facebook mesaj virüsü | Metin Görener Plog
facebook mesaj virüsü
Facebook Yotube’de Videonu Yayınlamışlar Virüsü
05 Temmuz 2014 Metin Comments
Bu Facebook virüsü son dönemdeki etiket ile yayılan virüslerin aksine arkadaşlarınıza özel mesaj atarak yayılma yolunu seçiyor. Virüs bulaşan kişinin Facebook hesabından size aşağıdaki gibi bir mesaj geliyor
[Adınız] Selam yotube’de video’nu yayınlamışlar bi bak istersen!! link: https://goo.gl/2MLAAj
[Adınız]’ın Rezilikleri – Youtube
https://goo.gl/2MLAAj linki aslında Google’a ait bir URL kısaltma servisi üzerinden üretilmiş bir link.
Eğer dikkatsiz davranırsanız ve goo.gl linkini tıklarsanız link sizi http://www.videotr.me/flash.html linkine yönlendiriyor ve buradan Chromium_Flash.x64.exe adında virüslü dosya otomatik indirilmeye başlanıyor.
Chromium_Flash.x64.exe dosyası kırmızı renkli ve flash player simgesine benzeyen bir simgeye sahip. Chromium_Flash.x64.exe Dosyasının boyutu 794KB.
Chromium_Flash.x64.exe virüslü dosyası aslında kendi içinde bir trojan yani truva atı barındırıyor. İşin kötü tarafı bu trojan pek çok antivirüs programı tarafından tanınmıyor.
Malwarebytes anti-malware Trojan.Agent
Popüler antivirüs programlarından AVG, Nod 32, Kaspersky,Panda, Microsoft, McAfee, Emsisoft gibi, hiç biri Chromium_Flash.x64.exe dosyasındaki virüsü tespit edemedi.
Chromium_Flash.x64.exe çalıştırıldığı zaman şu yola kendini chromium adı ile kopyalıyor.
Windows 7 & Windows 8 :
Windows XP için C:\Documents and Settings\[KullanıcıAdınız]\Application Data
Virüs engellenecek site listesini jscmd.net üzerinden alıyor. .Bu sebepten engellenen listenin boyutu artabilir.
Yotube’de video’nu yayınlamışlar bi bak istersen Facebook virüsü aşağıdaki gibi bir mesaj gönderiyor.
facebook youtube video virüsü
Son dönemdeki tüm Facebook virüsleri gibi Chrome tarayıcıdan dosya indirilmesine engel oluyor. Trojan özelliği yüzünden parola bilgilerinizin çalınma riski çok yüksek.
Son dönemdeki pek çok virüs Chrome tarayıcısını hedef alıyor. Bu yüzden chrome alternatifi bir tarayıcı yüklemekte fayda var.
VİRÜSÜN MANUEL OLARAK TEMİZLENMESİ:
Görev yöneticisinde chromium.exe dosyasını bulun ve sağ tuşla tıklayın İşlemi sonlandır’ı seçin.
Şu klasöre gidin. (Windows 7 & Windows 8 C:\Users\uzmanim\AppData\Roaming – Windows XP C:\Documents and Settings\[KullanıcıAdınız]\Application Data)
Bu klasörde king.js ve chromium.exe dosyalarını silin.
Regediti açın ve şu yolu izleyin ( HKEY_CLASSES_ROOT\Local Settings\Software\Microsoft\Windows\Shell\ MuiCache)
Bu yoldaki şu değeri silin. – C:\Users\uzmanim\AppData\Roaming\chromium.exe
Regediti açın ve HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run içindeki Google Chromium’i silin
Bunu yaparken Google Chrome yerine
Yotube’de video’nu yayınlamışlar bi bak istersen Facebook Virüsü Temizleme – Chrome uzantılarının silinmesi
Önce Chrome’daki uzantıları silmeniz gerekiyor.
Örnekteki gibi sarı ile gösterilmiş olan klasörleri Sağ tuşla tıklayın ve sil‘i seçin.
Facebook Yotube’de video’nu yayınlamışlar bi bak istersen virüsü Chrome üzerine uzantı yükler. Sonraki aşamada bilgisayarınızı istenmeyen yazılımlara karşı tarayarak varsa istenmeyen yazılımları kaldırın. Yukarıdaki klasör içindeki tüm uzantıları güvenle silebilirsiniz. Bunlar chrome üzerine yüklenen eklenti dosyalarıdır.
facebookfacebook mesaj virüsüfacebook video virüsüfacebook virüs 2014Facebook Yotube'de Videonu Yayınlamışlar Virüsüfacebook youtube virüsüvideo yayınlamışlar