18-05-2012, Saat:08:08
Ilk önce keylogger in ne demek oldugunu açiklamakla baslayalim.Keyloggerlar klavyeden basilan her tusun loglarini tutan casus yazilimlardir.
Bu yazilimlar siz internette gezinirken gireceginiz paralolarin ve kisisel bilgilerinizi bir metin dosyasina kaydedip baska bir kullaniciya ulastirir. Internet cafeye gidip icqyu kullandiktan sonra ertesi gün ayni icqya baglanmak istediginizde size yanlis
parola hatasi verebiliri veya kredi kartinizda para çekilmis olabilir.Son zamanlarda sözde kendini uyanik sanan cafe sahipleri bu yazilimlari bilgisayarlarina
kurup müsterilerin sifrelerini çalmaktadir.
Bende bu zararli yazilimlardan nasil kurtulabileceginizi anlatmaya basliyorum.
Piyasada bir sürü keylogger bulunmaktadir ve her keylogger degişik bir mantikla log tutmaktadir.Bu yüzden hepsinden ayni yöntemle kurtulmak mümkün degildir. Basit bir keyloggerdan kurtulmak için Baslat>Çalistir "msconfig" (tirnaklar yok) yazip açilan pencereden Baslangiç sekmesine gelerek listede açilista çalismaya baslayan programlari görerek keylogger programinida tespit ederek baslangiçta çalismasini durdurabilirisiniz.
Bazi gelismis keyloggerlarda ise keyloggerlari yok etmek bu kadar kolay degildir.Simdi size bu programlardan nasil kurtulabileceginizi anlatacagim.
Ghost Keylogger programinin bilgisayarda çalisip çalismadigini ögrenmek için synconfig.exe adli dosyayi aratip sistemde olup olmadigini ögrenebilirisiniz. Ve ghost keylogger programinin hangi dizinde oldugunu ögrendikten sonra o dizine gidip uninstall.bat dosyasini çailistirin.Artik ghost keyloggerdan kurtuldunuz.
Diger bir keylooger programi olan iOpus starr programinin sistemde olup olmadigini
anlamak için windowssystem klasöründe starrcmd.exe dosyasini aratin.Eger öyle bir dosya varsa ve kaldirmak istiyorsaniz Baslat>Çalistir "starrcmd" (tirnaklar yok) yazin ve çikan
programda settings sekmesine gelin.Ardindan Advanced Setup tusuna basarak "Uninstall Starr" diyin.Bir diger yöntme ise Baslat>Çalistir "regedit" (tirnaklar yok) yazip kayit defterini açarak düzen>bul a gelip wsys.exe diye aratip çikan tüm kayitlari silmeniz gerekir. Bir diger Keylogger programi olan Invisible Keylogger Stealth programinin sistemde olup olmadigini anlamak için vikxd.vxd dosyasini aratin.
Eger öyle bir dosya sistemde bulunursa kaldirmak için program ekle/kaldirdan iks yazan programi kaldirmayi deNeyin.Eger öyle bisi yoksa windows klasöründe system.ini dosyasinda bulunan
"device=vikxd.vxd" ve "vikxdlog=c:kitkatkitkat1.dat" yazan satirlari silin. Bu keyloggerlardan kurtulmanin bir diger yöntemi ise Anti-Keylogger programini kullanmak.
2. BİR ÇALIŞMA
XP CASUSU
Başlat -> Çalıştır -> cmd Cmd’yi açtıktan sonra oraya net user yazıyoruz.Şayet Karşımıza HelpAssistant SUPPORT_388945a0 çıkarsa.Bilgisayarınızda casus yazılım vardır.Bu XP’nin casusudur.
Nasıl Sileriz ?
1. “Bilgisayarım”a Sağ Tıklayın “Yönet” Deriz.Oradaki “Yerel Kullanıcılar ve Gruplar”a gelip. “users” i tıklıyoruz ve oradaki “HelpAssistant SUPPORT_388945a0″ u sağa tıklayıp siliyoruz.
2.başlat -> çalıştır -> cmd yazıp net user SUPPORT_388945a0 /delete
net user HelpAssistant /delete diyerek casusu silebiliriz. Keylogger Port Kontrolü
Başlat -> Çalıştır -> Cmd netstat -an | find “:25″bu komutu yazıyoruz.şayet birşeyler çıkarsa bilgisayarınızda casus yazılım vardır. 25 Keylogger Portudur.silmek içinde netstat -an | find “:25″ x /delete ( x keyloggerin adıdır.)
Görev Yöneticisinden Kontrol
Ctrl+alt + delete yaparak görev yöneticine gelin.işlemler’e tıkladıktan sonra “services.exe” yi bulun.şayet “services.exe”‘nin yanında SYSTEM yerine başka birşey yazıyorsa bilgisayarınızda casus yazılım vardır demektir.Buda bir başka yöntem. Format atmanız iyi olacak, format atmadan silmek için bilgisayarı güvenli kipta çalıştırıp regedit’e girin. ( Başlat, çalıştır’dan regedit yazın ) HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Run anahtarı altındaki SystemDll32 ismindeki anahtarı sil ve bilgisayarı yeniden başlatın.bununla Birlikte c:/windows/system32 klasörüne girin. SystemDll32.exe ve SystemDll32.log
Bazı Keylogger Programlarını bulma Ve ghost keylogger programının hangi dizinde olduğunu öğrendikten sonra o dizine gidip uninstall.bat dosyasını çalıştırın.Artık ghost keyloggerdan kurtuldunuz. Keyloggerden Kurtulma Yöntemleri
Dosyalarını görüyorsan pc’de keylogger var demektir.Şayet bu dosyalar çıkmazsa kayıt defterindende arayarak daha önce bulaşmış keylogger varmı görebilirsiniz.Kayıt Defterinde bu dosyalar çıkarsa daha önce keylogger bulaşmıştır.Ayrıca kayıt defterinde arama için ; Başlat -> Çalıştır -> Regedit -> ctrl+f’yi tuşlayıp arama yapınız. 6.Zamanin AntiLogger gibi güvenilir Anti-Logger programlarını kullanın.
7- Ama şunu unutmayın her hafta en az 1 defa c-cleaner ile pcyi temizleyin ve combofixi her hafta kurun
Bu yazilimlar siz internette gezinirken gireceginiz paralolarin ve kisisel bilgilerinizi bir metin dosyasina kaydedip baska bir kullaniciya ulastirir. Internet cafeye gidip icqyu kullandiktan sonra ertesi gün ayni icqya baglanmak istediginizde size yanlis
parola hatasi verebiliri veya kredi kartinizda para çekilmis olabilir.Son zamanlarda sözde kendini uyanik sanan cafe sahipleri bu yazilimlari bilgisayarlarina
kurup müsterilerin sifrelerini çalmaktadir.
Bende bu zararli yazilimlardan nasil kurtulabileceginizi anlatmaya basliyorum.
Piyasada bir sürü keylogger bulunmaktadir ve her keylogger degişik bir mantikla log tutmaktadir.Bu yüzden hepsinden ayni yöntemle kurtulmak mümkün degildir. Basit bir keyloggerdan kurtulmak için Baslat>Çalistir "msconfig" (tirnaklar yok) yazip açilan pencereden Baslangiç sekmesine gelerek listede açilista çalismaya baslayan programlari görerek keylogger programinida tespit ederek baslangiçta çalismasini durdurabilirisiniz.
Bazi gelismis keyloggerlarda ise keyloggerlari yok etmek bu kadar kolay degildir.Simdi size bu programlardan nasil kurtulabileceginizi anlatacagim.
Ghost Keylogger programinin bilgisayarda çalisip çalismadigini ögrenmek için synconfig.exe adli dosyayi aratip sistemde olup olmadigini ögrenebilirisiniz. Ve ghost keylogger programinin hangi dizinde oldugunu ögrendikten sonra o dizine gidip uninstall.bat dosyasini çailistirin.Artik ghost keyloggerdan kurtuldunuz.
Diger bir keylooger programi olan iOpus starr programinin sistemde olup olmadigini
anlamak için windowssystem klasöründe starrcmd.exe dosyasini aratin.Eger öyle bir dosya varsa ve kaldirmak istiyorsaniz Baslat>Çalistir "starrcmd" (tirnaklar yok) yazin ve çikan
programda settings sekmesine gelin.Ardindan Advanced Setup tusuna basarak "Uninstall Starr" diyin.Bir diger yöntme ise Baslat>Çalistir "regedit" (tirnaklar yok) yazip kayit defterini açarak düzen>bul a gelip wsys.exe diye aratip çikan tüm kayitlari silmeniz gerekir. Bir diger Keylogger programi olan Invisible Keylogger Stealth programinin sistemde olup olmadigini anlamak için vikxd.vxd dosyasini aratin.
Eger öyle bir dosya sistemde bulunursa kaldirmak için program ekle/kaldirdan iks yazan programi kaldirmayi deNeyin.Eger öyle bisi yoksa windows klasöründe system.ini dosyasinda bulunan
"device=vikxd.vxd" ve "vikxdlog=c:kitkatkitkat1.dat" yazan satirlari silin. Bu keyloggerlardan kurtulmanin bir diger yöntemi ise Anti-Keylogger programini kullanmak.
2. BİR ÇALIŞMA
XP CASUSU
Başlat -> Çalıştır -> cmd Cmd’yi açtıktan sonra oraya net user yazıyoruz.Şayet Karşımıza HelpAssistant SUPPORT_388945a0 çıkarsa.Bilgisayarınızda casus yazılım vardır.Bu XP’nin casusudur.
Nasıl Sileriz ?
1. “Bilgisayarım”a Sağ Tıklayın “Yönet” Deriz.Oradaki “Yerel Kullanıcılar ve Gruplar”a gelip. “users” i tıklıyoruz ve oradaki “HelpAssistant SUPPORT_388945a0″ u sağa tıklayıp siliyoruz.
2.başlat -> çalıştır -> cmd yazıp net user SUPPORT_388945a0 /delete
net user HelpAssistant /delete diyerek casusu silebiliriz. Keylogger Port Kontrolü
Başlat -> Çalıştır -> Cmd netstat -an | find “:25″bu komutu yazıyoruz.şayet birşeyler çıkarsa bilgisayarınızda casus yazılım vardır. 25 Keylogger Portudur.silmek içinde netstat -an | find “:25″ x /delete ( x keyloggerin adıdır.)
Görev Yöneticisinden Kontrol
Ctrl+alt + delete yaparak görev yöneticine gelin.işlemler’e tıkladıktan sonra “services.exe” yi bulun.şayet “services.exe”‘nin yanında SYSTEM yerine başka birşey yazıyorsa bilgisayarınızda casus yazılım vardır demektir.Buda bir başka yöntem. Format atmanız iyi olacak, format atmadan silmek için bilgisayarı güvenli kipta çalıştırıp regedit’e girin. ( Başlat, çalıştır’dan regedit yazın ) HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Run anahtarı altındaki SystemDll32 ismindeki anahtarı sil ve bilgisayarı yeniden başlatın.bununla Birlikte c:/windows/system32 klasörüne girin. SystemDll32.exe ve SystemDll32.log
Bazı Keylogger Programlarını bulma Ve ghost keylogger programının hangi dizinde olduğunu öğrendikten sonra o dizine gidip uninstall.bat dosyasını çalıştırın.Artık ghost keyloggerdan kurtuldunuz. Keyloggerden Kurtulma Yöntemleri
Dosyalarını görüyorsan pc’de keylogger var demektir.Şayet bu dosyalar çıkmazsa kayıt defterindende arayarak daha önce bulaşmış keylogger varmı görebilirsiniz.Kayıt Defterinde bu dosyalar çıkarsa daha önce keylogger bulaşmıştır.Ayrıca kayıt defterinde arama için ; Başlat -> Çalıştır -> Regedit -> ctrl+f’yi tuşlayıp arama yapınız. 6.Zamanin AntiLogger gibi güvenilir Anti-Logger programlarını kullanın.
7- Ama şunu unutmayın her hafta en az 1 defa c-cleaner ile pcyi temizleyin ve combofixi her hafta kurun
Videolarımı HD İzleyin
http://www.youtube.com/watch?v=HFfAqZr1Fp0
http://www.youtube.com/watch?v=QmnwrYJiAWw
http://www.youtube.com/watch?v=HFfAqZr1Fp0
http://www.youtube.com/watch?v=QmnwrYJiAWw
![[Resim: tumblr_m0wldvgKjg1qa9ufr.gif]](http://media.tumblr.com/tumblr_m0wldvgKjg1qa9ufr.gif)
