Çevrimdışı

Merhaba arkadaşlar,

Sunucuya bir Txt üzerinden bot sokuluyor. Tam adına ne deniliyor bilmiyorum ama bunun bir Txt'den yapıldığını biliyorum. Şimdi bu botnet IP'sini nasıl öğreneceğim? Yani bu dosyanın hangi adreste olduğunu bulup gerekli çalışmaları yapmak istiyorum. Bunu bulmanın bir yolu var mı? Umarım anlatabilmişimdir. Yardımcı olursanız sevinirim. İyi çalışmalar.

 

Çevrimdışı

S. arkadaşım bendede öyle bir sorun var ben o sorunu şöle cözdüm belirlediğim bir kaç ident haric sunucuma almıyom
vereceğim komudu ircdconf dosyana atarsan sendede düselir


ban user {
mask *@*;
reason "0,4 Kullandıqınız mIRC Programı yada identiniz Uyqun DeiL .. Lütfen identinizi Deişiniz identinizi deişmek için0,12 /emailaddr KaRaNLIK@ 0,4 Komutunu kullanınız ve Tekrar Deneyiniz ! veyA 0,2 [Üye Olmadan Linkleri Göremezsiniz. Üye Olmak için TIKLAYIN...] 0,4 TıkLayarak Gecem Scripti indirip ßağLanınız !.. ";
};
except ban {
mask GeCem@*;
};
except ban {
mask KaRaNLIK@*;
};
except ban {
mask mIRC@*;
};


kalın yazı ile belirlediğim yerler belirlediğin sunucuna girecek identler olcak oks umarım işine yarar kolay qelsin ..

 

Çevrimdışı

Trojanlar reklam yapıyor mu ? Yapıyorsa exe 'yi indir. Exe'yi indirdigin zaman muhtemelen Explorer acılıs sayfan degişir yada buna benzer birşey olur. Exe indigi zaman herhangi bir web adresi olabilir o adrese dns cek server'ı bulup şikayet edersin. Tabi bunlar anlattıgım tarz bot ise.

 

baron Nickli Üyeden Alıntı

S. arkadaşım bendede öyle bir sorun var ben o sorunu şöle cözdüm belirlediğim bir kaç ident haric sunucuma almıyom vereceğim komudu ircdconf dosyana atarsan sendede düselir ban user { mask *@*; reason "0,4 Kullandıqınız mIRC Programı yada identiniz Uyqun DeiL .. Lütfen identinizi Deişiniz identinizi deişmek için0,12 /emailaddr KaRaNLIK@ 0,4 Komutunu kullanınız ve Tekrar Deneyiniz ! veyA 0,2 [Üye Olmadan Linkleri Göremezsiniz. Üye Olmak için TIKLAYIN...] 0,4 TıkLayarak Gecem Scripti indirip ßağLanınız !.. "; }; except ban { mask GeCem@*; }; except ban { mask KaRaNLIK@*; }; except ban { mask mIRC@*; }; kalın yazı ile belirlediğim yerler belirlediğin sunucuna girecek identler olcak oks umarım işine yarar kolay qelsin ..

Arkadaşim, text'e eklenen sunuculara ôzel trojanlarda yapiliyor. identi kapamak sorun değil gene girer trojanlar. hatta bunda fullnameleri bile degisebiliyorlar. trojanlarin 100'de 80 nini solede engelleyebiliriz. genellikle trojanlar. status'de bekleme yapiyor ve sen status'de bekleme yapanlari bir kanala çek ve trojanlar kanala girecektir. mIRC Scripting bölümünden statusdeki kullanicilari kanala cekmek icin konu açmani tavsiye ederim. ve çektigin trojanlari zline atarak bir nevide olsa uzaklaştirirsin (userlere dikkat
Bu forumdaki linkleri ve resimleri görebilmek için en az 25 mesajınız olması gerekir.
) sunucunda rahat sohbet edilebilir. fakat yaydıklari linklere giren bilincsiz, kullanıcılar. onlara trojan olarak kazandirilip senin sunucuna girerler. umarim yardim isteyen arkadaşa birazda olsa yardimci olabilmişimdir.