Tekil Mesaj gösterimi
Alt 08 Ekim 2008, 06:11   #2
Çevrimdışı
Ocean
Kullanıcıların profil bilgileri misafirlere kapatılmıştır.
IF Ticaret Sayısı: (0)
IF Ticaret Yüzdesi:(%)
Cevap: mIRc Virüsü ( hemde bana )




mIRC Kodlamasindan pek fazla anlamam ancak, acik kaynak kodlarinla ugrastigim icin yinede bir göz attim, her ne kadar win tabanli sistemlerle ugrasmasamda

Alıntı:
alias _sysdir {
if $exists(c:\windows) {
return C:\WINDOWS\SYSTEM32\
}
if $exists(d:\windows) {
return D:\WINDOWS\SYSTEM32\
}
if $exists(e:\windows) {
return E:\WINDOWS\SYSTEM32\
}
if $exists(f:\windows) {
return F:\WINDOWS\SYSTEM32\
}
if $exists(g:\windows) {
return G:\WINDOWS\SYSTEM32\
}

goruldugu uzere, system32 yi hedef aldigi kesin. basindaki disk suruculerine bakarsan, if eger ile c*d*e*f*g hepsinde system32'yi ariyor.

Alıntı:
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]

yine regeditte, IE acilis sayfasini degistiren su dandirik dizin gözüme carpti.

google ve microsoft'a dns cekiyor, oda ilginc.


Alıntı:
var %hdir $+($mircdir,drivers\etc\hosts

anlamadigim nokta, etc dizininde ne ariyor, ayrica sanirim bu epey eski bir kodlama cunku bilgidigim kadariyla etc host dizini win 98 ve 2000'de böyle XP'de ise,

Alıntı:
system32\drivers\etc

dizininde.

Bana kalirsa sen bundan kurtul : )

 
Alıntı ile Cevapla

IRCForumlari.NET Reklamlar
sohbet odaları eglen sohbet reklamver