3/10 sayfa

Bir malware'in izlerini sürmeye ne dersiniz?

26 Ağustos 2008

Sahte web sayfalarına ait linkler

Figür-1

Bu gibi ayrıntılara dikkat etmeyen potansiyel bir kurbanın yapacağı ilk şey tahmin edeceğiniz gibi bu sitelere direkt olarak tıklayarak girmek olurdu. Yaptığım testlerim için www.msn-us.info adresini kullandım. İlk testimi ise Vista altında gerçekleştirdim ve ardından resimde (Figür-1) gördüğünüz uyarıyı aldım.

Sanal makinem Windows Vista'yı çalıştırıyordu; oysa popup XP ismini taşıyordu. Kapatıldığında ise, söz konusu popup artık bir popup olmaktan çıkmıştı ve tüm sayfa sadece, bir dosyayı indirmek için link verilmiş bir resimden oluşuyordu.

Ekran görüntüsündeki popup'tan önce de aslında ekranda bir tane daha vardı. Bu görüntü ise bilgisayarınızda bir virüs taraması yapıyormuş gibi görünen bir GIF dosyasıydı.

Şimdi ise artık www.msn-us.info adresinde değiliz; yeni adres: virus-securityscanner.com. Blog yorumlarına linki bulunan sitelerin herhangi bir tanesine giriş yaptığınızda bir dosya indirmeye başlıyorsunuz ve ardından da bu site sizi http://vifrus-securityscanner.com/2008/3/freescan.php?aid=880421 adresine yönlendiriliyor.

Aslında bir şey çok açık: Tüm bu sitelerin arasında bir bağlantı bulunuyor ancak farklı görünümlerle karşımıza geliyorlar. Virus-securityscanner.com'un sunucu kaynağı ise Pennsylcania'daki bir ISP'de görülüyor. Ancak bu yazıyı kaleme alırkenki süreçte Virus-securityscanner.com olan sitenin ismi aradan geçen kısa bir sürenin ardından virus-onlinescanner.com oluveriyor.

Sonraki Sayfada:

Amaç size malware dosyasını indirtmek

önceki sayfa

1 2 3 4 5 6 7 8 9 10

sonraki sayfa

FORUMDA TARTIŞIN

Bu tür internet tuzaklarına karşı aldığınız önlemler ve önerileriniz...

Oyla:

En Düşük

En Yüksek

Yasal Uyarı: CHIP Online üzerinde yayınlanmakta olan bu haber/makalenin tüm hakları Doğan Burda Dergi Yayıncılık ve Pazarlama A.Ş.'ye aittir. Bu içeriği CHIP Online tarafından belirlenen kurallar çerçevesinde kaynak göstererek kendi online kaynaklarınızda yayımlayabilirsiniz.
Alıntı kuralları için tıklayınız...

YORUMLAR

Toplam 15 yorum

123Sonraki

CHIP Online Ziyaretçisi yazmış:

Geçenlerde de benim başıma aynı olay geldi. Yazıda da dendiği gibi adamlar profosyonel bi şekilde hazırlamışlar. Web'te gezinirken bi baktım ikinci bi pencere açılıyor. Pencerede Google arama moturu. Kapatıyorum tekrar açılıyor. Sonra yazıda ki gibi uyarı yazıları çıktı. Tabii X işaretine bas no ya bas. Ama yok! Güvenlik duvarını kontrol ettim.Normal! tekrar girip tekrar açtım bu sefer güncelleştirmeler kapalı. Açıyom kapanıyo kafayı yiyecem. Microsoft'un Kötü Amaçlı Programları Temizleme programı (MRT)'yi çalıştırmak istedim açılmıyor! Dedim son dan bi önceki son çare Sistem Geri Yükleme ye bakayım dedim. 1tane geri dönüşüm noktası var! "Last configuration" diğer eski geri dönüşüm noktaları silinmiş! Ben yine onayladım ama yazının ingilizce olmasından zaten onuda kapattığını anladım! Yine de denedim. Sonuç tabii ki hüsran! Daha yeni format atmıştım. Son olarak tekrar format attım. Malware'e kesin çözüm!!! Bu arada antivirüs olarak ESET Smart Security kullanıyorum! Malware'da faydası yok!!!

21 Eki 2008 03:17

%100

CHIP Online Ziyaretçisi yazmış:

www.spybot.info malware ve spywareler için birebir çözüm sunan bir program.

08 Eyl 2008 02:58

CHIP Online Ziyaretçisi yazmış:

aynen bende pc bomboşken bi anda freewall dediki abi dedi alg.exe üzerinden dedi HDdriver.exe gibi bi ismi vardı bu pc ye inicek dedi izin veriyomusun dedi bende dedim güncelleme :D ok dedim bi baktım ekranda aniden kırmızı wallpaper deskop web sitesi açıldı başlattaki programla vs herbişey yok oldu :S bilgisayarım desen bi ayrı oldu :D ne oldugunu hala çözmüş deyilim format attım kurtuldum yanlız

04 Eyl 2008 21:01

simplethinks yazmış:

Arkadaşlar bundan 1 ay önce bende tanıştım malware ile bir programın carckını araken download sonucu bulaştı bilgisayara, neyi tıklasam sürekli programı açmak yerine internette bir siteye ve virüs programını indirmeye yönlendiriyordu .Neyseki araştırmalarım sonucunda antimalwarebytes2 programını buldum ve tarattıktan sonra işini bitirdim. Ama çok can sıkıcı trust siteler haricinde hiçbiryerden bişi indirmemek gerek

04 Eyl 2008 09:00

CHIP Online Ziyaretçisi yazmış:

bu olay aynen bizim debaşımıza geldi. bir üniversitede bölüm öğretim üyelerimizden birisinin beni çağırmasıyla bu pencereyle karşılaştım. kendisine gelen bir spam emaildeki linke tıklamasıyla bu pencereler tarafından yönlendirilmişti. henüz bir şey indirmemiş olduğu için antivirüs programı uyarı vermemişti fakat Resim 1'deki uyarıya inanmıştı. Bir an ben de şaşaladım fakat sonra uyarı penceresini kapatıp antivirüs tarayıcıyı çalıştırdım. şu an bir sorun yok. ancak spam emailleri Outlookta preview bile etmemek gerekli. açmak istenilen email çift tıklanarak açılmalı, preview özelliğinin açık olması direkt olarak zararlı kodların çalıştırılmasına neden olabiliyor.

31 Ağu 2008 11:21

%50

123Sonraki

Bu sayfalarda yer alan okur yorumları kişilerin kendi görüşleridir. Yazılanlardan CHIP Online sorumlu değildir.

Lütfen bu bölüme sadece yorumlarınızı yazın. Teknik yardıma ihtiyaç duyduğunuz konuları lütfen forumda ilgili bölüme veya Uzmanına Sorun bölümümüze yazın, yanıtınızı çok daha sağlıklı ve hızlı olarak alabilirsiniz

DONANIM İNCELEMELERİ

Maxflash SSD128GNOB-HSM1	Logitech G35
Şimdiye kadar test ettiğimiz SSD'ler arasında en yüksek performansı sunan ürün. 21 Mart 2010 Pazar	Oyunlarda 7.1 Dolby çevresel sesin keyfini çıkartın -tabi bütçeniz elverdiği sürece. 20 Mart 2010 Cumartesi
Jabra BT2080	Inca IUDS-300
Uzun konuşma süresi ve şık tasarımı ile başarılı bir Bluetooth kulaklık. 19 Mart 2010 Cuma	Küçük boyutlarına karşın 802.11n ile 300 Mbit hız sunan bir adaptör. 17 Mart 2010 Çarşamba

CHIP ONLINE FORUM

Kullanıcı:
Parola:
Parola Hatırla
Kayıt olmak istiyorum Parolamı unuttum Tüm Forumlar Forum hakkında Sorular Forum kuralları

...daha fazlası

CHIP Online Uygulamaları

Ekranınızı da koruyoruz CHIP Online ekran koruyucuyu indirin, PC'niz boş kaldığında ekran taze teknoloji haberleriyle dolsun	CHIP Download Sürekli güncellenen içeriği, özel dosyaları ve yüksek hızlı sunucuları ile size en kaliteli Download hizmetini veriyor.

IE8 ile CHIP Online farklı CHIP Online'ı Internet Explorer 8 ile gezenler için müthiş yenilik ve sürprizler, pratik seçenekler	CHIP Windows Sidebar 2.0 Windows Vista kenar çubuğunuzda, artık CHIP Online'daki tüm yazıları anında takip edebileceksiniz...

Cebinizde CHIP Online Artık CHIP Online'ı her yerde takip edebileceksiniz. Web tarayıcısı olan bir cep telefonu yeterli!	CHIP Online Sitenizde! CHIP Online haber, makale, inceleme ve galerilerini tüm ziyaretçilerinizle paylaşıp sitenizi zenginleştirin

iGoogle ve GoogleToolbar iGoogle kullanıyorsanız Türkiye'nin en çok güncellenen teknoloji sitesini sayfanıza ekleyin!	Facebook Uygulaması 21,000'den fazla kişi Facebook profillerinde, CHIP Online Uygulamasını çalıştırıyor. Siz de eklediniz mi?