Security

WORM_DOWNAD.A , W32.Downadup (W32/Conficker.worm) Virus Analizi

Virus Adı: Win32/Conficker.E

Platform: Tüm Windows işletim Sistemleri
More >

Popularity: 34% [?]

USB Autorun Özelliğini Disable Etmek

USB ile bulaşan viruslerin en önemli etkenlerinden biride Autorun özelliğine yani Otomatik olarak başlama özelliğine sahip  olmalarıdır. Otomatik olarak başlayan dosyalar Autorun.inf den okunur ve Autorun.inf dosyasındaki genelde *.exe uzantılı dosyaları çalıştırarak bilgisayarınıza virus bulaştırırlar.

Bunların başın gizli dosyaları göstermeyen virusler, explorer.exe yi çalıştırmayan virusler, görev yöneticisini deaktif eden virusler bulunmaktadır.

More >

Popularity: 60% [?]

Kullandığınız Antivirus Programı Ne Kadar Iyi ? Test Edin.

EICAR (European Expert Group For IT-Security)  tarafından oluşturulan bir kod satırı sayesinden bilgisayarınızda kullandığınız Anti-virus programının ne derece etkili olduğunu test edebilirsiniz.  ” En iyi Antivirus Programı ” benim kullandığım diyorsanız gelin bir test yapalım.

Anti-Virus programınızı aktif edip , aşağıdaki kod satırını bilgisayarınızda Yeni Metin Belgesi açarak içine yapıştırın, kaydedin ve kapatın.

More >

Popularity: 26% [?]

lsee.exe, ise.exe, Recycler Virus Analizi ( Worm_Autorun.CG )

Worm çeşitleri gittikçe hızlı çoğalıyor.

Virus Adı: Worm_Autorun.CG ( recycler.exe,ise.exe,lsee.exe)

Platform: Tüm Windows Işletim sistemleri

Saklanma Şekli: Recycler Dosyasına bürünme ( Geri Dönüşüm Kutusu )

Çoğalma Şekli : Usb Flash Memory ve Network Share

More >

Popularity: 35% [?]

Startdrv.exe (runtime2.sys, runtime.sys) Troj/DropRk-A Virus Analizi

Tüm Windows platformlarına bulaşan ve antiviruslerin temizleyemediği bir trojan çeşitidir. Internete girerken startdrv.exe hatası alabilirsiniz. Internet Explorer startdrv.exe ve runtime.sys yüzünden hata verir. Her restartdan sonra yenıden sisteme kendılerını yukluyorlar ve yeniden siliyor. Sistem geri yuklemeyi kapatıp restart edip windows cd si ile açıp repair komutundan sonra

del %Windows%\Temp\startdrv.exe
del %System% \drivers\runtime2.sys
del %System% \drivers\runtime.sys

More >

Popularity: 15% [?]

Gizli Dosyaları Göstermeyen Virus (amvo.exe) Troj/LegMir-ARR Analizi

Amvo.exe (amv0.exe) Bilgisayarda system32 klasörünün altına yerleşen ve içinde gizli dosya olma özelliğini barındıran zararlı bir dosyadır. Ayrıca msconfig’ den bakıldığında açılışa kendini eklediğinide görebilirsiniz.Bu zararlı exe’ nin yanında amvo1.dll ve amvo0.dll dosyalarıda beraberinde gelir ve o dosyalarda aynı özelliğe yani gizli dosya olma özelliğine sahiptir.

4 Adımda virusu temizleyeceğiz. Autorun.inf dosyasını temizleyerek başlayacağız.

 

More >

Popularity: 100% [?]