Emniyet Genel Müdürlüğü Virüsü Nasıl Temizlenir?

Burak ŞEKERCİOĞLU    Kişisel Güvenlik     EGM, Kontur Dolandırıcılığı, Skype.dat, virus

Sistemlere son dönemde sıkça bulaşan ve kullanıcıları zor durumda bırakarak bir çok bilgisayarın formatlanmasına yol açan Emniyet Genel Müdürlüğü virüsü bulaştığı sistemlerde internet erişimini engellediği gibi sistemleri güvenli kipte açtığınızda da sistem açılışına kendisini yerleştirebilmektedir jumpers for sale.

Durum böyle olunca da kullanıcının eli kolu bağlanmış oluyor ve format atmaktan başka çare bulamıyor. Fakat bu işin çözümü aslında çok basit!

devamı…

DNS Changer Virüsüne Dikkat

Burak ŞEKERCİOĞLU    Bilgisayar Virüsleri     dnschanger, FBI, google, virus

Bazı Google kullanıcılarının arama sonuçlarının üst kısmında rastladığı “Bilgisayarınızda zararlı var” şeklindeki mesaj, bir önlem almadığınız takdirde “internete bağlanamayacağınız” konusunda sizi uyarıyor.

İlk bakışta internette sıkça rastlanan sahte uyarıları akla getiren uyarı, gerçekten Google’dan geliyor ve bilgisayarınızda “DNSChanger” adlı zararlı yazılımın yüklü olduğunu size anlatmak istiyor.

DNSChanger virüsü, kişisel bilgi çalmayı amaçlayan bir virüs. FBI’ın peşinde olduğu virüs, geçtiğimiz sene Kasım ayında 6 tutuklanma ile sonuçlanmıştı.

Zararlı, bulunduğu bilgisayarları suçluların DNS’lerine yönlendiriyor ve bu sayede binlerce kullanıcının kişisel bilgisine ulaşabiliyor. FBI, bu sunucuları ele geçirdiğinde kapatmak yerine onları doğru bir biçimde çalışır hale getirmişti. Ancak FBI, bu sunucuları 9 Temmuz‘da kapatacak ve hala bu bilgisayarlar üzerinden internete bağlananlar, bağlantılarını kaybedecekler.

FBI’ın “dönüştürdüğü” DNS sunucuları, Google sunucularına farklı bir IP’den bağlanıyor.

Böylece Google, isteklerin zararının bulunduğu bilgisayarlardan geldiğini anlıyor. Google’ın DNSChanger zararlısıyla ilgili neden böyle bir bilgilendirme yaptığı ise şimdilik bilinmiyor.

Link:http://www.fbi.gov/news/stories/2011/november/malware_110911/DNS-changer-malware.pdf

Ortadoğu’yu Alarma Geçiren Casusluk Yöntemi Worm.Win32.Flame (Skywiper)

Burak ŞEKERCİOĞLU    Adli Bilişim, Bilgisayar Virüsleri     Casus, duqu, flame, skywiper, Stuxnet, virus

Güvenlik uzmanları, Flame’in yanı sıra Skywiper adı verilen virüsün, bugüne kadar karşılaşılan casusluk amaçlı kötü amaçlı yazılımların tümünden daha etkili olduğunu belirtti

İran’daki bilgisayar ağları, iki yıl önce ortaya çıkan Stuxnet’in ardından, bu sefer Flame (Alev) adındaki yeni ve çok daha etkili bir virüsün saldırısı altında. Kaspersky Lab, virüsün Stuxnet’ten 20 kat daha karmaşık olduğunu belirtirken, Sudan’dan Batı Şeria’aya kadar birçok bölge kötü amaçlı yazılımın etkisi altında. devamı…

Bir Facebook Tuzağı Daha Kullanıcıları Tehdit Ediyor!

Burak ŞEKERCİOĞLU    Kişisel Güvenlik     Carberp, dolandırıcılık, Facebook, trojan, virus

Facebook kullanıcılarını hedef alan yeni Truva atı, kullanıcının bilgisayarını ele geçiriyor; üstüne para ödenmesini istiyor!

Carberp, tıpkı ataları ZeuS ve SpyEye gibi bilgisayara içinde saklandığı PDF veya Excel dosyalarının açılmasıyla veya drive-by (bilginiz dışında, istemsiz) indirmelerle bulaşıyor. Zararlı, hesap bilgilerinizi, e-posta ve sosyal ağ kimlik bilgilerinizi çalıyor.
devamı…

Yeni Virüs Uyarısı: (Haberturk Varan 2)

Burak ŞEKERCİOĞLU    Kişisel Güvenlik     Haberturk, Varan 2, virus

Bu gün elime geçen bir mailin konu başlığından şüphelenerek kontrol ettim ve virüse rastladım, işte detayları…

Maile ait bilgiler;

Konu: ‘ VARAN 2 ‘   DENİZ BAYKAL’ A   İKİNCİ ŞOK.. DENİZ BAYKALIN İKİNCİ  SEX VİDEOSUNU YAYIMLIYORUZ

Ekli Dosya: video.haberturk.rar (339Kb) devamı…

Yeni Virüs: Your facebook password has been changed (TrojanDropper:Win32/Oficla.T)

Burak ŞEKERCİOĞLU    Bilgisayar Virüsleri, Kişisel Güvenlik     Facebook, trojan, virus

Bu gün mail kutuma ulaşan bir mail dikkatimi çekti.

Konu: Your facebook password has been changed

İçerik:

Dear user of facebook,

Because of the measures taken to provide safety to our clients, your password has been changed.

You can find your new password in attached document.

Thanks,

Your Facebook.

EK: deryck.jpg

devamı…

www.samsuntso.org.tr Sitesine Yapılan Saldırı Girişimi (PHP/Small.Nac Trojan)

Burak ŞEKERCİOĞLU    ASP, Kişisel Güvenlik, Projeler     IDS, Intrusion Detection System, Small/NAC, SMS, trojan, virus

Mavi Marmara saldırısından sonra www.samsuntso.org.tr sitesine İsrail ve Hollandadan gelen yoğun HACK girişimlerinden dolayı farklı bir koruma sistemi yazarak sisteme eklemiştim.

Sistem gelen saldırı taleplerini önce kayıt altına alıyor, sonra engelliyor ve en sonunda da cep telefonuma SMS olarak rapor gönderiyordu, bu sayede aynı kayıt bir çok yerde tutulabiliyor ve saldırılar başladığı andan itibaren kullanılan tüm tekniklerden haberim oluyordu.

sabah 01:34 dolaylarında cep telefonuma bir mesaj geldiği konusunda uyarı aldım. devamı…