Sistemde trojan olduğu nasıl anlaşılır?

C

Cranticos

Hectopat
Katılım
14 Aralık 2020
Mesajlar
218
Daha fazla  
Cinsiyet
Erkek
Merhaba. System32 klasörünün içindeki ETC dosyasının içinde hosts ve hosts ics adlı dosya var. Kaspersky isimli uygulama hosts isimli dosyayı virüs olarak algıladı. İçini not defteri ile açtığımda şöyle bir yazı çıktı.
Hosts dosyasından çıkan yazı:

#This file has been replaced with its default version by Kaspersky lab because of possible infection.
#
#
#
127.0.0.1 localhost.
1 localhost.
Hosts ics dosyasından çıkan yazı:
#This file has been replaced with its default version by Kaspersky lab because of possible infection.
#
#
#
127.0.0.1 localhost.
1 localhost.
eaguebotnet.com
45.10.151.39 beta. Leaguebotnet.com
45.10.151.39 www. Beta. Leaguebotnet.com
45.10.151.39 nhidepanel. Site.
45.10.151.39 www. Nhidepanel. Site.
45.10.151.39 ui.memoryhackers.org
45.10.151.39 www.ui.memoryhackers.org
45.10.151.39 memoryhackers.org
45.10.151.39 www.memoryhackers.org
45.10.151.39 memoryhackers.net
45.10.151.39 www.memoryhackers.net
45.10.151.39 memorydownloader.net
45.10.151.39 www.memorydownloader.net
45.10.151.39 realitycheats.com
45.10.151.39 www.realitycheats.com
45.10.151.39 linkisalt.net
45.10.151.39 www.linkisalt.net
45.10.151.39 realui. App.
45.10.151.39 www. Realui. App.
45.10.151.39 status. Realui. App.
45.10.151.39 www. Status. Realui. App.
45.10.151.39 kisalt. Xyz.
45.10.151.39 www. Kisalt. Xyz.
45.10.151.39 blast-hack. Online.
45.10.151.39 www. Blast-hack. Online.
45.10.151.39 joxarea.org
45.10.151.39 www.joxarea.org
45.10.151.39 joxteam.com
45.10.151.39 www.joxteam.com
45.10.151.39 memorycheats.com
45.10.151.39 www.memorycheats.com
45.10.151.39 Exxen. Support.
45.10.151.39 www. Exxen. Support.
45.10.151.39 05412.net
45.10.151.39 www.05412.net
45.10.151.39 m2fish.com
45.10.151.39 www.m2fish.com
45.10.151.39 www.aquilapanel.ru
45.10.151.39 aquilapanel.ru
45.10.151.39 API. Botmaster. CF.
45.10.151.39 www. API. Botmaster. CF.
45.10.151.39 blogspot.l.googleusercontent.com
45.10.151.39 www.blogspot.l.googleusercontent.com
45.10.151.39 apathe.net
45.10.151.39 www.apathe.net
45.10.151.39 Rust-script. Store.
45.10.151.39 www. Rust-script. Store.
45.10.151.39 cheatsturkey.net
45.10.151.39 www.cheatsturkey.net
45.10.151.39 eazylogin.eazycheat.net
45.10.151.39 www.eazylogin.eazycheat.net
45.10.151.39 eazycheat.net
45.10.151.39 www.eazycheat.net
45.10.151.39 everaim. Xyz.
45.10.151.39 www. Everaim. Xyz.
45.10.151.39 guproth.net
45.10.151.39 www.guproth.net
45.10.151.39 guproth.com
45.10.151.39 www.guproth.com
45.10.151.39 efvrej.com
45.10.151.39 www.efvrej.com
45.10.151.39 thcheats.net
45.10.151.39 www.thcheats.net
45.10.151.39 samaritan. IO.
45.10.151.39 www. Samaritan. IO.
45.10.151.39 artecheats. IO.
45.10.151.39 www. Artecheats. IO.
45.10.151.39 dogprobot.net
45.10.151.39 www.dogprobot.net
45.10.151.39 revoarte.net
45.10.151.39 www.revoarte.net
45.10.151.39 valodll. Store.
45.10.151.39 www. Valodll. Store.
45.10.151.39 keyauth. Win.
45.10.151.39 www. Keyauth. Win.
45.10.151.39 atcsys.net
45.10.151.39 dijitaldusunceler.com
45.10.151.39 hacksturkey.com
45.10.151.39 www.hacksturkey.com
45.10.151.39 dekortab.com
45.10.151.39 www.dekortab.com
45.10.151.39 medipediform.com
45.10.151.39 www.medipediform.com
45.10.151.39 tutorialcheats.com
45.10.151.39 www.tutorialcheats.com
45.10.151.39 alwayscheats.com
45.10.151.39 www.alwayscheats.com
45.10.151.39 alwayscheats.net
45.10.151.39 www.alwayscheats.net
45.10.151.39 alwayscheats.org
45.10.151.39 www.alwayscheats.org
127.0.0.1 wecoapp. IO.
127.0.0.1 www. Wecoapp. IO.
##Sites that blocking our site.

Bu yazıların anlamı nedir? Olması gerektiği gibi mi yoksa bilgisayarımda trojan mi var?
 
Son düzenleyen: Moderatör:
Cranticos dedi:
Merhaba. System32 klasörünün içindeki ETC dosyasının içinde hosts ve hosts ics adlı dosya var. Kaspersky isimli uygulama hosts isimli dosyayı virüs olarak algıladı. İçini not defteri ile açtığımda şöyle bir yazı çıktı.
Hosts dosyasından çıkan yazı:

#This file has been replaced with its default version by Kaspersky lab because of possible infection.
#
#
#
127.0.0.1 localhost.
1 localhost.
Hosts ics dosyasından çıkan yazı:
#This file has been replaced with its default version by Kaspersky lab because of possible infection.
#
#
#
127.0.0.1 localhost.
1 localhost.
eaguebotnet.com
45.10.151.39 beta. Leaguebotnet.com
45.10.151.39 www. Beta. Leaguebotnet.com
45.10.151.39 nhidepanel. Site.
45.10.151.39 www. Nhidepanel. Site.
45.10.151.39 ui.memoryhackers.org
45.10.151.39 www.ui.memoryhackers.org
45.10.151.39 memoryhackers.org
45.10.151.39 www.memoryhackers.org
45.10.151.39 memoryhackers.net
45.10.151.39 www.memoryhackers.net
45.10.151.39 memorydownloader.net
45.10.151.39 www.memorydownloader.net
45.10.151.39 realitycheats.com
45.10.151.39 www.realitycheats.com
45.10.151.39 linkisalt.net
45.10.151.39 www.linkisalt.net
45.10.151.39 realui. App.
45.10.151.39 www. Realui. App.
45.10.151.39 status. Realui. App.
45.10.151.39 www. Status. Realui. App.
45.10.151.39 kisalt. Xyz.
45.10.151.39 www. Kisalt. Xyz.
45.10.151.39 blast-hack. Online.
45.10.151.39 www. Blast-hack. Online.
45.10.151.39 joxarea.org
45.10.151.39 www.joxarea.org
45.10.151.39 joxteam.com
45.10.151.39 www.joxteam.com
45.10.151.39 memorycheats.com
45.10.151.39 www.memorycheats.com
45.10.151.39 Exxen. Support.
45.10.151.39 www. Exxen. Support.
45.10.151.39 05412.net
45.10.151.39 www.05412.net
45.10.151.39 m2fish.com
45.10.151.39 www.m2fish.com
45.10.151.39 www.aquilapanel.ru
45.10.151.39 aquilapanel.ru
45.10.151.39 API. Botmaster. CF.
45.10.151.39 www. API. Botmaster. CF.
45.10.151.39 blogspot.l.googleusercontent.com
45.10.151.39 www.blogspot.l.googleusercontent.com
45.10.151.39 apathe.net
45.10.151.39 www.apathe.net
45.10.151.39 Rust-script. Store.
45.10.151.39 www. Rust-script. Store.
45.10.151.39 cheatsturkey.net
45.10.151.39 www.cheatsturkey.net
45.10.151.39 eazylogin.eazycheat.net
45.10.151.39 www.eazylogin.eazycheat.net
45.10.151.39 eazycheat.net
45.10.151.39 www.eazycheat.net
45.10.151.39 everaim. Xyz.
45.10.151.39 www. Everaim. Xyz.
45.10.151.39 guproth.net
45.10.151.39 www.guproth.net
45.10.151.39 guproth.com
45.10.151.39 www.guproth.com
45.10.151.39 efvrej.com
45.10.151.39 www.efvrej.com
45.10.151.39 thcheats.net
45.10.151.39 www.thcheats.net
45.10.151.39 samaritan. IO.
45.10.151.39 www. Samaritan. IO.
45.10.151.39 artecheats. IO.
45.10.151.39 www. Artecheats. IO.
45.10.151.39 dogprobot.net
45.10.151.39 www.dogprobot.net
45.10.151.39 revoarte.net
45.10.151.39 www.revoarte.net
45.10.151.39 valodll. Store.
45.10.151.39 www. Valodll. Store.
45.10.151.39 keyauth. Win.
45.10.151.39 www. Keyauth. Win.
45.10.151.39 atcsys.net
45.10.151.39 dijitaldusunceler.com
45.10.151.39 hacksturkey.com
45.10.151.39 www.hacksturkey.com
45.10.151.39 dekortab.com
45.10.151.39 www.dekortab.com
45.10.151.39 medipediform.com
45.10.151.39 www.medipediform.com
45.10.151.39 tutorialcheats.com
45.10.151.39 www.tutorialcheats.com
45.10.151.39 alwayscheats.com
45.10.151.39 www.alwayscheats.com
45.10.151.39 alwayscheats.net
45.10.151.39 www.alwayscheats.net
45.10.151.39 alwayscheats.org
45.10.151.39 www.alwayscheats.org
127.0.0.1 wecoapp. IO.
127.0.0.1 www. Wecoapp. IO.
##Sites that blocking our site.

Bu yazıların anlamı nedir? Olması gerektiği gibi mi yoksa bilgisayarımda trojan mi var?
Genişletmek için tıkla...

Büyük ihtimalle trojan hocam.
 
hosts-perm.bat isimli BAT dosyası ile silmeye çalıştığımda da şöyle bir yazı çıktı:
Are you sure (Y/N)?Erişim engellendi.
Access denied - C:\WINDOWS\system32\drivers\etc\hosts
The permissions on the hosts file have been reset.
Press any key to continue.
Napmam lazım?
Silmeye çalıştığımda administrators size izin vermelidir diyor.
 
ben az önce yanlışlıkla sürprizbozandaki memoryhackers sitesine tıkladım ama açılmadı zaten bir sorun olur mu?
 
Cranticos dedi:
hosts-perm.bat isimli BAT dosyası ile silmeye çalıştığımda da şöyle bir yazı çıktı:
Are you sure (Y/N)?Erişim engellendi.
Access denied - C:\WINDOWS\system32\drivers\etc\hosts
The permissions on the hosts file have been reset.
Press any key to continue.
Napmam lazım?
Silmeye çalıştığımda administrators size izin vermelidir diyor.
Genişletmek için tıkla...

Tam bilgim yok maaleseef. @Lexyyy hocam kusura bakmayın ama siz çözebilir misiniz?
 
C:\WINDOWS\system32\drivers\etc\hosts dosyasını Notepad++ ile yönetici olarak çalıştır ve manuel olarak satırları silip, kayıt edebilirsin.
 
Cranticos dedi:
hosts-perm.bat isimli BAT dosyası ile silmeye çalıştığımda da şöyle bir yazı çıktı:
Are you sure (Y/N)?Erişim engellendi.
Access denied - C:\WINDOWS\system32\drivers\etc\hosts
The permissions on the hosts file have been reset.
Press any key to continue.
Napmam lazım?
Silmeye çalıştığımda administrators size izin vermelidir diyor.
Genişletmek için tıkla...
Silmeye çalışmayın. Microsoft sitelerin de vardı Host'u yeniden yazmayı sağlayan program ufak bir araştırmayla bulabilirsiniz diye düşünüyorum.
 

Benzer konular

Randro
Trojan olduğu nasıl anlaşılır?
Mesaj
5
Görüntüleme
210
Randro
Randro
E
Bilgisayarda trojan olduğu nasıl anlaşılır?
2 3 4
Mesaj
35
Görüntüleme
599
eren koca
E
J
Bilgisayarda trojan olduğu nasıl anlaşılır?
Mesaj
3
Görüntüleme
172
Georgy Zhukov
Georgy Zhukov
turrksta
  • Soru
Mining trojan olduğu nasıl anlaşılır?
Mesaj
6
Görüntüleme
212
Libarian
L
Sozolonow
Bilgisayarda Trojan olduğu nasıl anlaşılır?
Mesaj
9
Görüntüleme
623
Göktuğ altunkaya
Göktuğ altunkaya

Yeni konular

Yeni mesajlar

Geri
Yukarı