Kriptografi Virüslerinin zararlı burda - Turkhackteam.org/net - Ethical Hacking & Cyber Security Platform
Kriptografi Virüslerinin zararlı burda
İlk başlamadan önce bu Paylaşım benim orjinal yazdığım Bilgilerdir, Forumlarda bulunmaz birşey. Varsa lütfen Özel Mesaj olarak yazın, bende Alıntı olarak ekleyim.
3 Hafta önce sizlere Petya Trojan'ını tanıtmıştım (bilmeyenlere tabi ki) ve hangi tür zararları verdiğini ve nasıl kurtulabilceğinizi gösterdim... Görmeyenler burdan okuyabilir: http://www.turkhackteam.org/trojan-v...jan-petya.html
Tabiki'de bu Batch dosyasını istediğiniz Rat/Bot vs. birleştirebilirsiniz, bunun için fazla içeriğine girmek istemiyorum, çünkü hem THT'de hemde başka yerlerde birsürrü anlatımlar var. Konular okunsun, başka Konulara zarar vermeyelim ve birazcık THT'nin arama fonkiyonunu kullanalım.
Bu Trojan veya benzery Crypt (şifreleme) Virusları hangi dosyaları engellediğini kendiniz de kontroll edebilirsiniz...
Virus olmadığını ve sadece Log verdiğini kanıtlamak için, Virustotal'e de koydum: https://www.virustotal.com/tr/file/d...is/1461744024/
Bu kodu:Notepad ile açıp, "Copy/Paste" (CTRL-C/CTRL-V) yapın ve kaydederken "bütün dosyalar" seçin ve dosyaismi.bat <--- bat yazmanız önemli, Batch Dosyası bu işlemleri yapıyor....
Ve açtıktan sonra bunları not defteri olarak görmek isterseniz, işlem bittikden sonra, (eğer Masaüstüne Batch Dosyasını kaydettiyseniz oraya gitmeniz lazım: Komutları ya cd.. yada cd Desktop, özelden yardımcı olurum) ve dosyaismi.bat > Programlar.txt yapıp Enter'e basarsanız bir Dosya oluşur ve size tek tek hangi Proğramların Şifrelendiğini gösterir...
Eğer isterseniz, o notdefterinde çıkan Proğram sayısını buraya yazabilirsiniz, bakalim kimde en çok zararı verecekti ve kimde en az (VM sayılmaz ama, orası zaten bomboş )
bir teşekkürü az görmeyelim
ilk olarak ben başladım ve buda loglarım:
C:\temp> deneme.bat Scanning c:\ Detected files: 14658 Press any key to continue . . . Scanning y:\ Detected files: 880 Press any key to continue . . . Total of files potentially encrypted files: 14658 Press any key to continue . . . C:\temp>