msnmsgr.exe ve isass.exe adı altında iki dosya olarak bulaşan keylogger'a Dikkat!
Aynı anda msnmsgr.exe ve isass.exe adı altında gizlenen yeni nesil keyloger Hakkında:
msnmsgr.exe ve isass.exeAdı altında bulaşan; Yeni nesil Türk Yapımı Güzel bir Keyloger client'i dir. Ticari amaçlı yapılmıştır ve kötü amaçlarda kullanılmaktadır. Buradaki msnmsgr.exe ve isass.exe ismini yapımcı veya kullanıcı istediği zaman değişebilmektedir. örnek: aa.exe bb.exe gibi, msnmsgr.exe ve isass.exe isimleri keyloger clientini oluşturan program ile standart olarak gelmektedir.
Bu keyloger Şifrelerinizin ve kişisel bilgilerinizin çalınması amacı ile kullanılır.
Bu makalemde sizlere msnmsgr.exe ve isass.exe adı altında bulaşan yeni nesil keylogger'in tespit'i ve temizleme yönteminden bahsedeceğim
Eğer pc nize bahsettiğim keylogger bulaşmış ise ;
Bulaştığı zaman hemen aktif olur görev yöneticisinde gözükmez.
Pc nizde girmiş olduğunuz internet adresleri, Girmiş olduğunuz bütün kullanıcı adı ve şifreler, yazmış olduğunuz ve kopyala yapıştır yaptığınız bütün yazılar, pc nizin ekran görüntüsü,…vs periyodik bir şekilde belirtilen zaman aralıklarında yapımcının belirtmiş olduğu adrese yollamaktadır.
Bulaştığı zaman hemen aktif olmaz bundan dolayı görev yöneticisinde gözükmez ve dikkatinizi çekmez.
Fakat Pc nizi aç kapa yaptıktan sonra veya herhangi bir programı açmanız ile aktif hale gelip Görev yöneticisinde gözükür bu andan itibaren Pc nizde girmiş olduğunuz internet adresleri, Girmiş olduğunuz bütün kullanıcı adı ve şifreler, yazmış olduğunuz ve kopyala yapıştır yaptığınız bütün yazılar, pc nizin ekran görüntüsü,…vs periyodik bir şekilde belirtilen zaman aralıklarında yapımcının belirtmiş olduğu adrese yollamaktadır.
Dosyanın simgesi farklı olabilir basit bir örnek verecek olursak gönderen kişi dosyanın simgesini "mp3" müzik dosyası gibi ayarlarlıyabilir içine de bir müzik dosyası gömüp bulaştırmak istediği kişiye gönderir ve dosyayı alan kişi müzik dinlemek için o dosyayı çalıştırdığında keyloger bulaşmış olur.
Not: Bu tür durumlarda şüphe duyuyorsanız dosya uzantısını kontrol ediniz. Yukarıda bahsttiğim örnekteki mp3 dosyasının uzantısı .mp3 değil .exe dir. Ama .exe uzantılı bir dosyanın içerisine gömülmüştür.
Bazı Keylogger ve Trojan ler Windows Görev Yöneticisi - Çalışan İşlemler kısmında gözükmez; Bunun için windows görev yöneticisi yerine Process explorer programını "Gelişmiş görev yöneticisi" kullanmanızı tavsiye ederim . Affı yoktur gizli olarak çalışan Keylogger veya Trojan varsa Process explorer ile konumunu tespit edip inceleyebilirsiniz.
Process explorer'i aşağıdaki linkten indirebilirsiniz
Process explorer Hakkında: Process explorer programını çalıştırarak sistemde çalışan uygulamaların konumunu rahatlıkla tesbit edebilirsiniz.
Process explorer'i çalıştırdıktan sonra çalışan uygulmaların üzerine mause ile gelerek dosyanın konumumu tespit edebilir isterseniz sonlandırabilirsiniz.
Şimdi akıllara hemen şu soru gelecek; msnmsgr.exe windows messenger programının, Isass.exe ise başlıca programların çalışması için gerekli olan bir dosyadır keylogger olup olmadığını nasıl anlayabiliriz diye
Hemen açıklık getirelim;
Evet msnmsgr.exe windows messenger programının dosyasıdır fakat çalışan dosyanın bulunduğu konum; İşletim sisteminizin kurulu olduğu sürücüde bulunan Program Files\Windows Live\Messenger\msnmsgr.exe olmalıdır. Farklı konumlardada çalışıyorsa bu tehlike arz eder
Aynı şekilde Isass.exe exe'de bir sistem dosyasıdır isass.exe ile karıştırmamak gerekir. Isass.exe işletim sisteminizin kurulu olduğu sürücüde bulunan WINDOWS\system32\lsass.exe konumunda bulunur. Bunları karıştırmamak gerekir.
Şimdi bahsetmiş olduğum keyloggerin bilgisayarınıza bulaşıp bulaşmadığını anlamanız için farklı açılardan anlatım yapacağım
Ctrl + Alt+ Del tuşlarına basarak Görev yöneticisini çalıştırın bilgisayarınızda çalışan programları kontrol edin
işaretlemiş olduğum alandaki gibi kullanıcı adınız ile beraber isass.exe adı altında bir program olmaması gerekir var ise güvenliğiniz tehlikededir burada çalışan diğer programları da proccesexplorer programı ile incelemenizi tavsiye ederim birazdaha detaya inelim
Başlat - Çalıştır'a msconfig yazıp açılan ekrandan başlangıca gelin
"Buradan bilgisayar açıldıgında başlangıçta çalıştırılan programları kontrol edebilir şüphelendiğiniz programları devre dışı bırakabilirsiniz."
Başlangıçta çalışan programları Kontrol edin ;
Vermiş olduğum örnekte bilgisayar güvenliği tehlikededir Bahsettiğimiz keylogger sisteme bulaşmıştır derhal temizlenmesi gerekir. Bahsettiğimiz keyloggeri eğer yapımcı başlangıçta gözükmemesi için ayarlamışsa bu kısımdan göremezsiniz onun içiç en temiz kontrol; Bilgisayarınızda çalışan programları Proccessexplorer programı ile kontrol etmektir.
Bilgisayarınızda çalışan programları Proccessexplorer programı ile kontrol etme (Tavsiye ederim)
Gelişmiş kontrol işlemlerine başlıyalım Bizi Explorer.exe nin altında çalışan programlar ilgilendiriyor
Resimde görüldüğü üzere keylogger bulaşmış
Bilgisayarınızda çalışan msnmsgr.exe lerin üzerine sağ tıklayıp çalıştığı konumu kontrol edin. Bulunduğu konum; İşletim sisteminizin kurulu olduğu sürücüde bulunan Program Files\Windows Live\Messenger\msnmsgr.exe olmalıdır. Eğer yukarıdaki gibi ise veya farklı konumlarda ise bilgisayar güvenliğiniz tehlikededir.
Aynı zamanda buradan diğer çalışan dosyalarınızıda incelemenizi tavsiye ederim
Görüldüğü üzere msnmsgr.eve ve isass.exe adı altında bulaşan keylogger bulaşmış. Temizlemeniz gerekir
Bu kontrolleri isterseniz hazırlamış olduğumuz güncel olan Yeni Nesil Keylogger Tespit Etme Sistemi programı ilede yapabilirsiniz. Tavsiyemiz en güncel kontrol yöntem yukarıda anlatıldığı gibidir.
msnmsgr.exe ve isass.exe adı ile bulaşan bu keyloger eğer pc nize bulaşmış ise aşağıda bahsettiğim yöntemi kullanarak temizleye bilirsiniz. Keyloger bizzat tarafımdan test edilmiştir.
Yazıları düzenleyip buraya aktarmak zaman aldığından dolayı direk link'i ekliyorum
Tespit ve temizleme yöntemi
invertor
Aynı anda msnmsgr.exe ve isass.exe adı altında gizlenen yeni nesil keyloger Hakkında:
msnmsgr.exe ve isass.exeAdı altında bulaşan; Yeni nesil Türk Yapımı Güzel bir Keyloger client'i dir. Ticari amaçlı yapılmıştır ve kötü amaçlarda kullanılmaktadır. Buradaki msnmsgr.exe ve isass.exe ismini yapımcı veya kullanıcı istediği zaman değişebilmektedir. örnek: aa.exe bb.exe gibi, msnmsgr.exe ve isass.exe isimleri keyloger clientini oluşturan program ile standart olarak gelmektedir.
Bu keyloger Şifrelerinizin ve kişisel bilgilerinizin çalınması amacı ile kullanılır.
Bu makalemde sizlere msnmsgr.exe ve isass.exe adı altında bulaşan yeni nesil keylogger'in tespit'i ve temizleme yönteminden bahsedeceğim
Eğer pc nize bahsettiğim keylogger bulaşmış ise ;
Bulaştığı zaman hemen aktif olur görev yöneticisinde gözükmez.
Pc nizde girmiş olduğunuz internet adresleri, Girmiş olduğunuz bütün kullanıcı adı ve şifreler, yazmış olduğunuz ve kopyala yapıştır yaptığınız bütün yazılar, pc nizin ekran görüntüsü,…vs periyodik bir şekilde belirtilen zaman aralıklarında yapımcının belirtmiş olduğu adrese yollamaktadır.
Bulaştığı zaman hemen aktif olmaz bundan dolayı görev yöneticisinde gözükmez ve dikkatinizi çekmez.
Fakat Pc nizi aç kapa yaptıktan sonra veya herhangi bir programı açmanız ile aktif hale gelip Görev yöneticisinde gözükür bu andan itibaren Pc nizde girmiş olduğunuz internet adresleri, Girmiş olduğunuz bütün kullanıcı adı ve şifreler, yazmış olduğunuz ve kopyala yapıştır yaptığınız bütün yazılar, pc nizin ekran görüntüsü,…vs periyodik bir şekilde belirtilen zaman aralıklarında yapımcının belirtmiş olduğu adrese yollamaktadır.
Dosyanın simgesi farklı olabilir basit bir örnek verecek olursak gönderen kişi dosyanın simgesini "mp3" müzik dosyası gibi ayarlarlıyabilir içine de bir müzik dosyası gömüp bulaştırmak istediği kişiye gönderir ve dosyayı alan kişi müzik dinlemek için o dosyayı çalıştırdığında keyloger bulaşmış olur.
Not: Bu tür durumlarda şüphe duyuyorsanız dosya uzantısını kontrol ediniz. Yukarıda bahsttiğim örnekteki mp3 dosyasının uzantısı .mp3 değil .exe dir. Ama .exe uzantılı bir dosyanın içerisine gömülmüştür.
Bazı Keylogger ve Trojan ler Windows Görev Yöneticisi - Çalışan İşlemler kısmında gözükmez; Bunun için windows görev yöneticisi yerine Process explorer programını "Gelişmiş görev yöneticisi" kullanmanızı tavsiye ederim . Affı yoktur gizli olarak çalışan Keylogger veya Trojan varsa Process explorer ile konumunu tespit edip inceleyebilirsiniz.
Process explorer'i aşağıdaki linkten indirebilirsiniz
Process explorer Hakkında: Process explorer programını çalıştırarak sistemde çalışan uygulamaların konumunu rahatlıkla tesbit edebilirsiniz.
Process explorer'i çalıştırdıktan sonra çalışan uygulmaların üzerine mause ile gelerek dosyanın konumumu tespit edebilir isterseniz sonlandırabilirsiniz.
Şimdi akıllara hemen şu soru gelecek; msnmsgr.exe windows messenger programının, Isass.exe ise başlıca programların çalışması için gerekli olan bir dosyadır keylogger olup olmadığını nasıl anlayabiliriz diye
Hemen açıklık getirelim;
Evet msnmsgr.exe windows messenger programının dosyasıdır fakat çalışan dosyanın bulunduğu konum; İşletim sisteminizin kurulu olduğu sürücüde bulunan Program Files\Windows Live\Messenger\msnmsgr.exe olmalıdır. Farklı konumlardada çalışıyorsa bu tehlike arz eder
Aynı şekilde Isass.exe exe'de bir sistem dosyasıdır isass.exe ile karıştırmamak gerekir. Isass.exe işletim sisteminizin kurulu olduğu sürücüde bulunan WINDOWS\system32\lsass.exe konumunda bulunur. Bunları karıştırmamak gerekir.
Şimdi bahsetmiş olduğum keyloggerin bilgisayarınıza bulaşıp bulaşmadığını anlamanız için farklı açılardan anlatım yapacağım
Ctrl + Alt+ Del tuşlarına basarak Görev yöneticisini çalıştırın bilgisayarınızda çalışan programları kontrol edin
işaretlemiş olduğum alandaki gibi kullanıcı adınız ile beraber isass.exe adı altında bir program olmaması gerekir var ise güvenliğiniz tehlikededir burada çalışan diğer programları da proccesexplorer programı ile incelemenizi tavsiye ederim birazdaha detaya inelim
Başlat - Çalıştır'a msconfig yazıp açılan ekrandan başlangıca gelin
"Buradan bilgisayar açıldıgında başlangıçta çalıştırılan programları kontrol edebilir şüphelendiğiniz programları devre dışı bırakabilirsiniz."
Başlangıçta çalışan programları Kontrol edin ;
Vermiş olduğum örnekte bilgisayar güvenliği tehlikededir Bahsettiğimiz keylogger sisteme bulaşmıştır derhal temizlenmesi gerekir. Bahsettiğimiz keyloggeri eğer yapımcı başlangıçta gözükmemesi için ayarlamışsa bu kısımdan göremezsiniz onun içiç en temiz kontrol; Bilgisayarınızda çalışan programları Proccessexplorer programı ile kontrol etmektir.
Bilgisayarınızda çalışan programları Proccessexplorer programı ile kontrol etme (Tavsiye ederim)
Gelişmiş kontrol işlemlerine başlıyalım Bizi Explorer.exe nin altında çalışan programlar ilgilendiriyor
Resimde görüldüğü üzere keylogger bulaşmış
Bilgisayarınızda çalışan msnmsgr.exe lerin üzerine sağ tıklayıp çalıştığı konumu kontrol edin. Bulunduğu konum; İşletim sisteminizin kurulu olduğu sürücüde bulunan Program Files\Windows Live\Messenger\msnmsgr.exe olmalıdır. Eğer yukarıdaki gibi ise veya farklı konumlarda ise bilgisayar güvenliğiniz tehlikededir.
Aynı zamanda buradan diğer çalışan dosyalarınızıda incelemenizi tavsiye ederim
Görüldüğü üzere msnmsgr.eve ve isass.exe adı altında bulaşan keylogger bulaşmış. Temizlemeniz gerekir
Bu kontrolleri isterseniz hazırlamış olduğumuz güncel olan Yeni Nesil Keylogger Tespit Etme Sistemi programı ilede yapabilirsiniz. Tavsiyemiz en güncel kontrol yöntem yukarıda anlatıldığı gibidir.
msnmsgr.exe ve isass.exe adı ile bulaşan bu keyloger eğer pc nize bulaşmış ise aşağıda bahsettiğim yöntemi kullanarak temizleye bilirsiniz. Keyloger bizzat tarafımdan test edilmiştir.
Yazıları düzenleyip buraya aktarmak zaman aldığından dolayı direk link'i ekliyorum
Tespit ve temizleme yöntemi
invertor
