Netbus'
ın ve BO' nun virüsünü silelim.
Manuel olarak (program
kullanmadan) nasıl silerim?
Koyu yazılı olanlar sizin yapacağınız veya
yazacağınız yazılar.
Regedit'i (Windows kayıt düzenleyicisini )
kullanarak direkt silme yöntemi.
Başlat menüsünü tıkla.
Çalıştır'ı tıkla.
Regedit yaz.
Tamam'ı tıkla.
Çıkan pencereden HKEY_LOCAL_MACHINE nin solundaki
+ ' yı tıkla.
Sırasıyla her açılan listeden SOFTWARE,
Microsoft, Windows,CurrentVersion un solundaki + ' yı
tıkla.
Sırasıyla Run, RunOnce, RunServices ve
RunServicesOnce yazısının herbirinin teker teker
üstünü tıkla ve sağdaki bölümden çıkan çıkan
dosya isimlerini kontrol et.
".EXE" isimli bir yazı avarsa sende Back
Orrifice in BOSERVE.EXE virüsü çalıştırılmış
demektir. Silmek için ise ". EXE" yazan
yerin solunda Ad kısmındaki ab yazan ikonun üstüne
gel ve mousun sol tuşuna basarak sil i seç ve çıkan
kutudan evet i tıkla. Artık BO virüsü silindi.
NetBus virüsü ise daha karışık çünkü onun
belli bir adı yok. Bunun için
9.1 NETBUS.EXE programını çalıştırın ve IP
yerine LocalHost u seçin ve connect yapın.
9.2 Sol altta Connected yazdıktan sonra yine sol
alttaki Get Info butonuna basın ve çıkan
pencereden ilk açıklamadaki dosya adını not
edin. Bu dosya adını madde 7-8 deki işlemleri bu
dosya ismi için tekrarlayarak. Bu virüsüde silmiş
olacaksınız.
Temizleme programı kullanarak nasıl silerim?
1.Öncelikle CLEAN20 programının bilgisayarınızda
bulunması gerekiyor. Bunu için Lockdown2000 i tıklayan.
2. Programı aç ve çalıştır. Bulduğu virüsleri
yukarıdaki alanda listeleyecektir. O dosyaları
windows gezginiyle bul ve sil.
Trojanların Kullandığı Açık Kapılar Nasıl
Tespit Edilir.
1- Sırasıyla Başlat/Programlar/Ms-Dos Komut
istemi ni çalıştırın
2- Netstat -a -n komutunu yazıp enterleyin
3- Çıkan adreslerden sol taraftaki yani yerel veya
local adres kısmındaki adreslerden ":"
dan sonraki port numaraları ile aşağıdaki port
numaralarını karşılaştırın eğer tutan
numaralar varsa bilinki sizde trojan virüsü var ve
heran biri bilgisayarınıza girebilir. Eğer dosyası
bilinen bir trojan ise bulup silin eğer öyle değilse
ICQ ma mesaj atın ben yardımcı olmaya çalışayım.
Not:Bu
bilgi DiyarHack in Security Arsivinden alınmıstır
|