كود PHP:
son günlerde msn üzerinden yayılan "sen ve ben", "fotolarımız","paris hiltonun hapisane görüntüleri"vb, başlıklarıyla gönderilen zip dosyasıyla herkesin başı belada. msn kitleniyor ve aynı dosya o anda çevrimci olanlarada gönderiliyor.
"Bunlar oluşturduğu registry kayıtları HKLM\SOFTWARE\CLASSES\CLSID\{D7924E3A-7C0E-4975-9214-755DA900D915}\INPROCSERVER32\notiffy.dll HKLM\Software\Microsoft\Windows\CurrentVersion \ShellServiceObjectDelayLoad\printers\{D7924E 3A-7C0E-4975-9214-755DA900D915} HKU\S-1-5-21-842925246-1677128483-1957994488-500\Software\Microsoft\kfKJnDMR\gPYbYwsI\0x0395 7 a220da614e1e1cfbf65206f9eb399654a53fbf67554ad23cd7 e9c29 ------------------------------------------------------------------------------------------------------------- C:\WINDOWS.0\system32\notiffy.dll C:\WINDOWS.0\system32\printers.exe C:\WINDOWS.0\explorer.exe C:\WINDOWS.0\system32\ctfmon.exe C:\WINDOWS.0\system32\cmd.exe C:\Dokumente und Einstellungen\Administrator\new.txt C:\WINDOWS.0\bak sana Paris Hilton ne hale gelmis hapiste 80.zip C:\InsideTm\popupKiller.exe ve ayrıca admin, user temp klasörlerinide temizleyin... ------------------------------------------------------------------------------------------------------------- john.free4people.net 88.198.58.24 bu IP adresiyle TCP 80 portu üzerinden bağlantı kuruyor. bu da gönderdiği ilk paket 4e49434b206e65775b4155545d5b30485d787278676d6e7576 6e0a NICK new[AUT][0H]xrxgmnuvn. bu gönderilen 2.paket 55534552206c6f6c206c6f6c206c6f6c203a6b696b696f0a USER lol lol lol :kikio. daha sonra MySQl bir db ye bağlanıp veri çekiyor. sonra gine bir paket gönderiyor 4a4f494e20232e706f726e6f0a JOIN #.porno. ------------------------------------------------------------------------------------------------------------ tüm klavye girişlerinizi loglıyor. (keylogger)"
gibi bi alıntı aldım, ama hala nasıl korunacağımı bulamadım. yardımcı olursanız sevinirim
الملف بالمرفق
الملفات المرفقة v99x.txt (1.9 كيلوبايت, المشاهدات 16)
التوقيع :
[center]
تعبك راحه
zx7@hotmal.co.uk[[HaC1 TeAm]]
أداة لتخطي صـلاحيات اليوزر ( بالصور ) عن طريق ثغرة symlink
ثغره الاكسبلولر + داونلودر منها وفيها ( بالصور
الثلاثاء سبتمبر 25, 2007 7:35 am