Musallat.exe Killer

@Maveraun.Nehr sen seversin

Sanırsam kimse indirip test edemedi.
arkadaşlar şimdi fark ettim temizleme kısmında bug oluşuyor onu kısa sürede gidermeye çalışacağım birde kodu hızlıca yazdığım için kapat butonu çalışmamaktadır

kaynak kodlrını gondersene aga merak ettım nası yapılıyo

denizkalma' Alıntı:

kaynak kodlrını gondersene aga merak ettım nası yapılıyo

Genişletmek için tıkla ...

Pek çok yöntemi vardır bazı teoriler verecek olursak;

- Dosya kontörlü kodu vardır. Dosyayı bulunca taskill kodu kullanılabilir. Dosyanın içine sondajlama dediğim bir yöntem ile kod bozan veri akışı yerleşir bu sayede çalışmaz hale gelir. Kayıt defterinde virüsün başlangıç ibareleri aranır bulunur ise silinir. Tabi bunları yapabilmek için öncelikle hedefi iyi tanımak ve iyi bir analiz etmek gerekir.

Arkadaşlar bence forumda ürettiğiniz yazılımları paylaşırken GitHub depo linki bırakmanız çok daha iyi olabilir. Hem ortadaki güven sorunu kalkar, hem de insanlar sizin bu yazılımı nasıl yazdığınızı merak ettiğinde kaynak kodlarını kurcalayabilir. Linux kullanıyorum mesela, ben de kendim mono ile derlemek isterdim bu yazılımı. Test edemiyorum maalesef ben şu an.

Merhaba,

İnen dosya içerisinde MusaLLat.exe dosyası bir zararlı yazılımdır.
Uygulama içerisinde Musallat.exe.killer.exe dosyası zararlı yazılım değildir.
Ancak Musallat.exe virüsü bilgisayarınıza bulaşması durumunda bu program işe yaramayacaktır.

Neticede zararlıdır. İndirmenizi önermiyorum. İyi forumlar dilerim.

Kızıl_Kelebek' Alıntı:

Merhaba,

İnen dosya içerisinde MusaLLat.exe dosyası bir zararlı yazılımdır.
Uygulama içerisinde Musallat.exe.killer.exe dosyası zararlı yazılım değildir.
Ancak Musallat.exe virüsü bilgisayarınıza bulaşması durumunda bu program işe yaramayacaktır.

Neticede zararlıdır. İndirmenizi önermiyorum. İyi forumlar dilerim.

Genişletmek için tıkla ...

Evet, dediklerinize katılmakla birlikte bir dipnot düşmek istiyorum.
bu program sadece verilen dizinde virusu arar.
processlerde arama yapmaz ama biraz daha ilerletilirse processler üzerinde arama yapılabilir.

denizkalma' Alıntı:

kaynak kodlrını gondersene aga merak ettım nası yapılıyo

Genişletmek için tıkla ...

Kaynak kodlarını paylaşacağım. nasıl yapıldığına gelirsek bir çok yöntem uygulanabilir en basiti exe'nin byte kodlarını alıp karşılaştırmak ama dahada derin bir arama yapmak istiyorsan istatiksel benzetmede uygulayabilirsin(makina öğrenmesi yapanlar bilir bir değerin en doğru olma ihtimali diye geçiyor)
bu programda ben en basit yöntemi kullandım exenin byte kodlarını base64 yapıp dizindeki exe uzantılı dosyalar ile karşılaştırma yaptırdım.

Eline emeğine sağlık bir ara deneyeceğim.

icehead' Alıntı:

Evet, dediklerinize katılmakla birlikte bir dipnot düşmek istiyorum.
bu program sadece verilen dizinde virusu arar.
processlerde arama yapmaz ama biraz daha ilerletilirse processler üzerinde arama yapılabilir.

Genişletmek için tıkla ...

Merhaba,

Kesinlikle size katılıyorum. Beni yanlış anlamayın lütfen amacım kötülemek değil bu yazılımı denemek isteyen kullanıcılarımızın zararlı yazılımdan dolayı zarar görmemesini sağlamaktır.

Çalışmalarınızda başarılar dilerim.

Kızıl_Kelebek' Alıntı:

Merhaba,

Kesinlikle size katılıyorum. Beni yanlış anlamayın lütfen amacım kötülemek değil bu yazılımı denemek isteyen kullanıcılarımızın zararlı yazılımdan dolayı zarar görmemesini sağlamaktır.

Çalışmalarınızda başarılar dilerim.

Genişletmek için tıkla ...

yo kesinlikle öyle düşünmedim sadece biraz daha açıklamak istedim.
bu arada c# kütüphanelerini incelerken çalışan processlerin dizinini veren bir method buldum yakında projeyi ilerletip çalışan virusleri yakalamaya çalışacağım.

Eline sağlık.
Musallat.exeyi kim yazmıştı ?

Voяtex' Alıntı:

Eline sağlık.
Musallat.exeyi kim yazmıştı ?

Genişletmek için tıkla ...

Bildiğim kadarıyla 2013'ten kalma bir virüs kodlayan kişi hacklenmisti diye biliyorum 40 yaşındayım diye sanal alemde takıldığına dair söylentiler vardı...

Voяtex' Alıntı:

Eline sağlık.
Musallat.exeyi kim yazmıştı ?

Genişletmek için tıkla ...

VB6 kullandığını varsayarsak şuan 50-55 yaşlarında bir abimiz yazmıştır.
bu virüs ilk çıktığında baya ses getirmişti yabancı forumlarda baya konuşuldu.