 GMT-1 saat    
Başlığı sadece msn kurtçukları yapsan daha iyi olur .

Bunu ilk beğenen siz olun

Hata Oluştu


Ulaşmak isteyen arkadaşlar mesaj atabilirler...

barmel

grup tuttuğum takım
Binbaşı Grup
Hat durumu Cinsiyet Özel mesaj 2584 ileti
Yer: ::Şehitler Ölmez
İş: ::::Vatan Bölünmez
Kayıt: 13-09-2006 12:05

işletim sistemim [+][+3][+5] [-]
#300051 11-05-2008 15:18 GMT-1 saat    
Alıntı:
Oğulcan... :
Başlığı sadece msn kurtçukları yapsan daha iyi olur .

Tamamdır;)

arakdaşlar yorumlarınızı yazalımki adamlar desin(hmm çok yazılmış bi gireyim ney) diye. Bunu istememin sebebi Msn kurtçukalrının iyice yayılmasıdır. Bunun türkçeside çıkmış. Arkadştan sürekli buna benzer mesajlar alıyorum türkçe olarak. bana dedi ben yollamadım diye.

[Style=1]NOT:Güvendiğiniz biri bile olsa onaylatmadan dosyayı açmayın[/Style]

Bunu ilk beğenen siz olun

Hata Oluştu



____....::::En Güzel Paylaşımlarım::::....____

*

bağlantıyı göster (facebook ile) bağlantıyı göster (klasik üye girişi ile) Kurçukları(ÇözüM)*

*

bağlantıyı göster (facebook ile) bağlantıyı göster (klasik üye girişi ile) Msn List - www.yeniklasor.com*

*

bağlantıyı göster (facebook ile) bağlantıyı göster (klasik üye girişi ile) Sınırsız Titreşim (Programsız)*



bağlantıyı göster (facebook ile) bağlantıyı göster (klasik üye girişi ile)

bekonic

grup tuttuğum takım
Yüzbaşı Grup
Hat durumu Cinsiyet Özel mesaj 1539 ileti
Yer: Antalya
İş:
Kayıt: 03-04-2006 15:23

işletim sistemim [+][+3][+5] [-]
#300465 14-05-2008 18:40 GMT-1 saat    
barmel harika paylaşım olmuş büyük bir soruna el atmışssın.

Bunu ilk beğenen siz olun

Hata Oluştu


barmel

grup tuttuğum takım
Binbaşı Grup
Hat durumu Cinsiyet Özel mesaj 2584 ileti
Yer: ::Şehitler Ölmez
İş: ::::Vatan Bölünmez
Kayıt: 13-09-2006 12:05

işletim sistemim [+][+3][+5] [-]
#300524 15-05-2008 13:13 GMT-1 saat    
katılıyorum. yorum için saol

Bunu ilk beğenen siz olun

Hata Oluştu



____....::::En Güzel Paylaşımlarım::::....____

*

bağlantıyı göster (facebook ile) bağlantıyı göster (klasik üye girişi ile) Kurçukları(ÇözüM)*

*

bağlantıyı göster (facebook ile) bağlantıyı göster (klasik üye girişi ile) Msn List - www.yeniklasor.com*

*

bağlantıyı göster (facebook ile) bağlantıyı göster (klasik üye girişi ile) Sınırsız Titreşim (Programsız)*



bağlantıyı göster (facebook ile) bağlantıyı göster (klasik üye girişi ile)

brknnn

grup tuttuğum takım
Onbaşı Grup
Hat durumu Cinsiyet Özel mesaj 193 ileti
Yer: 6 treni
İş: öğrenci
Kayıt: 18-02-2007 13:20

işletim sistemim [+][+3][+5] [-]
#304648 10-06-2008 11:23 GMT-1 saat    
Bu olayı yapmaya çalışıyorumda kayıt defterine giremiyorum ben ..Yöneticiniz tarafından devreden çıkarılmıştır diyor..

Bunu ilk beğenen siz olun

Hata Oluştu


Ddm

grup tuttuğum takım
Grup
Hat durumu Cinsiyet Özel mesaj ileti
Yer:
İş:
Kayıt: 31-12-1969 23:00

işletim sistemim [+][+3][+5] [-]
#306121 27-06-2008 14:24 GMT-1 saat    
Sağolasın. Bir ara bana da bulaşmıştı. Sistem Geri Yükleme de çözümlerden biri. Ben öyle halletmiştim.

Bunu ilk beğenen siz olun

Hata Oluştu


enes18

grup tuttuğum takım
Er Grup
Hat durumu Cinsiyet Özel mesaj 1 ileti
Yer:
İş:
Kayıt: 25-01-2009 18:19

işletim sistemim [+][+3][+5] [-]
#327932 25-01-2009 18:46 GMT-1 saat    
sa bn yenı kayıt oldum . bu sro laoder ı nsıl ındırcez ındırıom am eror werıo.bı cozum soler mısınbıde rar dan nasıl cıkartcaz

Bunu ilk beğenen siz olun

Hata Oluştu


> 1 <