VİRÜS UYARISIDIR - amvo'ya dikkat

Merhaba arkadaşlar, çok ciddi bir konu hakkında sizlere bilgi vermek ve yardımda bulunmak üzere konuyu açmış bulunmaktayım.

Konumuz AMVO truva atı virüsü. Bu virüsü bu akşam yolda karşılaştığım Bad-Dua'dan duydum ve eve gelip pc'yi açtığımda bu virüsle karşılaştım. Kendisi Murat Kırtasiye'nin bilgisayar bakım-onarım kısmında çalşıyor ve bugün sürekli olarak bu sorunla karşılaştığını ve çözdüğünü söylemişti.

Googleden aramalar yapıp, AMVO virüsünün ne olup olmadığını araştırdım, çözümünüde yarım yamalak da olsa buldum.

Tam bir başbelası virüs. Kurtulmak mümkün değil gibi. Tam sildim, kurtuldum diyorsunuz, bu sefer de gizli dosyaları göremiyor ve çıldırıyorsunuz ve internete gireyim derken virüs programınız bir virüs sızıntısının daha yeni yeni farkına varmıştır.

Hemen Bad-Dua'yı aradım ve msn üzeri bana gönderdiği dosyayı kurup o lanet truva atı virüsünden kurtuldum.


İstedim ki, amacı sadece paylaşmak olan Siirtliler-Board'ın kıymetli üyeleri de bu bilgiden nasibini alsın ve virüse karşı bir önlem alsın.

Aklımdayken söyliyim, şuana kadar hiçbir virüs programı bu virüse çare bulamamıştır. En iyi virüs programı bile bu virüsü bulmuş ama silmekte etkisiz kalmıştır.

Bu virüs flash diskten yayılmaya başlamış ve aşırı hızlı bir şekilde yayılmaya devam ediyor.

Şimdi aşağıda vereceğim dosyayı indirin. Zip'li klasörden çıkarın ve çift tıklayın. O kendi kendine virüsü siler. Açık olan tüm programlarınız kapanacak, ve bilgisayar oturum kapanma moduna geçecek.

Takıldığınız birşey olursa hemen yazın veya Bad-Dua'ya PM ile ulaşın. ;)


TIKLA HEMEN İNDİR:
[Üyeler Mesaj Yazmandan Misafirlerde Kayıt Olmadan Link GöremezlerKayıt İçin Tıklayın ! ]

Bu bilgi ve dosyalar sadece ve sadece Siirtliler-Board'da vardır. başka sitelerde kullanıldığında alıntı ibaresinin kullanılması rica olunur.

ustad tesekurLer bu ur ıllet virüsler icin bilqilendırdıqın icin. cok saol hemen gerekenı yapıyorum..


saqolun diger arkadasLarında dikkatini cekerim.

teşekkürler üstat

[BLINK]abim tskler allah razi olsun saten malim mulkum pcimdir.:D[/BLINK]

truva atı sanal üzerinde böyle bi vürisün dolaştını 1 ay öncesinden duymuştum AMA BU KADAR BÜYÜK Bİ VÜRİS OLDUNU TAHMİN ETMEMİŞTİM..
paylaşımın için tşikler ustad hemen deneyecem...

ya şey diecem win32 virüsümü ne bi virüs işte ama çok pis pc yi ele alıyor hiç bisey yapamıyorsun bilgisayar yöneticisi kendisi oluyor ve her dosyanın içinde dosyanın kendi adı olarak bi dosya bulunuyor boyutu 44 kb açtığında viris heryere dağiliyor çok hızlı dağılıyor
pc kendiliğinden kapanıp açılıyor arada bir internet sayfası acılıyor ve bu virüs lasass , services vs. die isimler kullanarak sistemi uyutuyor bu konu hakkında biraz bilgi verebilirmisiniz aslında ben baktım çok şey vardı bisey anlamadım yardımınızı esirgemeyin şimdiden tşkler

trojen yemişsindir. en sağlam yol formattan geçer. eğer formatlanmasını istemiyorsan;

hardiskini çıkarıp, başka bir kasaya 2. HD olarak tak. Yani deyim yerindeyse bir flash disk gibi kullan.

Senin bilgisayarın A olsun. A bilgisayarını B bilgisayarına 2. Hardisk olarak takıyoruz. B Bilgisayarını açıyoruz. B bilgisayarı, A'nın HD'sini bir flash disk gibi görüyor ve içindeki trjon - virüsleri görüp uyarıyor. Uyarmasa dahi, mevcut virüs temizleme programları ile temizlenmeli.

A bilgisayarındaki HD'e virüs programı ekleyip çalıştırmak, işe yaramaz. Bazı virüs ve trojenler çalışır durumdadır ve windowsla beraber balayıp çalıştıkları için bişi yapamazsın ama dediğim gibi başka bir bilgisayara takarsan, savunmasız kalıp virüslerini dökmeye başlıyorlar.

" savunmasız kalıp virüslerini dökmeye başlıyorlar. "


mantıklı ve güzel bir teknik teşekkürler üstat :19:

paylaşimin çin sağol ama pc msn vürüsü kaptı bile
mecburen format atılcak :6:

çok tşkler bunu yeni duydum olur inş yaparız tekrar çok tşk ettim abim

öneml bir konu bilgilendırdıgın ıcın tskler

dünden beri bu kaçıncı bilgisayar

kafayı yemesem iyidir :S


heryerde karşıma çıkıyor bu virüs. Tam eve geldim, baktım yine gelmiş benim pc.ye dadanmış :(

şuanda 4 arkadaşımda bu virüs var !!!
ama bişey yapamıyorlar.

AMVO İÇİN KESİN ÇÖZÜM

Yardımcı Doküman: Bad-Dua

Şimdi arkadaşlar bilgisayarı açtığınızda karşınıza bir AMVO.EXE diye uyarı gelirse, elbette ki panikleyeceksiniz ama bu yazımı okumuşsanız paniklemenize gerek kalmadı.

googleden amvo diye aratıp binbir çeşit yolu da deneyebilirsiniz benim gibi. Ama hiçbir biri aşağıda anlatacağım kadar sağlam olmaz.

google'den combofix diye aratırsanız da olur, aşağıdaki vereceğim bilgileri tatbik etseniz de olur. Korkmayın bu amvo'ya haddini bildirecez.

[Üyeler Mesaj Yazmandan Misafirlerde Kayıt Olmadan Link GöremezlerKayıt İçin Tıklayın ! ]

Özel Temizleme Aracını masaüstünüze [Üyeler Mesaj Yazmandan Misafirlerde Kayıt Olmadan Link GöremezlerKayıt İçin Tıklayın ! ] indiriniz.
[Üyeler Mesaj Yazmandan Misafirlerde Kayıt Olmadan Link GöremezlerKayıt İçin Tıklayın ! ], [Üyeler Mesaj Yazmandan Misafirlerde Kayıt Olmadan Link GöremezlerKayıt İçin Tıklayın ! ], [Üyeler Mesaj Yazmandan Misafirlerde Kayıt Olmadan Link GöremezlerKayıt İçin Tıklayın ! ]

* ÖNEMLİ: Bilgisayarınız normal kipte açıkken güvenlik yazılımlarınızı geçici olarak devre dışı bırakın.

* Unutmayın aracı masaüstünden çalıştırmalısınız.

* ComboFix.exe dosyasına çift tıklayarak programı çalıştırın. Vista kullanıyorsanız yazılım üzerinde sağ tıklayarak "Yönetici Olarak Çalıştır"a basarak çalıştırın.
* Karşınıza bir uyarı penceresi gelecek. Çıkan tüm uyarılara "Evet" veya "Yes" deyin. İşlemin bitmesini bekleyin.

* Bu aşamada klavye veya mouse'a dokunmayınız. Tarama işlemi tamamlandıktan sonra karşınıza bir metin penceresi gelecek.

* Sonuç olarak size bir rapor dosyası verecek. "C:\combofix.txt"
bu dosyayı HijackThis raporunuz ile beraber gönderseniz de olur, göndermeseniz de.

Püf noktası olarak, klasör seçeneklerini isterseniz tüm dosyaları göster diyebilirsiniz. O an açık olan ne varsa kapatınız. Açık dosyalarınız varsa Kaydediniz. Virüs programlarınızı vs. devre dışı bırakınız.


İkinci kezdir AMVO illetinden kurtuluyorum. NOD32 yüzümü kara çıkardı. Dün indirdiğim Kaspersky 2009'u test edip sonucu da buraya yazarım.

abi gerçekten çok güssel bi program sunmuşsun...!!!
şuanlık öyle bi ihtiyacım yok tşkler...
ama çok kişinin ihtiyacına yarayacak eminim...
bed-dua'yada bana verdigi program ve bu prog için tşkler !!!

Rohan Abi Süper Paylasım Çok teşekür Ederim.....

paylasımın tşkler ederım bu sorunla bende bır ara karsılasmıstımm

Paylaşım ve Bilgilendirme için Size ve SayınÜyemiz BaD-DuA'ya teşekkürlerimi iletiyorum

Abi çok sağol bilgilendirdiğin için tskler

1. sayfanın son mesajına dikkat ediniz. Asıl program orada verilmiştir.

RoHaN abi çok güzel bi paylaşım sunmuşsun anlatım da çok süper ben avmo nun bu kadar iğrenç bi virüs olduğunubilmiyodum pc yi mahfediyomuş sayende silindi tşk ediyorum

saol bişi anlamadım

Programı masaüstüne kaydediyorsun. Çift tıklıyorsun ve iki defa EVET HAYIR çıkacak EVET diyorsun. Hepsi bu. Bilgisayarında virüs mirüs kalmıyor.

Bu virüsün sizde olduğu nasıl anlaşılır.

Eğer Bilgisayarıma girdiğinizde yavaşmala varsa, C'ye tıkladığınızda başka bir pencerede açılıyorsa, Gizli nesneleri göster dediğiniz halde göstermiyorsa, SİZDE AMVO VİRÜSÜ VARDIR demektir.

BİLGİLENDİRGİN İÇİN TŞK

rohan abi son mesajda yazdığın gibi bende de aynısı oluyor.
ben hemen denemek istiyorum ve deneyecem.

arkdaşlar bilgisayarınızı güncel virüslerden korumak istiyorsanız " [Üyeler Mesaj Yazmandan Misafirlerde Kayıt Olmadan Link GöremezlerKayıt İçin Tıklayın ! ] " a girip ordaki ONLINE SCAN ile yapabilirsiniz...

yok abi benm virüsle aram iyidir ben ona dokunmam oda bana deme hafta da 1 bu olayı gerçekleştir

BADDUA=Müdür :D gerçekten gördüklerim arasında en iyisi bu hem kurulum yok bişi yok online çalışıyo avmo dan auto run böcekten her şeye akdar yakaladı ve sildi paylaşım için tşkler

tşkk.. bilgiler içinn..

Arkadaşlar bitdefenderi kullanmak istiyosanız bütün programlarınızı rarlayın yoksa siliyo virüs karışık kodlardan oluştuğunu biliyoruxz keygenlerde öyle baxzi virsü prgramları bunları virüs die algılıyo bunun için verilerinixzin silinmesini istemiyosanız rarlayın çok güzel bi yöntem

ya ben geçen gün harddisk tamir programını çalıştırdım. tamir ettiği doğru ama ben çalıştıramadım daha doğrusu yanlış çalıştırdım harddiskim veya ramim gitti.:D
format atıyom driverleri yükledikten sonra donuyor. özelikle java ve directx programlarını yükledikten sonra donuyo. bir polis arkadaşım var o da ii anlıyo pcden. ona sordum harddisk yada ramin gitmiştir dedi. bu konu hakkında bana bilgi verebilirmisiniz. öneri ve bilgilerinizi bekliyorum. yardım ederseniz sevinirim. şimdiden tşkler..

aynı anda sanal bellekte birden fazla program çalışırsa, bilgisayarda bir çalışma hissedersin ve hardiskim ve remim gitti diye düşünürsün.

ctrl + alt + del bas ve bak bakalım kaç program var çalışan. belleği yoranlar neler?

Fazla önemli bilgilerin yoksa veya bir yere depolayabiliyorsan depola ve bilgisayarı götür bir güzel FORMAT ettir. bir virüs programı da kurarsın, eski performansını yakalarsın.

Slm rohan abi öncelikle nasılsınız vürüsler hakındaki yaptığınız açıklama doğru ama birkaç şey daha unutmuşsunuz bence
örneyin :bizim yereldiskce ye ve yereldisk d vürüslerle kaynıyor ve biz ne kadar formatc ye attıktansonrada tekrar yereldis d deki bilgilerimizi kulanmaya başladığımız an tekrar vürüs se bulaştırız öğle değilmi (abi)
ben derim ki biz kimi insanlar maddi durumlarımız birimizin ki gibi olamıyor değilm i
yani kimimizde interne var kimisin de ise internet yok faka bilgisayarımızın yereldisk d içerisi ise vürüs var bu temizlemek için ise kendi bilgilerimizi vürüsten temizlemek amacıyla şu nu yapabiriz yani kendi bilgilerimizi bir harici harddike koplayıp internetin olduğu bir yerde vüs taraması yapıp daha iyi olcağını düşünü yorum
belkide işhalledişim uzun yoldan olabilir bu benim fikrim tabiki bir kısa yol varsa bildiriseniz sevinirim abi şunuda unutmayayım emeyiniz içinde saygım sonsuz...

Alıntı:

---

runahi Nickli Üyeden Alıntı [Üyeler Mesaj Yazmandan Misafirlerde Kayıt Olmadan Link GöremezlerKayıt İçin Tıklayın ! ]

Slm rohan abi öncelikle nasılsınız vürüsler hakındaki yaptığınız açıklama doğru ama birkaç şey daha unutmuşsunuz bence
örneyin :bizim yereldiskce ye ve yereldisk d vürüslerle kaynıyor ve biz ne kadar formatc ye attıktansonrada tekrar yereldis d deki bilgilerimizi kulanmaya başladığımız an tekrar vürüs se bulaştırız öğle değilmi (abi)
ben derim ki biz kimi insanlar maddi durumlarımız birimizin ki gibi olamıyor değilm i
yani kimimizde interne var kimisin de ise internet yok faka bilgisayarımızın yereldisk d içerisi ise vürüs var bu temizlemek için ise kendi bilgilerimizi vürüsten temizlemek amacıyla şu nu yapabiriz yani kendi bilgilerimizi bir harici harddike koplayıp internetin olduğu bir yerde vüs taraması yapıp daha iyi olcağını düşünü yorum
belkide işhalledişim uzun yoldan olabilir bu benim fikrim tabiki bir kısa yol varsa bildiriseniz sevinirim abi şunuda unutmayayım emeyiniz içinde saygım sonsuz...

---

Walla Haklısın abi benim ewdeki bilgisayarda aynı durumda C'ye Format atıyorum yanlız D'de vürüs var D'yi açtığım an bilgisayara virüs bulaşıyor..:( yani ewde iinternet yok yapacak birşeyde yok..:(

Teşekürler RuNaHi abi çok saol...:)

[Üyeler Mesaj Yazmandan Misafirlerde Kayıt Olmadan Link GöremezlerKayıt İçin Tıklayın ! ]

İngiliz uzmanlar, çok etkili bir bilgisayar virüsünün dünyada 15 milyondan fazla bilgisayara bulaştığını bildirdiler.

The Independent gazetesinin haberine göre, "Downadup", "Conficker" veya "Kido" olarak bilinen bilgisayar solucanının sadece son 3 günde 6 milyon PC'ye bulaştığını belirten bilgisayar güvenliği uzmanları, İngiltere'de aralarında hastaneler ve savunma bakanlığının da bulunduğu 3 binden fazla kuruluşun virüsten etkilendiğini kaydettiler.

Uzmanlar, virüsün ABD, Rusya, Çin ve Hindistan'daki etkilerinin de merakla beklendiğini belirttiler.

Virüsün bilgisayarın normal çalışmasını etkilemediğini, ancak amacını sonradan yerine getirebilecek biçimde tasarlanmış olabileceğini kaydeden güvenlik analistleri, virüsün internet hesap ayrıntı ve şifreleri gibi kişisel bilgileri ele geçirebilecek şekilde tasarlanmış olabileceği uyarısında bulundular.


Kaynak:[Üyeler Mesaj Yazmandan Misafirlerde Kayıt Olmadan Link GöremezlerKayıt İçin Tıklayın ! ]

bu vırusu daha oncede bılıyordum. dracula bunu temızlıyor. gizli dosyaları etkılıyor sadece . ısteyen olursa verebılırım flash dıskler ıcınde var aynı program. teskkurler

Alıntı:

---

waljann Nickli Üyeden Alıntı [Üyeler Mesaj Yazmandan Misafirlerde Kayıt Olmadan Link GöremezlerKayıt İçin Tıklayın ! ]

bu vırusu daha oncede bılıyordum. dracula bunu temızlıyor. gizli dosyaları etkılıyor sadece . ısteyen olursa verebılırım flash dıskler ıcınde var aynı program. teskkurler

---

Fevzi baba hoşgeldin...

Programı sunsaydın keşke :)

İşte Mitnick’in 10 altın kuralı

Herşeyi yedekleyin! Açıksınız. Felakete yol açabilecek bilgi kaybına uğrayabilirsiniz — bir worm veya Trojan, hepsi bu.

Tahmin edilmesi çok güç olan şifreler seçin — Bir kaç numaradan oluşturmayın. Varsayılan şifreleri daima değiştirin.

AVG veya Norton gibi bir Anti-Virüs kullanın, ve otomatik güncellenmesini sağlayın.

İşletim sisteminizi her zaman güncel tutun, özellikle güvenlik güncelleştirmelerini iyi takip edin.

Hacker’ların yem uygulamalarından uzak durun, mesela Internet Explorer ve e-posta istemcinizin otomatik script özelliklerini kapatın.

E-posta gönderirken PGP (pretty good privacy) gibi bir encryption yazılımı kullanın. PGP’yi ayrca tüm hard diskinizi korumak için de kullanabilirsiniz.

Bir anti-spyware uygulaması yükleyin — veya birden fazla. Arada sırada otomatik olarak çalışabilen yazılımlar, SpyCop gibi, yeterli olacaktır.

Kişisel bir firewall kullanın. Bağlandığınız diğer bilgisayarlardan, ağlardan ve web sayfalarından korunmak için ayarlayın.

Hangi programların interete erişim izinleri olduğunu kendiniz ayarlayın.
Sistem hizmetlerinden kullanmadıklarınızı kapatın, özellikle dışarıdan bilgisayarınıza bağlanılmasına yarayan hizmetleri(Remote Desktop, RealVNC ve NetBIOS gibi).

Wireless ağınızın güvenliğini güçlendirin. Evde WPA’yı (Wi-Fi protected access) en az 20 karakterden oluşan bir şifre ile etkinleştirin.

Dizüstü bilgisayarınızı “Infrastructure mode only” ile ayarlayın, ve WPA kullanmayan ağlara bağlanmayın

Amvo virüsü Temizlemenin yolu

[Üyeler Mesaj Yazmandan Misafirlerde Kayıt Olmadan Link GöremezlerKayıt İçin Tıklayın ! ]

Rar Şifresi : film-indir.tr.cx

içindeki dosyaları sırasıyla çalıştır kesin temizleniyor.