MSN Kurtçukları

01/Nis/08 17:52

Kısayol

Şikayet

Özel Mesaj

r3dros

Kayıt Tarihi: 17/Temmuz/2005

MSN ve Live Messenger üzerinden yayılan kurtçuklarda bugünlerde artış yaşanmakta. Bir çok versiyonu bulunan kurtçuklar kurbanın hesabından listedekilere farkında olmadan bir dosya gönderiyor eğer karşı taraf bunu kabul ederse bu kişiye de kurtçuk bulaşıp hızlı bir şekilde yayılmasını sağlıyor. Msn kurtçuklarının Türkiye'de en yaygın türlerinden biri olan 'Rpmsvc.exe'yi bu yazıda inceleyeceğiz.

Kurtçuk, kurbanın Msn listesindeki birinin gönderdiğin .zip uzantılı dosyayı çalıştırmasıyla bulaşıyor ve kurban farkında olmadan msn listesindeki herkese bu dosyayı gönderiyor. İncelediğimiz versiyonda 'imageXX.zip' (xx yerine bir sayı geliyor image25.zip gibi) isminde bir dosya gönderiliyor. Dosyayı açtığımızda ise 'imageXX.JPG-www.photobucket.com' (xx yerine bir sayı geliyor image25.zip gibi) adında bir .com dosyası çıkıyor.

Bilgiler:

Dosya adı: imageXX.zip (imageXX.JPG-www.photobucket.com)
Boyut: 10,752 bit
MD5 hash: 0e404cb8b010273ef085afe9c90e8de1
Tanım: Backdoor.Win32.IRCBot.akr (Kaspersky)

Eklenen dosyalar:

%system%\rpmsvc.exe (Okunabilir, Sistem dosyası, Gizli)
%temp%\imageXX.zip (xx yerine bir sayı geliyor image25.zip gibi)

Kayıt defteri anahtarı:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
"Remote Terminal Service" = "rpmsvc.exe "

Dosyayla birlikte gönderilen mesajlar:

This picture isnt you... right?
newest pics for ya :)
hey did i ever show you this picture of me?
is it ok if I add this pic to my new slideshow?
can i up some of these pics of ya to my myspace profile?
Wow i think i found your pic on myspace!
hah I think I found an old pic of us!
haha lets hope your parents dont see this picture of you :D
you care if i put this pictuer of you in my new album?
OMFG!!!!!!!! :D
wow! look at this old picture i found
sorry about the messup i fixed the pic! Try it one more time pz
is this pic tooo sexy for photobucket??
wow I just dyed my hair... You will never believe the color it is now. lol And dont laugh
my crazy sister wants u to see these pics for some reason... take a look
Can i put this pic of you into my new myspace album?
Take a look at the new pics already! :p
I cant believe they wanted me to upload this picture to facebook lol. Its terrible. Like my outfit tho?
Lmfao hey im sending my new pictures! Check em out!
I've been editing some pics you should def see em lol!
dude i just got these pictures off my digital for you! Gimme a moment to find em and send
Wanna see my pics before i send em to facebook?
do you think this picture is too kinky for Myspace?
Hey accept my pictures, i got a bunch from when i was like a toddler :X
I think this picture is terrible. but my friends on myspace want to see it. please dont show noone.
Hey just finished new myspace album! :) theres a few kinky ones in there!
OMG, i found ur pic on cuteornot.com! Check it out
hey you got a myspace album? anyways heres my new myspace album :) accept k?
do I look dumb in this picture? I want to put it on myspace.
hey man accept my pics. :( i just edited it to look maad funny..
Dude i found your picture on hotornot.com! Take a look!

Silmek için:
Aşağıdaki kayıt defteri girdisini silin.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
"Remote Terminal Service" = "rpmsvc.exe "

Windows'u tekrar başlatın.

Aşağıdaki dosyaları silin.

%System%\rpmsvc.exe (Okunabilir, Sistem dosyası, Gizli)
%temp%\imageXX.zip

Güvenlik notu: Güvendiğiniz biri olsa bile Msn üzerinden gönderilen dosyaları onaylatmadan alıp çalıştırmayın.

Alıntı yap

01/Nis/08 20:11

Kısayol

Şikayet

Özel Mesaj

renegadealien

Kayıt Tarihi: 23/Mart/2003

Gizel konu hocam :)

10.05.2013 tarihli google arama sonucu : Aradığınız - "herşeyin hayırlısı rampanın bayırlısı" - ile ilgili hiçbir arama sonucu mevcut değil. Kendi özlü sözümdür, kaynak belirterek kullanınız.

Alıntı yap

01/Nis/08 20:18

Kısayol

Şikayet

Özel Mesaj

itfaiyeci

Kayıt Tarihi: 02/Eylül/2005

Süper ya :) Bu aralar bayaa yayılmıştı bu zımbırtı..

Alıntı yap

01/Nis/08 20:20

Kısayol

Şikayet

Özel Mesaj

Blue_moon

Banlanmış Üye

Kayıt Tarihi: 11/Temmuz/2007

evet ya bana da çok geliyor kafeden de girsem askeriye bilgisayarlarından da girsem aynı şey çıkıyo

Mülk Allahındır, Adalet Mülkün Temelidir (Hz.Ömer)

Alıntı yap

01/Nis/08 21:57

Kısayol

Şikayet

Özel Mesaj

Media

Kayıt Tarihi: 08/Mayıs/2007

Ögrendıgımız İyi oldu :) Güzel Paylasım

....

Alıntı yap

01/Nis/08 23:37

Kısayol

Şikayet

Özel Mesaj

break

Kayıt Tarihi: 24/Ağustos/2005

Eline sağlık .. Yararlı olmuş ..

Agronomist + Yaprak Tütün Uzmanı

Alıntı yap

01/Nis/08 23:40

Kısayol

Şikayet

Özel Mesaj

nickneyime

Kayıt Tarihi: 16/Temmuz/2003

s.a

eline sağlık güzel paylaşım selametle (F)

bunch of idiots around me, yes everywhere.

Alıntı yap

01/Nis/08 23:45

Kısayol

Şikayet

Özel Mesaj

Shaban Interactive
Dj_DooM3

Kayıt Tarihi: 31/Ağustos/2005

Eline saglik hoca ;) alayini sildim a.k :D

Shaban Interactive Pro.

Alıntı yap

02/Nis/08 07:30

Kısayol

Şikayet

Özel Mesaj

RitmFarbRacourci

Kayıt Tarihi: 14/Mart/2008

Güvenlik notu: Güvendiğiniz biri olsa bile Msn üzerinden gönderilen dosyaları onaylatmadan alıp çalıştırmayın.

onaylatmadan derken nedemek istedi acaba .. antivir ile taratin anlaminda mi?

I'şıkY'ılı;^^`) Zk't^^` RnSySyTk.Ödl.SpRtÇzBşBkYd Kryptia.agogE Sa'd-l'Suûd az.ç'k 'lmyn'Dşn Pnct'tnAnNttn Blgi,YpBlgi 'Ct'nDrm.CmdyDrm.MdrnDrm hRşYdşR ClptcPth'Strsm M'nPhs' Ld,X/Y YrYnZmnGrçklk,AlgBzklğ KrzFrst'tr Tiytr' Pugchv,Jtrn,İmmlmn,FllngLef,Pik' SuprmcySprrty CoBehTh elFnmno:NzrioRonldo AdnKy TkSs,TkHrf(?) .RtNsTk.KvMp.Mk.TrmDyn ScklkNmRzgr ŞkHcBy ccp.kky Snrlr'Çz SnaSnLzmsn 'NsnKsknçtr BgDppr.MagllnCl'ds.S'thCro's Ch'kW'ng CreazioneDiAdamo^^`, Arctrs.Spic' ArcScnd,YySnye TrbProp,TrbJet,TrbFan ~3.10^5km/sn~343m/sn ~900-1240m/snMacH RamJt,ScRamJt Przdi^^' Tbu.XL Prsek MAtv^^` mLAT G'dWllHnting(f). 3id't^^` TareZmenPr ParaMotor TrflrVArsİlşklr (-)+.(/)*,~ ZminŞkil . ..Bu imza @SubZero tarafindan degistirilmistir. "Bu kadar uzun karmakarisik bir imza yapma diye uyardim ama heeheeeey(^^D)_hey kim söylüyor, kim dinliyor." Imzanizi SubZero'ya bilgi vermeden degistirmeyiniz. Tesekkurler...

Alıntı yap

02/Nis/08 11:03

Kısayol

Şikayet

Özel Mesaj

strudll

Kayıt Tarihi: 31/Mart/2007

hocam kayıt defterinde yazdığın değer yok ama bazı şeyler dikkatimi çekti:

alcmtr.exe

nwiz.exe

rthdcpl.exe

skytel.exe

değer olarak bunlar var. acaba nedir?

boş tenekeden çok ses çıkar

Alıntı yap

02/Nis/08 12:24

Kısayol

Şikayet

Özel Mesaj

Kız Babası
kuytul

Kayıt Tarihi: 08/Eylül/2005

strudll bunu yazdı:
-----------------------------

hocam kayıt defterinde yazdığın değer yok ama bazı şeyler dikkatimi çekti:

alcmtr.exe

nwiz.exe

rthdcpl.exe

skytel.exe

değer olarak bunlar var. acaba nedir?

-----------------------------
Bunlar windows oturumunun başlangıcında çalışan programlar. Başlangıçta çalışmasını istediğin programlar dursun, istemediklerini silersin. O exe ler hali hazırda kullandığın programların exeleri olabilir, eğer başlangıçta çalışan hiç bir programı zaten istemiyorum diyorsan sil onları gitsin.

instagram.com/yks.rehberlik >> YKS Rehberlik ve Eğitim Koçluğu için takipte kalın ;)

Alıntı yap