Fareit virüsü

benden günah gitti daha da karışmam olacak olanlara. foruma yazdıklarında delildir.

Teşekkür ettim fakat .exe olarak değilde şifreli rar veya başka bir uzantıyla tekrar atarsanız sevinirim. outlook engelledi. İndirmeyede izin vermiyor.

Teşekkürler cevap için. Peki bir sorum daha olucak,genel itibarı ile acemi bir kullanıcının alması gereken en temel güvenlik önlemleri nelerdir?

" https://www.chip.com.tr/forum/wif ... -virus_t289555.html " Konusundan geliyorum üstadlarım :)
Padişahımızın önerisi ile buraya geldim.. 

Konu orda detaylı anlatmıştım ama alıntı yaparak anlatmak gerekirse 
Bu virüsten muzdaripim bütün bilgisayarları ağ bağlantısını keserek temizledim bilgisayarlarda bu virüsü görmüyorum artık ama, telefonlar google play e girmiyo, facebook gibi sosyal paylaşım sitelerine girmiyor acaba virüs modemde ola bilirmi? Ne yapmamı önerirsiniz ?

Zararlı 2011 yılından beri bilinen bir zararlı. Diğer zararlılarda olduğu gibi bunda da değişik versiyonları olabilir. Sonuç itibarı ile basitce  bir çok yazılımla temizlenebilir.

Temizleyemediklerinizi de haber verin burada temizleyelim. En iyi çözüm göz önünde icra etmektir. Desteksiz atışlara gerek yok.

Alıntı: Tolstoy  

Zararlı 2011 yılından beri bilinen bir zararlı. Diğer zararlılarda olduğu gibi bunda da değişik versiyonları olabilir. Sonuç itibarı ile basitce  bir çok yazılımla temizlenebilir.

Temizleyemediklerinizi de haber verin burada temizleyelim. En iyi çözüm göz önünde icra etmektir. Desteksiz atışlara gerek yok.

Efendim, bir ağı kullanan 2 laptop 2 tablet 4 telefon var, laptoplarımızı temizlemekte güçlük çeksem de " Bitdefender - AdwCleaner - HitmanPro - CCleaner - kaspersky " ile taratarak işin içinden çıktım ve uyarı almayı bırakarak virüsten kurtuldum ama telefonlarda hatalar vermeye başladı. Google Play e girmiyor " Bağlantı Yok " hatası veriyor facebook a girmiyor bazen kendini iyice kitleyip internette sürekli " Googlenin size bir mesajı var " Diyerek bu virüsün arayüzüne yönlendiriyor telefonlar için ama wifi yi kapatıp hücreselden bağlanıldığında her hangibi bir sıkıntı yok, ne yapmamızı önerirsiniz şuan tek korkum virüsün modem de olması.

Not : Telefonlardan biri Iphone 5 ve onda en başından beri hiç bir hata oluşmadı hiç bir virüs göstermedi çok ilginç değil mi?

Tolstoy konuyu baştan okurmusun?

Alıntı: AhmetErcan  

Efendim, bir ağı kullanan 2 laptop 2 tablet 4 telefon var, laptoplarımızı temizlemekte güçlük çeksem de " Bitdefender - AdwCleaner - HitmanPro - CCleaner - kaspersky " ile taratarak işin içinden çıktım ve uyarı almayı bırakarak virüsten kurtuldum ama telefonlarda hatalar vermeye başladı. Google Play e girmiyor " Bağlantı Yok " hatası veriyor facebook a girmiyor bazen kendini iyice kitleyip internette sürekli " Googlenin size bir mesajı var " Diyerek bu virüsün arayüzüne yönlendiriyor telefonlar için ama wifi yi kapatıp hücreselden bağlanıldığında her hangibi bir sıkıntı yok, ne yapmamızı önerirsiniz şuan tek korkum virüsün modem de olması.

Not : Telefonlardan biri Iphone 5 ve onda en başından beri hiç bir hata oluşmadı hiç bir virüs göstermedi çok ilginç değil mi?

O telefonu sıfırladın mı?
İphone da olmama sebebi ios'un flash desteği olmaması diye tahmin ediyorum.
Ayrıca Android de bir linux dağıtımı olduğu için o da etkilenmiş olbilir.

Mümkünse telefonu başka bir wifi ağına bağlayıp test edebilirmisin.
Birde telefonunu Kaspersky İnternet Security ile tarat. (Google playden indir.)

Alıntı: padisah  

O telefonu sıfırladın mı?
İphone da olmama sebebi ios'un flash desteği olmaması diye tahmin ediyorum.
Ayrıca Android de bir linux dağıtımı olduğu için o da etkilenmiş olbilir.

Mümkünse telefonu başka bir wifi ağına bağlayıp test edebilirmisin.
Birde telefonunu Kaspersky İnternet Security ile tarat. (Google playden indir.)

 Üstadım, telefonu sıfırladım aynen dediğiniz gibi Kaspersky İnternet Security ile tarattım her hangi bir virüs bulamadı başka ağlarda da aynı hatayı veriyor acaba gözüme batan şeylerden biri olan Dns zehirlenmesi olabilir mi malum son zamanlardaki yasak muhabbetleri yüzünden herkes kendi cihazının dnsleri ile oynuyor.

Alıntı: AhmetErcan  

 Üstadım, telefonu sıfırladım aynen dediğiniz gibi Kaspersky İnternet Security ile tarattım her hangi bir virüs bulamadı başka ağlarda da aynı hatayı veriyor acaba gözüme batan şeylerden biri olan Dns zehirlenmesi olabilir mi malum son zamanlardaki yasak muhabbetleri yüzünden herkes kendi cihazının dnsleri ile oynuyor.

 Telefonun dns si ile oynadıysan olabilir.
Diğer modemlere bağladığında da virüsün sayfasına yönleniyorsan telefondaki gerekli bilgilerini yedekle ve telefonu teknik servise ver virüsü anlat yeniden kursunlar. (Fabrika varsayılanına sıfırlama değil.)
Umarım garantisi vardır. [Eğer custom rom attıysan (garanti dışı bırakır) teknik servise vermeden başka bir rom kurmayı dene.]

Telefonun dns si ile oynamadıysan güvenli bir dns ye ayarlayarak sorunun hâlâ devam edip etmediğini kontrol edebilirsin.

Alıntı: Tolstoy  

Zararlı 2011 yılından beri bilinen bir zararlı. Diğer zararlılarda olduğu gibi bunda da değişik versiyonları olabilir. Sonuç itibarı ile basitce  bir çok yazılımla temizlenebilir.

Temizleyemediklerinizi de haber verin burada temizleyelim. En iyi çözüm göz önünde icra etmektir. Desteksiz atışlara gerek yok.

 2011 yılındaki virüste hiç bir halt yok zaten onu temizlemek için antivirüse gerek yok zaten sistem kayıt defterinde 4 adet girdi var onu güvenli modda açıp sistemi silmek lazım artındanda tem ve appdata klasörü altını temizleyip boşalttıktan sonra sistemi yeniden başlatınca iş bitiyor yeni  varyantlar hiç düşünüldüğü gibi değil ve ayrıca adsl modemlerin firmware içeriğine endini yazma özelliği olan bir virüs ile şu ana değin hiç karşılaştığım ve duyduğum bir durum değil. sadece bir kaç model için bu tarz sorunların olduğu duyurul muş tu ve hemen yama çıkartıldı. ayrıca bu yeni varyan sisteme bulaşmıyor bulaştığını düşünüyorsan yanılırsın çünkü uyarı penceresindeki linke basıldığında gelen exe uzantılı dosya indirilmedikçe ve çalıştırılma gayret gösterilmedikçe asla bulaşmıyor gerçek olarak neden dersen o olayın olduğu sistem yada networklerde adsl modemi söküp yerine yeni bir modem takılınca virüste buhar olup gidiyor ne exe dosyası kalıyor inen nede abuk sabuk yönlendirmeler. m0odem ile ilgili bir takım çalışmalarım var ama şuan için teori ve kesin bir sonuç elde edilememiş durumda eğer başarılı olursam virüsün bulaştığı modemlerin firmware' ını temizlemek sadece bir kaç dakika sürecek.

Üstatlarım çok kafanızı karıştırırmı bu durum bilmem ama özellikle benim mesajlarım okunmuş ise belirtmek isterim, Android telefonlara ve tabletlerde görünmeye devam eden bu virüs android ile uzaktan yakından alakası olmayan Nokia E71 de de kendini göstermiş bulunmakta :D iş gittikçe ilginçleşiyor

EDİT : Nokia E71 de Çerezler ve gizlilik verileri silindiği zaman virüsten eser kalmamıştır, garibim bulaşacak teknoloji bulamadı telefonda sanırsam..

Alıntı: black_flood  

 2011 yılındaki virüste hiç bir halt yok zaten onu temizlemek için antivirüse gerek yok zaten sistem kayıt defterinde 4 adet girdi var onu güvenli modda açıp sistemi silmek lazım artındanda tem ve appdata klasörü altını temizleyip boşalttıktan sonra sistemi yeniden başlatınca iş bitiyor yeni  varyantlar hiç düşünüldüğü gibi değil ve ayrıca adsl modemlerin firmware içeriğine endini yazma özelliği olan bir virüs ile şu ana değin hiç karşılaştığım ve duyduğum bir durum değil. sadece bir kaç model için bu tarz sorunların olduğu duyurul muş tu ve hemen yama çıkartıldı. ayrıca bu yeni varyan sisteme bulaşmıyor bulaştığını düşünüyorsan yanılırsın çünkü uyarı penceresindeki linke basıldığında gelen exe uzantılı dosya indirilmedikçe ve çalıştırılma gayret gösterilmedikçe asla bulaşmıyor gerçek olarak neden dersen o olayın olduğu sistem yada networklerde adsl modemi söküp yerine yeni bir modem takılınca virüste buhar olup gidiyor ne exe dosyası kalıyor inen nede abuk sabuk yönlendirmeler. m0odem ile ilgili bir takım çalışmalarım var ama şuan için teori ve kesin bir sonuç elde edilememiş durumda eğer başarılı olursam virüsün bulaştığı modemlerin firmware' ını temizlemek sadece bir kaç dakika sürecek.

 

Arkadaşım; burada maç anlatır gibi virüsten bahsediyorsun. Bu devir bilim ve bilgi devri. Birşey yapıyorsan en baştan buraya Loglarını koyarsın, adım adım anlatırsın, sonuç loglarını gösterirsin biz de anlarız. Bu yöntemle biz de katkı sağlamaya çalışırız. Sen habire anlatıyorsun. Ama belge yok. Bu devirde bu anlattıkların benim için boş. Kusura bakma. Bu ortamda karşınızda profosör olsa yemez.

sana belge sunmanın hiç bir anlamı yok çünkü sen ne bir kaspersky lab sorumlusu yada turkiye sorumlusu yada symantec ve panda software yetkilisi değilsin eğer yetkili isen çıkar evrağını çantadan görelim amacın cingar çıkarmak ise git başka kapıya senin sağladığın katkı sana kalabilir daha virüsün v sinden anladığın yok 2010 yada 2011 olması farketmez virüsün çıkış tari yıl 2014 virüs başkalaşım göstermiş ve değişmiş yani sen aslında vız vız yapıp duruyorsun.

Ahmet seninde dediğin ile ilgili olarak tek tük şikayetler var ama mobil platforma maalesef  pek bir katkım olamayacak ama dediğim gibi adsl modemi değiştirdiğinde virüsün Windows pclerde yeni profil açtığında gittiğini mobil platform yani tablet yada telefon sistemlerinde de standart  hard reset yada normal reset atıldığında gider virüsün bulaştığı modeme tekrar bağlamamak kaydı ile.

Alıntı: black_flood  

sana belge sunmanın hiç bir anlamı yok çünkü sen ne bir kaspersky lab sorumlusu yada turkiye sorumlusu yada symantec ve panda software yetkilisi değilsin eğer yetkili isen çıkar evrağını çantadan görelim amacın cingar çıkarmak ise git başka kapıya senin sağladığın katkı sana kalabilir daha virüsün v sinden anladığın yok 2010 yada 2011 olması farketmez virüsün çıkış tari yıl 2014 virüs başkalaşım göstermiş ve değişmiş yani sen aslında vız vız yapıp duruyorsun.

Lafı eveleyip geveleme. Tek isteğimiz bilgi ve belge. Göster şu bulduğun yeni varyantın belgesini. Araştıralım bakalım.

Bu gibi bilgileri ortaya çıkartan, loglayan bir sürü yazılım var. Çıkart ve göster.

bende vermiyorum diyorum bu kadar basit bulabiliyorsan bul canlı evrak dökümanları görelim. ben vermek istediğime veririm istemediğimede vermem ayrıca virüsçülük oynadığımı nerenden uydurdun bilemiyorum ama 2003 yılından beridir panda security departmanı ile ortaklaş birçok başarıya imza attım kaspersky firması ilede 3 aydır resmi olarak iş yapıyorum yani 1 değil 2 dev firma ile ortaklaşa çalışmam var. panda ile ilgilide kabul buyurursan sana sorayım yeni 2015 sürümünde nasıl bir yöntem kullanalım log uzmanı yada 2015 kaspersky içinde bir önerin var mı ?? onları da alalım  modeme bulaşma yada modemden virüs gelme olayı ile ilgili de farklı çalışmalar var yani düşündüğün gibi boya kovası değil sok çıkar cihazı içine iş bitti olsun.

Tolstoy konuyu baştan okurmusun?

Alıntı: black_flood  

bende vermiyorum diyorum bu kadar basit bulabiliyorsan bul canlı evrak dökümanları görelim. ben vermek istediğime veririm istemediğimede vermem ayrıca virüsçülük oynadığımı nerenden uydurdun bilemiyorum ama 2003 yılından beridir panda security departmanı ile ortaklaş birçok başarıya imza attım kaspersky firması ilede 3 aydır resmi olarak iş yapıyorum yani 1 değil 2 dev firma ile ortaklaşa çalışmam var. panda ile ilgilide kabul buyurursan sana sorayım yeni 2015 sürümünde nasıl bir yöntem kullanalım log uzmanı yada 2015 kaspersky içinde bir önerin var mı ?? onları da alalım  modeme bulaşma yada modemden virüs gelme olayı ile ilgili de farklı çalışmalar var yani düşündüğün gibi boya kovası değil sok çıkar cihazı içine iş bitti olsun.

 

Vermezsen verme. Kendimiz için bir şey mi istiyoruz. İdda sahibi sensin. O zaman kendin çalar kendin oynarsın. Sana inanlara Allah selamet versin.  Bilgi ve belge verebilecek hali olan bu kadar uzatmaz işte bulgularım der zaten.

Bazı antivirüs firmalarının adını oraya yazman sana haklılık kazandırmaz. Bunlar, bir markanın gölgesine sığınma emareleridir.

bilgi alamazsın dediğim gibi daha çok tırmalarsın ortalama günlük 40 ila 150 arasında virüs tanımlaması ekliyorum niye uğraşayım ki senle daha başka yerlerde de senin kabullenemediğiniz eski kafalı düşüncelerine aykırı olan yollar ile çözdüm sorunu.  markaların gölgesine saklandığımda yok zaten. senin derdin kendi bildiklerinin aksi bir durum varsa bu gerçek değildir mantığı başka bir şey değil bu kompleks ile hiç bir şey elde edemezsin. virüsün dosyasını isteyen oldu da vermedik mi verdik. bu kadar iyi log işinden anlıyorsan adam gibi dosyayı isteseydin yollardım içeriğini açar inceler görürdün ne halt olduğunu menetin. az öncede yeni bir exploit varyantı eklettim kaspersky ve panda veri tabanına. günlük rutin faaliyet yaptığım iş internette gezinip yeni tehditleri tespit etmek ve analizini yapıp database' e ekletmek.

Hala hava atmaya çalışıyorsun. Sen kaç yaşındasın,eğitimin nedir senin ya ? Bir insan bu kadar da atar mı ? Yaptığın yapacağın, bugüne kadar ki buradaki söylemlerindir. Başka ne var yani. Maval okumayı bırak artık.

maval okuyanda sensin hava yapıp sonrasında kıvırtanda bende bir sıkıntı yok yolun sonuna yanaşmış direnmenin çabasındasın sen söyle necisin hayalet takılmak daha iyi sanırım bu şekilde takılmaya devam et.  bu arada seni hatırladım sen şu meşhur paranoyak vatandaşsın daha öncede murat ile takas yapmaya çalışmıştın sanırım ilaçlarını almamışsın doktoruna söyle daha yüksek dozda versin ilacını kesmiyor hafif ilaçlar daha da cevap yazmam antivirüslerin karantinası muhabbetinde de çok inat ettin 3 ün 1 ini almış gitmiştin o yüzden boş olduğunu kavramış oldum ben de diyorum bu inat ne iş durup dururken. Devamına gerek yok konu artık boştur dolu değil.

Havalara bak sen. Her laf var ama bilgi ve belge yok. Tek istediğimiz söylediklerini somutlaştırman. Hepsi bu.  İdda sahibi sensin.

Kitap al da oku ve geliş biraz.

black sen bakma bu söylenenlere biz biliyoruz seni :) Boşuna bunlara laf anlatmaya çalışma bende zamanında çok çalıştım laftan anlamayana ne dersen az. Boşver sen kendi işine bak biz tanımlamaları yapalım da gerisi boş.

Yeni varyantlar hala çıkmaya devam ediyor.

Son olan dün 16:58'de tanımlanmış ancak şuan aramalarımda 50sn önce yeni varyantı daha çıktı;

Alıntı: murat5038  

black sen bakma bu söylenenlere biz biliyoruz seni :) Boşuna bunlara laf anlatmaya çalışma bende zamanında çok çalıştım laftan anlamayana ne dersen az. Boşver sen kendi işine bak biz tanımlamaları yapalım da gerisi boş.

 

Al birini vur ötekine diye bir laf vardır. İki tane link verince ne oluyor ? Sen daha istenilenin ne olduğunu kavrayamamışsın.

İdda sahibinin anlattklarına ait somut bilgi vermesi gerekir.  Sen şimdi bunları  hangi akıla göre yazdın? Siz hangi dünyanın insanısınız? Ugandadan mı geldiniz ? Bu yarım akıllarla bu sayfalardan insanlara birşey veremezsiniz. Bugüne kadar da verdiğinizi görmedik zaten.