WaTcHFuL
EVERYWHERE
Bir dosya var mesela. Aslında virüslü bir dosya.
Antivirüsünüz bu virüsü yakalayamadı. Fakat siz virüs olduğundan eminsiniz.
(virtual pcde açmak en mantıklısıdır)
Hemen Hex Editörü aşağıdaki linkten indirip kuruyoruz.
Virüsü hex editor ile açıyoruz.
Birsürü kodlar çıktı.
Hemen sağ tarafında kodun latin alfabesi kullanılarak yazılmış hâli var.
Virüse mail, dns, ip, ftp gibi bilgiler sonradan eklendiği için bu bilgiler sağ tarafta açıkça gözükecektir.
Bu bilgileri kendimize göre değiştirerek virüsü kendi safınıza çekebilirsiniz.
Rar password: WaTcHFuL
Antivirüsünüz bu virüsü yakalayamadı. Fakat siz virüs olduğundan eminsiniz.
(virtual pcde açmak en mantıklısıdır)
Hemen Hex Editörü aşağıdaki linkten indirip kuruyoruz.
Virüsü hex editor ile açıyoruz.
Birsürü kodlar çıktı.
Hemen sağ tarafında kodun latin alfabesi kullanılarak yazılmış hâli var.
Virüse mail, dns, ip, ftp gibi bilgiler sonradan eklendiği için bu bilgiler sağ tarafta açıkça gözükecektir.
Bu bilgileri kendimize göre değiştirerek virüsü kendi safınıza çekebilirsiniz.
Kod:
http://rapidshare.com/files/383740075/Hex-Editor_WaTcHFuL.rar
