Forum

Trojen olabilir mi?...
 
Bildirimler
Hepsini Temizle

Trojen olabilir mi? - SBS2008

9 Yazılar
4 Üyeler
0 Reactions
480 Görüntüleme
(@abdullahnalcaci)
Gönderiler: 144
Estimable Member
Konu başlatıcı
 

Arkadaşlar hepinize kolay gelsin. Aşağıda resimde görünen bağalantı Server ilk açıldığında çıkıyor Trojen olabileceğini düşünüyorum sizinde fikrinizi almak istedim.

Antivirus taramasında zararlı içerik bulunamıyor.

Sarı ile işaretlediğim yerde bizim dış ip adresimiz yazıyordu.

Ayrıca QQ.exe yi de arattırdım böyle bir dosya yok. 

Platform : 2008SBS

AV: Symantec Protection Suite Small Business Edition

 

 
Gönderildi : 18/04/2011 21:33

(@mustafakaya)
Gönderiler: 1056
Noble Member
 

Ekte herhangi bir dosya görünmüyor. Kontrol edermisin.

 
Gönderildi : 18/04/2011 21:41

(@abdullahnalcaci)
Gönderiler: 144
Estimable Member
Konu başlatıcı
 

Ek olarak resim yüklendi ama bazen yüklenemiyor. Sayfayı bir kaç kere yenileyince gözüküyor. Sanıyorum Imageshack.us den kaynaklanıyor.

 
Gönderildi : 19/04/2011 03:37

(@abdullahnalcaci)
Gönderiler: 144
Estimable Member
Konu başlatıcı
 

kimsenin bir fikri yok mu ?

 
Gönderildi : 20/04/2011 17:35

(@tayfundeger)
Gönderiler: 1943
VMware Guru
 

Merhaba;

ICS hizmetini komple devre dışı bırakmayı denermisiniz.Yapınızda bulunan client'larda herhangi bir sorun varmı?yani bu yaşadığınız problem onlara etki ediyormu?

Tayfun DEĞER
Cisco Champions, vExpert, VCP4/5/6, VCP5-DT, VCP-Cloud
https://www.tayfundeger.com
Mail: [email protected]

 
Gönderildi : 20/04/2011 17:57

(@abdullahnalcaci)
Gönderiler: 144
Estimable Member
Konu başlatıcı
 

Öncelikle cecap için teşekkür ederim.

 ICS hizmetini devredışı bırakabilirim. Clientler'de herhangi bir problem yok.

Server üzerinde de bir problem yok sadece bu çıkıyor  ama bütün şirket bilgileride burada tutuluyor.

 

biraz önce 3322.org sitesine girdim. Sitenin tamamı Çince googletranslate ile convert ettirdim.

Uzaktan sunucu kontolu vs. gibi açılamalar var.

Umarım bilen birisi çıkacak...

 
Gönderildi : 20/04/2011 18:30

(@abdullahnalcaci)
Gönderiler: 144
Estimable Member
Konu başlatıcı
 

3322.org la ilgili araştırma yapıyorum.

Ne olduğunu bir türlü anlayamadım Dynamic DNS, Dynamic IP ,Torrent, FTP ile Oyunla her şeyle ilgili bir sonuç çıkıyor.

yok yok şebeke bunlar =)

 
Gönderildi : 20/04/2011 18:42

(@OrhanYilmaz)
Gönderiler: 101
Estimable Member
 

Merhaba,

Bahsettiğinizi gibi bu site torrent, ftp vb paylaşımları barındırıyor. Birkaç yerde, bazı zamanlar bu sitenin malware yayma amaçlı kullanıldığını da okudum.

Sizde çalışan süreç qq.exe yi çalıştırıp zararlı dosyayı manual olarak bulaştırmaya yönelik; ancak gördüğüm kadarıyla başarılı olamıyor. Bu nedenle sisteminizde bir şeyle karşılaşmıyorsunuz.

Kolay gelsin.

 
Gönderildi : 21/04/2011 02:06

(@tayfundeger)
Gönderiler: 1943
VMware Guru
 

Merhaba;

Belirtmiş olduğunuz 3322.org isimli site ile ilgili Malware Protection Center 'da açıklamalar bulunmaktadır.Lütfen incelermisiniz.Birde sisteminizi Online olarak herhangi bir antivirus ile taratabilirmisiniz.

İyi çalışmalar.

Tayfun DEĞER
Cisco Champions, vExpert, VCP4/5/6, VCP5-DT, VCP-Cloud
https://www.tayfundeger.com
Mail: [email protected]

 
Gönderildi : 21/04/2011 03:15

Paylaş: