Windowsunuzun Altında Bulunan Tehlikeli Yazılımlar

cobrax02

New member
Katılım
4 May 2008
Mesajlar
395
Reaction score
0
Puanları
0
Konum
Istanbul
Önce çalışan işlemlere ulaşalım ;

Bu iş için CTRL+ALT+DEL e basarak Windows görev yöneticisine geçiş yapıp

İşlemler sekmesine gidiyoruz,



Adaware.exe ;Rapid blasterın bir türevi popüler Adaware uygulamasını taklit ediyor ve orjinal Adaware dosyasını silip yerine geçiyor..

Arr.exe ;Lohan.Dialerdir ve Porno sitelere yüksek ücretli bağlantıyı dial-up üstünden yapar.

Bargains.exe ;Bir çeşit reklam bot dur.

Bootconf.exe ;Tarayıcınızın anasayfasını coolwebsearch.com yapar sizi delirtir…

Bundle.exe ;shopethome sitesinden boyna reklam indirir.

Bvt.exe ;Autoupder virüsünün parçası sistemi savunmasız bırakır.

Cmd32.exe ;P2P Tanked virüsü kötü niyetli uygulamaları aktive eder.

Cmesys.exe ;GATOR Gain adware idir reklam indirir..

Divx.exe ;Mastak virüsü sonucu çalışır sistemi kararsızlaştırır.

Dllreg.exe ;Dumaru virüsü türevi e-posta adreslerine kendini postalar.

Gator.exe ;Kişisel bilgilerinizi gator şirketine iletir.

Hbinst.exe ;Hotbar ile sisteme sızar ve verileri Hotbar’a gönderir..

ledll.exe ;Tarayıcıyı komple coolwebsearch.com a yönlendirir.

Iexplorer.exe ;Iexplore ye isim benxerliğinden yararlanarak gizlenir virüs tür.

isass.exe ;Sistemde 3410 nolu portu açar sistem hackerlara yol geçen hanı olur.

Kazza.exe ;Sistemde 3410 nolu portu açar sistem hackerlara açılır.

Loader.exe ;Yine coolwebsearch yönlendirmesi..

Md.exe ;Tarayıcıyı porno siteye yönlendirir. “Hangisi diye merak etmeyin”

Msblast.exe Bir çeşit worm port135 i açar sistemi saldırıya karşı savunmasız bırakır..

Msrexe.exe ;Hacking ICQ tools ile gelir win.ini ve System.ini dosyalarını değiştirip bir sürü .exe uygulaması oluşturur.

Nsupdate.exe ;Dialerdir ve Porno sitelere yüksek ücretli bağlantıyı dial-up üstünden yapar.

Patch.exe ;Netbus virüsü sonucu eklenir hackedilmenize olanak verir.

Rundll.exe ;Loxoscam virüsü türevi hacke olanak tanır.

Scvhost.exe ;SVCHOST ile isim benzerliğini kullanır Irc backdoor trojandır.

Scvhosts.exe ;SVCHOST ile isim benzerliğini kullanır sistemin tamamen kontrol edilmesine olanak sağlar IRC sunucusuna bağlanarak arka planda çalışır..

Teekids.exe ;Lovesan virüsü varyantı FTP yoluyla gelir ve çok ağır sistem hasarı yapar..

Win32.exe ;Bir çeşit dialer dır yüksek ücretli arama yapar…

Winupdate.exe ;Bu trojan sistemin hacklenmesini sağlar ilk çalışmada “uyumsuz windows sürümü” hatası verir..


DİĞER ZARARLILAR ;

alevir.exe , blss.exe , cfd.exe , gmt.exe , iedriver.exe, mscache.exe,infwin.exe , msvxd.exe , mssys.exe,rundll32.exe , run32dll.exe , start.exe , save.exe , svc.exe , system.exe , service.exe , scrsvr.exe ,windows.exe , winmain.exe , msbb.exe

NOT:

Scvhost.exe ;İsimli Yazılım virüstür.
Svchost.exe ;Bu isimli Yazılım Virüs Degildir.Çünkü ''V'' harfi ile ''C'' harfi farklı Yerlerde Arkadaslar Dikkat Etmeliyiz Bu İsimlere.
 
bilgi için teşekkürler ama benim görev yöneticisi açılmıyor açmaya çalıştığımda görev yöneticisi yöneticiniz tarafından devre dışı bırakıldı diyor lütfen yardım
 
isass.exe ;Sistemde 3410 nolu portu açar sistem hackerlara yol geçen hanı olur burdaki kelime isass mı Lsass mı bende Lsass yazıyo da
 
peki ne yapmalı işlem sonlandır mı dicez hepsine?açıklama yaparsan ii olur
 
bunlara ek olarak

Killer.exe
winsock.exe
ctfmoon.exe(ctfmon deıl dıkkat)

Yalnız bu verdıklerının cogu ztn sıstem cekırdek exeleri mesela normal sıstemde 4-5 adet svchost.exe calısmaktadır,soledıklerınınde hemen hemen hepsı sıstemın acılması ıcın gereklı ıslemlerı olusturuyor.
Bunları ıptal ettıgın zmn zaten sıstem kapanır.veya hata vermeye başlar
Verdıgın bu exeler doru bılgı vermek gerekırse;
Sadece bu isimleri kullanarak sistemde gormenize engel oluyor.
Atıyorum mesela trojan yediniz,trojan kendını svchost.exe işlemi altında kendını gızleyebılmektedır.
Buraya daha bırsuru ornek verılebılır.
 
arkadaşlar eğer profesyonel kullanıcı değilseniz başlangıç sistemine bulaşmayın pc niz çökebilir yok illa uğraşacam diyosanız biliglerinizi yedeklemeyi unutmayın :D
 
crss ve smss nedir açıklarmısın ikiside exe ben bi kere keylogger kurarken gördüm ismi için listbox açıyordu crss.exe mi olsun smss.exe mi olsun bi kac tane daha vardı hatırlamıyom bunada bakabilirmisin?

//CyberPolice\\Leadri 0f PessimisT HaCK\\
 
eee bende var bu rundll32.exe ne yapıcam?karspersky var taratıyom ama çıkmıyo?bi de MSO.DLL İLE BMP.8BI var bunlarda zararlı mı?
 
isass.exe

bende çıkan bu görevi sonlandır diyorrum

bu kritik bir sistem işlemi görev yöneticisi bunu kaldıramaz diyor

biraz daha detay verirsen sevinirim
 
Geri
Üst