Isass.exe Adı Ile Yaygın Olarak Bulaşan Keylogger

invertor
07-07-2010, 12:39   |  #1  
OP Üye
Teşekkür Sayısı: 2
52 mesaj
Kayıt Tarihi:Kayıt: Ağu 2009

Isass.exe Adı Ile Yaygın Olarak Bulaşan yeni  Keylogger A Dikkat

isass.exe
Yeni nesil Türk Yapımı Güzel bir Keyloger client'i dir. Ticari amaçlı yapılmıştır ve kötü amaçlarda kullanılmaktadır. Buradaki isass.exe ismini yapımcı veya kullanıcı istediği zaman değişebilmektedir. örnek: aa.exe gibi, isass.exe adı keyloger clientini oluşturan program ile standart olarak gelmektedir.
 
Bu keyloger Şifrelerinizin ve kişisel bilgilerinizin çalınması amacı ile kullanılır.
 
Daha önce standart olarak svchost.exe, SVCHOST.EXE, rundll.exe, taskmgr.exe, msnmsgr.exe, dllhost.exe,spoolsv.exe adı altında bulaşan dosyaların temizleme yönteminini aşağıdaki adreste açıklamıştık.
 
Üyelik gerektirmeden ulaşabilmeniz için Aşağıdaki adresleri ekliyorum 
isass.exe adı ile gizlenen yeni nesil keyloger a dikkat >>New
http://www.bilgineferi.com/forum/forum_posts.asp?TID=8671
spoolvs.exe adı ile gizlenen yeni nesil keyloger a dikkat
http://www.bilgineferi.com/forum/forum_posts.asp?TID=8652
spoolsv.exe adı ile gizlenen yeni nesil keyloger a dikkat
http://www.bilgineferi.com/forum/forum_posts.asp?TID=8638
rundll.exe  adı altında bulaşan yeni nesil keyloger'a Dikkat  
http://www.bilgineferi.com/forum/forum_posts.asp?TID=8372
Yeni Nesil Keyloger Tespit Etme Sistemi v1.7 >>New
http://www.bilgineferi.com/forum/forum_posts.asp?TID=8111
taskmgr.exe veya  dllhost.exe adı altında bulaşan yeni nesil keyloger'a Dikkat
http://www.bilgineferi.com/forum/forum_posts.asp?TID=8137
msnmsgr.exe veya  dllhost.exe  adı altında bulaşan yeni nesil keyloger'a Dikkat
http://www.bilgineferi.com/forum/forum_posts.asp?TID=8005
svchost.exe adı altında bulaşan  yeni nesil keyloger'a Dikkat
http://www.bilgineferi.com/forum/forum_posts.asp?TID=7620
scvhost.exe  adı altında bulaşan  yeni nesil keyloger'a Dikkat
http://www.bilgineferi.com/forum/forum_posts.asp?TID=7378 
 
 
Şimdi ise standart olarak isass.exe adı altında gizlenip çalışan bu keyloger'ın temizleme yöntemini anlatacağım.
 
Şuan standart olarak isass.exe adı altında bulaşmaktadır.
Bulaştığı yerler ve temizleme yöntemi burda anlatıldığı gibidir.
Eğer pc nize bulaşmış ise ;
1: Bulaştığı zaman hemen aktif olur görev yöneticisinde gözükür.
Pc nizde girmiş olduğunuz internet adresleri, Girmiş olduğunuz bütün kullanıcı adı ve şifreler, yazmış olduğunuz ve kopyala yapıştır yaptığınız bütün yazılar, pc nizin ekran görüntüsü,…vs periyodik bir şekilde belirtilen zaman aralıklarında yapımcının belirtmiş olduğu adrese yollamaktadır.
2: Bulaştığı zaman hemen aktif olmaz bundan dolayı görev yöneticisinde gözükmez ve dikkatinizi çekmez.
Fakat Pc nizi aç kapa yaptıktan sonra veya herhangi bir programı açmanız ile aktif hale gelip Görev yöneticisinde gözükür bu andan itibaren Pc nizde girmiş olduğunuz internet adresleri, Girmiş olduğunuz bütün kullanıcı adı ve şifreler, yazmış olduğunuz ve kopyala yapıştır yaptığınız bütün yazılar, pc nizin ekran görüntüsü,…vs periyodik bir şekilde belirtilen zaman aralıklarında yapımcının belirtmiş olduğu adrese yollamaktadır.
 
Şimdi diyeceksiniz spoolsv.exe sistem dosyası değilmidir.

Evet bir sistem dosyasıdır. C:\WINDOWS\system32\ dizininde lsass.exe olarak çalışır
 
Ozaman Sistemde çalışan isass.exe nin keyloger olup olmadığını nasıl anlayacağız.
Ctrl + Alt+ Del tuşlarına basarak Görev yöneticisini çalıştırın
 
 
isass.exe SYSTEM adı altında çalışıyorsa sorun yok  
Fakat
 

 
Kırmızı ile işaretlemiş olduğum yere dikkat edin isass.exe Kullanıcı adınız ile devamlı çalışır vaziyette ise; Görüldüğü gibi bilgisayarınıza keyloger bulaşmış demektir

Yukarıdaki Dosya konumundan da bunu tespit edebilirsiniz. Yukarıda görüldüğü üzere bulaşmış
 
Process explorer programını "Gelişmiş görevyöneticisi" kullanmanızı tavsiye ederim.
Yukarıdaki
Dosya konumundanda bunu tesbit edebilirsiniz. Yukarıdada görüldüğü üzere bulaşmış
Process explorer programını "Gelişmiş görevyöneticisi" kullanmanızı tavsiye ederim.
 
Yazıların düzenlenmesi zaman aldığından konunun geri kalanını link olarak ekliyorum
Konu hakkında Detaylı Bilgi ve temizleme yöntemi için
http://www.bilgineferi.com/forum/forum_posts.asp?TID=8671
 
Saygılarımla
invertor
 

 

Son Düzenleme: invertor ~ 07 Temmuz 2010 12:52
mustafa2526
07-07-2010, 12:44   |  #2  
mustafa2526 avatarı
Yıllanmış Üye
Teşekkür Sayısı: 0
709 mesaj
Kayıt Tarihi:Kayıt: Ağu 2009

Paylaşım için sağol.
Bide verdiğin sitye bilgineferi olan orda yazan yazının avatarı senin avatarının aynısı yoksa sen o sitede moderetörmüsün:)

invertor
07-07-2010, 12:50   |  #3  
OP Üye
Teşekkür Sayısı: 2
52 mesaj
Kayıt Tarihi:Kayıt: Ağu 2009

Evet ;)

Son Düzenleme: invertor ~ 07 Temmuz 2010 13:00
keskin1246
09-07-2010, 08:44   |  #4  
Üye
Teşekkür Sayısı: 0
55 mesaj
Kayıt Tarihi:Kayıt: Haz 2010

eyw kardeşim ilk resimde ki ile aynı olunca içime karanlık çöktü ama sonra sorun olmadıgı yazısını görünce rahatladım :D