IRCForumları - IRC ve mIRC Kullanıcılarının Buluşma Noktası

IRCForumları - IRC ve mIRC Kullanıcılarının Buluşma Noktası (https://www.ircforumlari.net/)
-   Unreal IRCd (https://www.ircforumlari.net/unreal-ircd/)
-   -   Trojan problemi (https://www.ircforumlari.net/unreal-ircd/27669-trojan-problemi.html)

JacqaL 09 Şubat 2007 20:05

Trojan problemi
 
Merhaba arkadaşlar,

Sunucuya bir Txt üzerinden bot sokuluyor. Tam adına ne deniliyor bilmiyorum ama bunun bir Txt'den yapıldığını biliyorum. Şimdi bu botnet IP'sini nasıl öğreneceğim? Yani bu dosyanın hangi adreste olduğunu bulup gerekli çalışmaları yapmak istiyorum. Bunu bulmanın bir yolu var mı? Umarım anlatabilmişimdir. Yardımcı olursanız sevinirim. İyi çalışmalar.

BaRoN 10 Şubat 2007 14:39

Yanıt: Trojan problemi
 
S. arkadaşım bendede öyle bir sorun var ben o sorunu şöle cözdüm belirlediğim bir kaç ident haric sunucuma almıyom
vereceğim komudu ircdconf dosyana atarsan sendede düselir


ban user {
mask *@*;
reason "0,4 Kullandıqınız mIRC Programı yada identiniz Uyqun DeiL .. Lütfen identinizi Deişiniz identinizi deişmek için0,12 /emailaddr KaRaNLIK@ 0,4 Komutunu kullanınız ve Tekrar Deneyiniz ! veyA 0,2 [Üye Olmadan Linkleri Göremezsiniz. Üye Olmak için TIKLAYIN...] 0,4 TıkLayarak Gecem Scripti indirip ßağLanınız !.. ";
};
except ban {
mask GeCem@*;
};
except ban {
mask KaRaNLIK@*;
};
except ban {
mask mIRC@*;
};


kalın yazı ile belirlediğim yerler belirlediğin sunucuna girecek identler olcak oks umarım işine yarar kolay qelsin ..

Holyzone 10 Şubat 2007 19:09

Yanıt: Trojan problemi
 
Trojanlar reklam yapıyor mu ? Yapıyorsa exe 'yi indir. Exe'yi indirdigin zaman muhtemelen Explorer acılıs sayfan degişir yada buna benzer birşey olur. Exe indigi zaman herhangi bir web adresi olabilir o adrese dns cek server'ı bulup şikayet edersin. Tabi bunlar anlattıgım tarz bot ise.

ad3m 11 Şubat 2007 02:55

Yanıt: Trojan problemi
 
Alıntı:

baron Nickli Üyeden Alıntı
S. arkadaşım bendede öyle bir sorun var ben o sorunu şöle cözdüm belirlediğim bir kaç ident haric sunucuma almıyom
vereceğim komudu ircdconf dosyana atarsan sendede düselir


ban user {
mask *@*;
reason "0,4 Kullandıqınız mIRC Programı yada identiniz Uyqun DeiL .. Lütfen identinizi Deişiniz identinizi deişmek için0,12 /emailaddr KaRaNLIK@ 0,4 Komutunu kullanınız ve Tekrar Deneyiniz ! veyA 0,2 [Üye Olmadan Linkleri Göremezsiniz. Üye Olmak için TIKLAYIN...] 0,4 TıkLayarak Gecem Scripti indirip ßağLanınız !.. ";
};
except ban {
mask GeCem@*;
};
except ban {
mask KaRaNLIK@*;
};
except ban {
mask mIRC@*;
};


kalın yazı ile belirlediğim yerler belirlediğin sunucuna girecek identler olcak oks umarım işine yarar kolay qelsin ..

Arkadaşim, text'e eklenen sunuculara ôzel trojanlarda yapiliyor. identi kapamak sorun değil gene girer trojanlar. hatta bunda fullnameleri bile degisebiliyorlar. trojanlarin 100'de 80 nini solede engelleyebiliriz. genellikle trojanlar. status'de bekleme yapiyor ve sen status'de bekleme yapanlari bir kanala çek ve trojanlar kanala girecektir. mIRC Scripting bölümünden statusdeki kullanicilari kanala cekmek icin konu açmani tavsiye ederim. ve çektigin trojanlari zline atarak bir nevide olsa uzaklaştirirsin (userlere dikkat ;)) sunucunda rahat sohbet edilebilir. fakat yaydıklari linklere giren bilincsiz, kullanıcılar. onlara trojan olarak kazandirilip senin sunucuna girerler. umarim yardim isteyen arkadaşa birazda olsa yardimci olabilmişimdir.


Tüm Zamanlar GMT +3 Olarak Ayarlanmış. Şuanki Zaman: 15:34.

Powered by vBulletin® Version 3.8.11
Copyright ©2000 - 2025, vBulletin Solutions, Inc.
Search Engine Friendly URLs by vBSEO
Copyright ©2004 - 2025 IRCForumlari.Net Sparhawk