Windowsunuzun Altında Bulunan Tehlikeli Yazılımlar Hakkında Bilgilendirme Önce çalışan işlemlere ulaşalım ; Bu iş için CTRL+ALT+DEL e basarak Windows görev yöneticisine geçiş yapıp İşlemler sekmesine gidiyoruz, Adaware.exe ;Rapid blasterın bir türevi popüler Adaware uygulamasını taklit ediyor ve orjinal Adaware dosyasını silip yerine geçiyor.. Arr.exe ;Lohan.Dialerdir ve Porno sitelere yüksek ücretli bağlantıyı dial-up üstünden yapar. Bargains.exe ;Bir çeşit reklam bot dur. Bootconf.exe ;Tarayıcınızın anasayfasını coolwebsearch.com yapar sizi delirtir… Bundle.exe ;shopethome sitesinden boyna reklam indirir. Bvt.exe ;Autoupder virüsünün parçası sistemi savunmasız bırakır. Cmd32.exe ;P2P Tanked virüsü kötü niyetli uygulamaları aktive eder. Cmesys.exe ;GATOR Gain adware idir reklam indirir.. Divx.exe ;Mastak virüsü sonucu çalışır sistemi kararsızlaştırır. Dllreg.exe ;Dumaru virüsü türevi e-posta adreslerine kendini postalar. Gator.exe ;Kişisel bilgilerinizi gator şirketine iletir. Hbinst.exe ;Hotbar ile sisteme sızar ve verileri Hotbar’a gönderir.. ledll.exe ;Tarayıcıyı komple coolwebsearch.com a yönlendirir. Iexplorer.exe ;Iexplore ye isim benxerliğinden yararlanarak gizlenir virüs tür. isass.exe ;Sistemde 3410 nolu portu açar sistem hackerlara yol geçen hanı olur. Kazza.exe ;Sistemde 3410 nolu portu açar sistem hackerlara açılır. Loader.exe ;Yine coolwebsearch yönlendirmesi.. Md.exe ;Tarayıcıyı porno siteye yönlendirir. “Hangisi diye merak etmeyin” Msblast.exe ; Bir çeşit worm port135 i açar sistemi saldırıya karşı savunmasız bırakır.. Msrexe.exe ;Hacking ICQ tools ile gelir win.ini ve System.ini dosyalarını değiştirip bir sürü .exe uygulaması oluşturur. Nsupdate.exe ;Dialerdir ve Porno sitelere yüksek ücretli bağlantıyı dial-up üstünden yapar. Patch.exe ;Netbus virüsü sonucu eklenir hackedilmenize olanak verir. Rundll.exe ;Loxoscam virüsü türevi hacke olanak tanır. Scvhost.exe ;SVCHOST ile isim benzerliğini kullanır Irc backdoor trojandır. Scvhosts.exe ;SVCHOST ile isim benzerliğini kullanır sistemin tamamen kontrol edilmesine olanak sağlar IRC sunucusuna bağlanarak arka planda çalışır.. Teekids.exe ;Lovesan virüsü varyantı FTP yoluyla gelir ve çok ağır sistem hasarı yapar.. Win32.exe ;Bir çeşit dialer dır yüksek ücretli arama yapar… Winupdate.exe ;Bu trojan sistemin hacklenmesini sağlar ilk çalışmada “uyumsuz windows sürümü” hatası verir.. DİĞER ZARARLILAR ; alevir.exe , blss.exe , cfd.exe , gmt.exe , iedriver.exe, mscache.exe,infwin.exe , msvxd.exe , mssys.exe,rundll32.exe , run32dll.exe , start.exe , save.exe , svc.exe , system.exe , service.exe , scrsvr.exe ,windows.exe , winmain.exe , msbb.exe NOT: Scvhost.exe ;İsimli Yazılım virüstür.
Svchost.exe ;Bu isimli Yazılım Virüs Degildir.Çünkü ''V'' harfi ile ''C'' harfi farklı Yerlerde Arkadaslar Dikkat Etmeliyiz Bu İsimlere
Windowsunuzun Altındaki Çalışan Tehlikeli Yazılıml
bilgilendirme için teşekkürler
Ayrıca winser32.exe de zararlıdır bi ara bende vardı ve yüklediğim antivirüslerin çoğu tanımadı. Kendisi sinsi bir rootkittir..
Bilgilendirme için teşekkürler, çok yararlı olacak bu bilgi bizim için ...
uzun süredir gerçek bir bilgi paylaşımı..
teşekkürler.
Arkadaşar bende isass.exe değilde Isass.exe var ve açıklamasında da "Local Security Authority Process" aynısımıdır sonlandırınca da Pc yi yeniden başlatmamı istiyor . Ayrıca rundll32.exe de var ve onun açıklamasında da "Windows ana bilgisayar işlemi (Rundll32)" ve birde system.exe değilde sadece System var exe si yok açıklmasındada NT Kernel&System yazıyor bunlar vürüsmüdür bu dosyaları Kaspersky 2011 le tarattım bişey yok dedi ve bunlar vürüsse bunları güvenli modda el ile sile bilirmiyim?
Ayrıca Virüstotal sitesindende atrattım hiç biri vürüs değil dedi şimdi ne yapmalıyım
Görev yöneticisinde çalışan ve "bu nerden geldi ya" dediklerinizi sorabileceğiniz bi site :
www.budosyanedir.com
Buraya yazıp bilgi alabilirsiniz.
Görev yöneticisinde çalışan ve "bu nerden geldi ya" dediklerinizi sorabileceğiniz bi site :Teşekkür ederim baya bi araştırdım bu "lsass.exe" hakkında eğer c:windows/system32 klasörü içindeki dosya sistem dosyasıdır fakat c:win klsörü içindeki solucan virüsüymüş ve benim C: de böyle bi dosya yok gizli ve korunan dosyaları açtığımda da yoktu ve rundll32 dosyası bu dosyanın da windows bileşeni oldugunu ögrendim bununda konumu ve adı önemliymiş bende hepsi uygun Fakat beni tedirgin eden bo dosyaların üzerine gelip özelliklerden güvenlik bölümüne girdigimde "Trusted İnstaller" adında kullanıcı adı olması " SYSTEM, Administrators, User ve benim korktuğum TrustedInstaller" var ve bu TrustedInstaller bu dosyalarda ki izini tam diger kullanıcılarınınki sadece okuma ve yazma şimdi ne yapmam gerekli <www.budosyanedir.com
Buraya yazıp bilgi alabilirsiniz.
Teşekkür ederim baya bi araştırdım bu "lsass.exe" hakkında eğer c:windows/system32 klasörü içindeki dosya sistem dosyasıdır fakat c:win klsörü içindeki solucan virüsüymüş ve benim C: de böyle bi dosya yok gizli ve korunan dosyaları açtığımda da yoktu ve rundll32 dosyası bu dosyanın da windows bileşeni oldugunu ögrendim bununda konumu ve adı önemliymiş bende hepsi uygun Fakat beni tedirgin eden bo dosyaların üzerine gelip özelliklerden güvenlik bölümüne girdigimde "Trusted İnstaller" adında kullanıcı adı olması " SYSTEM, Administrators, User ve benim korktuğum TrustedInstaller" var ve bu TrustedInstaller bu dosyalarda ki izini tam diger kullanıcılarınınki sadece okuma ve yazma şimdi ne yapmam gerekli <Burda bazı bilgiler var ama işini görürmü bilmem.
https://www.chip.com.tr/blog/mustafapc/Trustedinstaller-nedir_2319.htmlMustafa@PC Blog yazısı.
Önemli değil. İyi geceler :).
Ben de hiçbiri yok:)Teşekkürler
Artık virüsler gelişti sistem yöneticisinde bile yoklar ya da sürekli isim değiştiriyorlar :). Gerçi görünmüyor diye herkesde virüs var demiyoruz :)
gizli process olarak çalışan zararlılarda var
