Potansiyel Trojan

quote:

Orijinalden alıntı: Ywizzle

Nasıl tespit edileceği belli yerlerde gösterilmiş ama yinede bulamayanlar için burada anlatayım ;

Çalıştır diyerek (Windows tuşu + R) MSInfo32 yazın ve çalıştırın. Açılan pencerede üst menüden File (Dosya) ya gelip Export a tıklayın ve dosyayı bir yere istediğiniz isimle kaydedin. Daha sonra bu dosyayı açarak CTRL + F komutuyla arama yapın ve "Disker" veya "Disker64" diye arama yapın. Eğer sonuç bulunuyorsa virus bilgisayarınıza bulaşmış demektir. Şu şekilde bir satırla karşılaşacaksınız ;

Disker rundll32.exe c:\users\name\appdata\local\temp\w_win.dll,dw Name-PC\Name Startup
Disker64 rundll32.exe c:\users\name\appdata\local\temp\w_64.dll,dw Name-PC\Name Startup

Blizzard henüz bu virusu tanıyan bir antivius olmadığını ve en temiz yöntem için bilgisayarınızı formatlamanızı öneriyor. Dosya, antivirus firmalarına gönderilmiş durumda, yani kısa süre içerisinde bir sonuç gelecektir ama yinede bu kısa sürede de dikkatli olmak gerek.

quote:

Orijinalden alıntı: For the Horde

Authendicator nasıl etkisiz kalıyor?. Kod 1 dk sonra işe yaramaz hale geliyor, bu tip trojanlar genelde maile, sunucuya bilgileri yükleme yöntemi ile çalışır. Ya karşınızda şirket olacak her Authendicator girilen hesabı izleyip anında giriş yapıp hack atacak ya da Authendicator kullanan kişilere hiç zarar gelmeyecek. Elbette sunucuda bot falan çalışıyorsa işler değişir, malum bot programının neler yapabildiğini herkes biliyor. Giriş yapıp, goldu, eşyayı mail ile yollaması hiç zor gözükmüyor.

quote:

Orijinalden alıntı: Ywizzle

quote: Orijinalden alıntı: For the Horde Authendicator nasıl etkisiz kalıyor?. Kod 1 dk sonra işe yaramaz hale geliyor, bu tip trojanlar genelde maile, sunucuya bilgileri yükleme yöntemi ile çalışır. Ya karşınızda şirket olacak her Authendicator girilen hesabı izleyip anında giriş yapıp hack atacak ya da Authendicator kullanan kişilere hiç zarar gelmeyecek. Elbette sunucuda bot falan çalışıyorsa işler değişir, malum bot programının neler yapabildiğini herkes biliyor. Giriş yapıp, goldu, eşyayı mail ile yollaması hiç zor gözükmüyor.

Gerçek zamanlı çalışan bir trojan olduğu söyleniyor, yani authenticator kodunu girdiğin anda o kodu kendiside kullanıyor. Bende anahtarlık şeklinde olan authenticator var, her 10 saniyede 1 kod oluşturuyor. Bu oluşan kod birden fazla yerde kullanılamıyor, yani oyuna girdikten hemen sonra siteyede giriş yapamıyorum ben, 10 saniye bekleyip yeni kod almam gerekiyor. Bu trojan ya kodu aynı anda kullanıyor ve bu sayede giriş yapmayı başarıyor, ya da birileri authenticatorun mantığını çözmüş, o koddan sonra gelecek olan kodun ne olduğunu biliyor ve onunla giriş yapıyor. İkinci seçenek daha kötü çünkü bu virusu temizleyince ortalık durulmaz, devamı gelir.

Battle.net clienti var yazın beta olarak çıkmıştı. Onu indirdim ve en son 3 ay önce giriş yapmıştım. O cliente bir kez giriş yapınca, çok nadir durumlar dışında tekrar giriş yapmak gerekmiyor ve clienti açınca otomatik olarak hesaba giriş yapıyor. Oradan hesaptaki tüm oyunlar görülebiliyor ve istediğini seçip play e tıklayınca oyuna giriyor ve yine herhangi bir parola veya authenticator kodu vs. bir şey istemiyor, otomatik olarak hepsini yaparak hesaba giriş yapıyor. Siteye girmekte aynı şekilde, clientteki bir linke tıklayınca otomatik olarak siteye girişte yapıyor. Yani 3 aydır ne parola ne authenticator kullanıyorum. Şu an için ne derece güvenilirdir bilinmez ama ortalık durulunca bu yöntemi herkese öneririm bilgisayarı sadece siz kullanıyorsanız.