Trojan nedir? Güzel bilgi

Trojan (Truva atý); iki kýsýmdan oluþan ve bilgisayarlarý uzaktan kumanda etme amacýyla yazýlmýþ programlardýr.

Bu program sayesinde windows kullanmaya yeni baþlayan bir insan bile bilgisayarýnýzda bir çok yetkiye sahip olabilir. Bu tip programlar genelde kendini hacker sanan insanlar tarafýndan kullanýlýyor ancak gerçek hacker olupta bu trojanlarý kullanan insanlarda var fakat bu noktada olayýn boyutu biraz deðiþiyor örneðin hackerlar Internetteki trojan bulaþmýþ tüm bilgisayarlarý (online olan) kullanarak büyük sitelere D.O.S attack yapýyorlar böylece bu sitelere eriþimi uzun bir süre engelleyerek siteleri büyük zarara sokuyorlar.

Bu programlarýn birinci kýsmý uzaktaki bilgisayarý kontrol etmeye yararken diger kýsmý ise uzaktan yönetilecek bilgisayarla kontrol kýsmý arasýnda baðlantý kurmasýný saðlayacak açýklýk yaratýr.Yani bizim problemimiz trojan programýnýn bilgisayarýmýzda açýk port býrakan kýsmýyla ilgilidir.

TROJANLARIN BÝLGÝSAYARIMIZA BULAÞMASINI ENGELLEMEK
Öncelikle hiç bir trojan siz izin vermediðiniz takdirde sizin bilgisayarýnýzda çalýþmaz yani sizin tanýmadýðýnýz kiþilerden gelen hiç bir dosyayý almayýn böylece trojanlardan kurtulmuþ olursunuz. Fakat genelde trojan programlarý istenilen herhangi bir programýn içerisine bulaþtýrýlabildiði için siz farkýnda olmadan herhangi bir yerden yüklediðiniz program içinde bilgisayarýnýza trojan almýþ olabilirsiniz bunu engellemenin en iyi yolu antivirus programlarý kullanmaktan geçiyor.
Örneðin AVP programýyla bilgisayarýnýza bulaþan hem virusleri hemde trojanlarý engelleyebilirsiniz. Özet olarak tanýmadýðýnýz kiþilerden (genelde irc ortamýnda) herhangi bir dosya alma***** (özellikle sonu .ini ve .exe olarak biten dosyalarý) ve de kaliteli bir antivirus programý ve firewall programý kurarak trojan tehlikesini büyük ölçüde atlatmýþ olursunuz. NOT: Antivirus programlarý genelde yeni çýkan trojan ve virusleri tanýmazlar.Bu yüzden kurduðunuz antivirus programýnýn web sayfasýný düzenli olarak ziyaret edip programýnýzý update etmeyi unutmayýn.

BÝLGÝSAYARDA TROJAN OLUP OLMADIÐINI ANLAMAK Bunu anlamanýn bir çok yolu var. Örneðin: Bilgisayarmýzda Kontrolumuz Dýþýnda Çalýþmalar Oluyorsa: Internetteyken siz herhangi bir iþlem yapmamanýza raðmen bilgisayarýnýz bir þeyler yüklemeye devam ediyor, cd kapaðýnýz açýlýp kapanýyor, mouseunuzun isteðinizin dýþýnda hareket ediyor, ekranýnýza resim veya yazýlar geliyorsa.. Yani bilgisayarýnýzda sizin kontrolünüz dýþýnda herhangi bir olay gerçekleþiyorsa bilgisayranýzda trojan vardýr diyebiliriz ama yinede bu kesindir diye bir yargý verilemez. Anti Trojan Programý kullanmak: Bir anti trojan programýyla bilgisayarýnýzý scan ederek bilgisayarýmýzdaki trojanlarý bulabiliriz ancak genelde yeni çýkan trojanlar genelde bu tip programlarla bulunamýyor bu yüzden sürekli olarak programý resmi web sayfasýndan update etmekte yarar var. Bilgisayarýmýzda baþlat (start) tuþundan programlar (programs) oradanda baþlangýç (startup) tuþuna bastýðýmýz zaman bilgisayarýmýzýn açýlýþýyla birlikte çalýsan programlarý görürüz eðer burda bizim kurmadýðýmýz herhangi bir program varsa bu program bir trojan olabilir. Diðer ve en kesin yöntemlerden birisi ise dos moduna geçip komut satýrýnda ntstat -a yazmaktýr bu komut sizin bilgisayarýnýz internette kimlerle hangi porta baðlý olduðunu gösterir eðer bu program bilgisayarýnýzda çalýþmýyorsa herhangi bir problem yok eðer örneðin 0.0.0.0:12345 gibi bir sonuç veriyorsa bilgisayarýnýzda netbus isimli bir trojan vardýr. Bunu nerden anladýn diyorsanýz trojanlar bilgisayarýmýza baðlanmak için bilgisayarýmýzda ki portlarý kullanýrlar trojanlar arasýndan netbus ise bilgisayraýmýza baðlanmak için 12345 portunu kullanýr. Bunun gibi daha birçok port üzerinden çalýþan trojanlarla karþýlaþmak mümkündür.

BAZI TROJANLAR VE TEMÝZLEME YÖNTEMLERÝ
CID SHIVERS
Port Numarasý: 10520
Dosya Adý: "msgsvr16.exe"
Boyutu: 186 kb Dizini:
C:\Windows 1. Registry'nizdeki HKEY_LOKAL_MACHINE\Software\Microsoft\Windows\
CurrentVersion\RunServices "Explorer | msgsvr16.exe"
kaydýný sil. 2. Registry'nizdeki HKEY_LOKAL_MACHINE\Software\Microsoft\Windows\
CurrentVersion\RunServices "Explorervmsgsvr16.exe" kaydýný sil.
3. PC'nizi MS-DOS kipinde baþlatýn.
4. C:\Windows\msgsvr16.exe" dosyasýný silin.
5. PC'nizi yeniden baþlatýn.

BACKDOOR
Port Numarasý: 1999
Dosya Adý: "icqnuke.exe"
Boyutu: 102 Kb
Dizini: C:\Windows, C:\Windows\system 1. Registry'nizdeki HKEY_LOKAL_MACHINE\Software\Microsoft\Windows\
CurrentVersion\Run "icqnuke.exe." kaydýný silin.
2. PC'nizi MS-DOS kipinde baþlatýn.
3. "C:\Windows\icqnuke.exe" ve "C:\Windows\
System\icqnuke.exe" dosyalarýný silin.
4. PC'nizi yeniden baþlatýn.
Trojan Nedir? (What are Trojan Horses?): Trojan (Truva atý); Truva atlarý tahmin edeceðiniz gibi mitolojideki hikaye ile ayný özellikleri taþýdýklarý için bu adý almýþlardýr. Truva, bilindiði gibi Çanakkale ilinin merkez ilçesi Intepe yakýnlarýnda yer alan bölgededir. Bu bölge ilk kez Homeros ve Ýlyada öyküsünden yola çýkan Schilmann’in finanse ettiði kazýlarla ortaya çýkarýlmýþtýr. Þu anda burada yer alan Truva Atý (Trojan Horse) Akhalar ile Truva kenti arasýnda yer alan ve yýllarca süren savaþýn sonunda Akhalar tarafýndan kullanýlmýþtýr. Yunanlýlar bu atýn içine askerlerini gizlemiþler ve sonuçta savasý kazanmýþlardýr. Ýþte PC’lerimize zarar veren proðr******lara bu nedenle bu ad verilmiþtir. Proðr******lar masum ve çok küçük görünselerdi yol açtýklarý zarar çok yüksektir. Size çok kullanýþlý gelen veya çok eðlenceli olan sürekli kullanmak istediðiniz bir program aslýnda virüs yaymak için kullanýlan bir Truva atý olabilir. Ýki kýsýmdan oluþan ve bilgisayarlarý uzaktan kumanda etme amacýyla yazýlmýþ proðramlar dýr. Bu program sayesinde Windows kullanmaya yeni baþlayan bir insan bile bilgisayarýnýzda bir çok yetkiye sahip olabilir. (Bilgisayaranýzý Formatlamak, Accountunuzu çalmak vs. ). Bu tip proðramlar genelde kendini hacker sanan insanlar tarafýndan kullanýlýyor ancak gerçek hacker olupta bu trojanlarý kullanan insanlarda var. Fakat bu noktada olayýn boyutu biraz deðiþiyor. Örneðin hackerler internetteki Trojan bulaþmýþ tüm bilgisayarlarý (online olan) kullanarak büyük sitelere D. O. S attack yapýyorlar böylece bu sitelere eriþimi uzun bir sure engelleyerek siteleri büyük zarara sokuyorlar. Bu proðramlarýn 1. kýsmý uzaktaki bilgisayarý kontrol etmeye yararken 2. kýsmý ise uzaktan yönetilecek bilgisayarla kontrol kýsmý arasýnda baðlantý kurmasýný saðlayacak açýklýk yaratýr. Yani bizim problemimiz Trojan programýnýn bilgisayarýmýzda Açýk Port býrakan kýsmýyla ilgilidir. Bunu nasýl ekarte edileceði burada anlatýlmaya çalýþýlmýþtýr.
Trojanlarýn Bilgisayarýmýza Bulaþmasýný Engellemek:
Öncelikle hiç bir Trojan siz izin vermediðiniz takdirde sizin bilgisayarýnýzda çalýþmaz. Yani sizin tanýmadýðýnýz kiþilerden gelen hiç bir dosyayý almayýn. Böylece Trojanlardan kurtulmuþ olursunuz. Fakat genelde Trojan proðramlarý istenilen herhangi bir proðramýn içerisine bulaþtýrýlabildiði için siz farkýnda olmadan herhangi bir yerden yüklediðiniz proðram içinde bilgisayarýnýza Trojan almýþ olabilirsiniz. Bunu engellemenin en iyi yolu Antivirüs Proðramlar’ý kullanmaktan geçiyor. Örneðin AVP programý ile bilgisayarýnýza bulaþan hem virüsleri hemde Trojan’larý engelleyebilirsiniz. Özet olarak tanýmadýðýnýz kiþilerden (genelde IRC ortamýnda) herhangi bir dosya alma***** (özellikle sonu . ini ve . exe olarak biten dosyalarý) ve de kaliteli bir Antivirus Programý ve Firewall Programý kurarak Trojan tehlikesini büyük ölçüde atlatmýþ olursunuz.
NOT: Antivirüs proðramlarý genelde yeni çýkan Trojan ve virüsleri tanýmazlar. Bu yüzden kurduðunuz Antivirüs Programý’ný Web sayfasýna düzenli olarak ziyaret edip proðramýnýzý Update etmeyi unutmayýn.
Bilgisayarda Trojan olup olmadýðýný nasýl anlarýz?:
1) Bilgisayarýmýzda Kontrolümüz Dýþýnda Çalýþmalar Oluyorsa: Internet’teyken siz herhangi bir iþlem yapmamanýza raðmen bilgisayarýnýz bir þeyler yüklemeye devam ediyor, CD kapaðýnýz açýlýp kapanýyor, fareniz isteðinizin dýþýnda hareket ediyor, ekranýnýza resim veya yazýlar geliyorsa. Yani bilgisayarýnýzda sizin kontrolünüz dýþýnda herhangi bir olay gerçekleþiyorsa bilgisayarýnýzda Trojan vardýr diyebiliriz. Ama yinede bu kesindir diye bir yargý verilemez.
2) Anti-Trojan programý kullanmak: Bir Anti-Trojan programýyla bilgisayarýnýzý Scan ederek bilgisayarýmýzdaki Trojan’larý bulabiliriz. Ancak genelde yeni çýkan Trojan’lar genelde bu tip proðramlarla bulunamýyor. Bu yüzden sürekli olarak programý resmi Web sayfasýndan Update etmekte yarar var. bilgisayarýmýzda Baþlat (Start) tuþundan Proðramlar (Programs) ordanda Baþlangýç (Startup) tuþuna bastýðýmýz zaman bilgisayarýmýzýn açýlýsýyla birlikte çalýþan proðramlarý görürüz. Eðer burada bizim kurmadýðýmýz herhangi bir program varsa bu program bir Trojan olabilir. Diðer ve en kesin yöntemlerden birisi ise
3) Dos Mode’una düþüp komut satýrýnda ntstat -a yazmaktýr. Bu komut sizin bilgisayarýnýz Internet’te kimlerle hangi Port’a baðlý olduðunu gösterir. Eðer bu program bilgisayarýnýzda çalýþmýyorsa herhangi bir problem yok, eðer örneðin 0. 0. 0. 0:12345 gibi bir sonuç veriyorsa bilgisayarýnýzda Netbus isimli bir Trojan vardýr. Trojan’lar bilgisayarýmýza baðlanmak için bilgisayarýmýzdaki Port’larý kullanýrlar. Trojan’lar arasýndan Netbus ise bilgisayarýmýza baðlanmak için 12345 Port’unu kullanýr.
Bilgisayara bulaþmýþ Trojaný Temizlemek:Bilgisayarýmýza bulaþmýþ Trojan’i iki farklý yöntemle temizleyebiliriz:
1) Trojan Cleaner programý kullanarak bir çok Trojan’i bilgisayarýmýzdan temizleyebiliriz. Programýn kullanýmý çok basit. Biraz karýþtýrmayla kolayca kullanabilirisiniz.
2) Yöntem ise Trojan’larý elle silmek diye tabir edebileceðimiz bir yöntem. Bu yöntemde Trojan’in eðer biz bilgisayarýmýzdaki ismini ve regedit’teki yerini biliyorsak kolayca ortadan kaldýrabiliriz. Þimdi bunu nasýl yapacaðýmýzý ve yaparken nelere dikkat edeceðimizi adým adým görelim:
Trojan temizliðine baþlamadan önce, PC' nizdeki Gizli ve Sistem Dosyalarý’(Hidden And System Files) nizin tümünü görünür hale getirin. Bunun için Windows Gezgini' (Windows Explorer) nde Görünüm Klasör Seçenekleri (View Folder Options) menüsüne týklayýn; açýlan pencerenin Görünüm (View) sekmesinde Tüm Dosyalarý Göster (Show All Filles) kutucuðunun iþaretli olduðuna emin olun. Ayrýca altýndaki Bilinen Dosya Türlerinin Uzantýlarýný Gizle kutucuðunun iþaretini kaldýrmanýz da yararýnýza olacaktýr. Bazý Trojan'larýn açýklamalarýnda ayný ada ve farklý dizine sahip birden fazla dosyanýn silinmesi gerektiði yazmaktadýr. Eðer söz konusu dosya dizinlerden sadece birinde varsa, onu silmeniz de yeterli olacaktýr. unutmayýn ki, Trojan’larýn isimlerini ve diðer bilgilerini deðiþtirmek zor deðildir. Burada verdiklerimiz, taþýdýklarý orijinal özelliklerdir. Adý deðiþtirilmiþ bir Trojan dosyasýnýn yerini belirlemek biraz daha problemlidir; bu sorunun çözümüne örnek olarak NetBus ve SubSeven Trojan'ýný inceleyebilirsiniz. Dosya veya Registry deðeri silme iþlemleri sýrasýnda çok dikkatli olun. Özellikle Registry, Windows için hayati önem taþýr. Yanlýþ bir þey silmeniz sisteminizde eksikliklere yol açabilir.

BO Trojan Tespiti

1.Baþlat > Çalýþtýr > Kayýt Düzenleyicisini Çalýþtýrýn (Çalýþtýr da regedit yazýp Entere basýn) 2.HKEY_LOCAL_MACHINE > Software > Microsoft > Windows > CurrentVersion anahtarýný açýn.

2.Bu anahtarda iken Run, RunOnce, RunOnceEX, RunServices, RunServicesOnce alt tuþlarýna tek tek bakarak aþaðýdakine benzer deðerleri arayýn.

".

EXE" satýrýný gördüyseniz sisteminizde BO Trojaný var demektir.

Bu program, her Windows Oturumu’nunu açtýðýnýzda diðer programlarla birlikte çalýþýr.

Dolayýsý ile diðer satýrlara dokunmadan, yukarýdaki adý içeren satýrý silin.

4.Bilgisayarýnýzý yeniden baþlatýn.

5.Windows gezginiyle WindowsSystem klasörüne bakýn.

Burada 122 kBayt uzunluþunda adý olmayan bir dosya göreceksiniz.

Silin ve ayný klasörde WINDLL de DLL dosyasýný bulun ve silin.

Her iki dosya da BO Trojaný dosyalarýdýr.

BO Trojanýndan kurtuldunuz, þimdi Bilgisayarýnýzý yeniden baþlatýn.Trojan dosyalarý farklý isimlerde olabilir.Emin olmak için, Baþlat>Bul>Dosyalar ve Klasörler’i açýn.

Konum olarak Windows klasörünü belirtin ve Geliþmiþ sekmesine geçin.

Metin kutusuna "bofile" yazarak aramaya baþlayýn.Bulunan dosyalar BO Trojaný dosyalarýdýr.

Dosya isimlerini biryere not edin ve yukarýdaki kayýt anahtarýnda bu isimleri bulup o anahtarý ve dosyalarý silin.



NetBus Trojaný Tespiti


1.Baþlat/Çalýþtýrdan Kayýt Düzenleyicisini Çalýþtýrýn (REGEDIT yazýp Entere basýn).

2.HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurren tVersion anahtarýný açýn.

3.Bu anahtarda iken Run, RunOnce, RunOnceEX, RunServices, RunServicesOnce alt tuþlarýna tek tek bakarak aþaðýdakine benzer deðerleri arayýn.

"PATCH.

EXE satýrýný gördüyseniz sisteminizde NetBus Trojaný var demektir.

Bu program, her windows oturumunda çalýþmasý gereken diðer programlarla birlikte Çalýþýr.

Dolayýsý ile diðer satýrlara dokunmadan, yukarýdaki adý içeren satýrý silin.

4.Bilgisayarýnýzý yeniden baþlatýn.

5.Windows gezginiyle Windows çekmecesine bakýn.

Burada 400 Kb civarý uzunluðunda "PATCH.

EXE" dosyasýný göreceksiniz.

Silin! NetBus Trojanýndan kurtuldunuz.

Sonra da bilgisayarýnýzý reset’leyin.

Þimdi tüm internet þifreleriniz deðiþtirmelisiniz!.Ýnternete baðlanmanýzý saðlayan þifrelerinizi ve diðer tüm önemli internet þifrelerinizi deðiþtirmeyi de unutmayýn, çünkü bu þifreler baþkalarýnýn eline geçmiþ olabilir... :lol:

Suracým ben Trojan tespit ettim ama bir türlü silemiyorum. Bana nasýl yardýmcý olursun adý Trojanýn Nuray PC sana emanet ben bu iþten hiç biþey anlamadým. Ýki kez formatta attým ama yok sonuç ayný!!!!! :lol: :lol: :lol:

nuray abla annemden duyduklarým doðrumu?
annem diyoki sana takma ad olarak trojen diyolarmýþ... :lol: :lol: :lol: