bpk.exe adı ile gizlenen yeni nesil keyloger Hakkında. Görev yöneticisinde gözükmez.
Gönderilme zamanı: Cum Kas 05, 2010 9:04 am
bpk.exe adı ile gizlenen yeni nesil keyloger Hakkında:
bpk.exe Yeni nesil Türk Yapımı Güzel bir Keyloger client'i dir. Ticari amaçlı yapılmıştır ve kötü amaçlarda kullanılmaktadır. Buradaki bpk.exe ismini yapımcı veya kullanıcı istediği zaman değişebilmektedir. örnek: aa.exe gibi, bpk.exe adı keyloger clientini oluşturan program ile standart olarak gelmektedir.
Bu keyloger Şifrelerinizin ve kişisel bilgilerinizin çalınması amacı ile kullanılır windows görev yöneticisinde çalışan işlemlerde gözükmez gözükmediği içinde dikkat çekmez
Daha önce standart olarak svchost.exe, SVCHOST.EXE, rundll.exe, taskmgr.exe, msnmsgr.exe, dllhost.exe,spoolsv.exe, isass.exe adı altında bulaşan dosyaların temizleme yönteminini aşağıdaki adreste açıklamıştık.
Aşağıdaki adresten ulaşabilirsiniz
http://www.bilgineferi.com/forum/forum_posts.asp?TID=8373
Bu makalemde ise sizlere standart olarak görev yöneticisinde gözükmeyen bpk.exe adı altında gizlice çalışan bu keyloger'ın tespit ve temizleme yöntemini anlatacağım.
Dikkat!! Bu keylogger windows görev yöneticisinde çalışan işlemlerde gözükmez
Şuan standart olarak bpk.exe adı altında bulaşmaktadır.
Eğer pc nize bulaşmış ise ;
Bulaştığı zaman hemen aktif olur görev yöneticisinde gözükmez.
Pc nizde girmiş olduğunuz internet adresleri, Girmiş olduğunuz bütün kullanıcı adı ve şifreler, yazmış olduğunuz ve kopyala yapıştır yaptığınız bütün yazılar, pc nizin ekran görüntüsü,…vs periyodik bir şekilde belirtilen zaman aralıklarında yapımcının belirtmiş olduğu adrese yollamaktadır.
Bulaştığı zaman hemen aktif olmaz bundan dolayı görev yöneticisinde gözükmez ve dikkatinizi çekmez.
Fakat Pc nizi aç kapa yaptıktan sonra veya herhangi bir programı açmanız ile aktif hale gelip Görev yöneticisinde gözükür bu andan itibaren Pc nizde girmiş olduğunuz internet adresleri, Girmiş olduğunuz bütün kullanıcı adı ve şifreler, yazmış olduğunuz ve kopyala yapıştır yaptığınız bütün yazılar, pc nizin ekran görüntüsü,…vs periyodik bir şekilde belirtilen zaman aralıklarında yapımcının belirtmiş olduğu adrese yollamaktadır.
Dosyanın simgesi farklı olabilir basit bir örnek verecek olursak gönderen kişi dosyanın simgesini "mp3" müzik dosyası gibi ayarlarlıyabilir içine de bir müzik dosyası gömüp bulaştırmak istediği kişiye gönderir ve dosyayı alan kişi müzik dinlemek için o dosyayı çalıştırdığında keyloger bulaşmış olur.
Not: Bu tür durumlarda şüphe duyuyorsanız dosya uzantısını kontrol ediniz. Yukarıda bahsttiğim örnekteki mp3 dosyasının uzantısı .mp3 değil .exe dir. Ama .exe uzantılı bir dosyanın içerisine gömülmüştür.
Anti virüs yazılımlarına yakalanmamaktadır son zamanlarda kaspersky internetsecurity yazılımına “Backdoor.Win32.Delf.osq” olarak yakalanmaktadır. Fakat yapımcı tarafından keyloger’in güncellemesi yapıldığı için anti virüs yazılımlarına yakalanmama ihtimali yüksektir. Şuan itibari ile anti virüs yazılımlarına yakalanmamaktadır.
Bazı Keylogger ve Trojan ler Windows Görev Yöneticisi - Çalışan İşlemler kısmında gözükmez. Bunun için windows görev yöneticisi yerine Process explorer programını "Gelişmiş görevyöneticisi" kullanmanızı tavsiye ederim . Affı yoktur gizli olarak çalışan Keylogger veya Trojan varsa Process explorer ile konumunu tespit edip inceleyebilirsiniz.
Process explorer'i aşağıdaki linkten indirebilirsiniz
http://www.bilgineferi.com/forum/forum_posts.asp?TID=7860
Process explorer Hakkında:
Process explorer programını çalıştırarak sistemde çalışan uygulamaların konumunu rahatlıkla tesbit edebilirsiniz.
Process explorer'i çalıştırdıktan sonra çalışan uygulmaların üzerine mause ile gelerek dosyanın konumumu tespit edebilir isterseniz sonlandırabilirsiniz.
bpk.exe adı altında bulaşan bu keyloger eğer pc nize bulaşmış ise aşağıda bahsettiğim yöntemi kullanarak temizleye bilirsiniz. Keyloger bizzat tarafımdan test edilmiştir.
Dikkat :
Son zamanlarda farklı isimlerde bulaştığını tesbit ettik
Bunun üzerine Yeni Nesil Keyloger Tespit Etme Sistemi programını hazırladık isteyen bunu da kullanabilir.
http://www.bilgineferi.com/forum/uploads/20100327_112108_yn2.png
Gerekli açıklamalar içerisinde mevcuttur.
Buradan indirebilirsiniz sadece tespit için kullanılır.
http://www.bilgineferi.com/forum/forum_posts.asp?TID=8111&PID=13742
Manuel olarak İsim ve Konum Tespiti Yamak için:
1. Yöntem Pek tavsiye etmem kişi gizlemişse burdan gözükmeyebilir
Başlat - Çalıştır'a msconfig yazıp açılan ekrandan başlangıca gelin
"Buradan bilgisayar açıldıgında başlangıçta çalıştırılan programları kontrol edebilir şüphelendiğiniz programları devre dışı bırakabilirsiniz."
Başlangıçta çalışan programları Kontrol edin;
Xp için C:\WINDOWS\system32\ klasörü içerisisinde,
Vista ve windows 7 için; C:\WINDOWS\system32\ klasörü içerisisinde
içerisinde çalışan işlem varsa sistem dosyası olup olmadığını araştırarak tesbit edebilirsiniz.
Temsili resimli örnek
http://www.bilgineferi.com/forum/uploads/20101105_132010_b3.png
2.Yöntem Tavsiye ederim
Processexplorer ile çalışan tüm işlemleri kontrol etmenizi tavsiye ederiz.
Processexplorer dan çalışan işlemleri kontrol ederken system değil explorer.exe altında çalışan işlemleri inceleyiniz;
Temsili resimli örnek
http://www.bilgineferi.com/forum/uploads/20101105_132117_b1.png
3. Yöntem
Bahsettiğimiz bu keyloger'in başlangıçta çalışan programlar arasında gizlenme özelliği olduğundan böyle bir durum söz konusu ise Keylogerin adını ve konumunu tesbit etmek için;
Registry den
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon Da bulunan shell değerini kontrol edin.
Örnek:
Burdaki shell degeri herzaman standart olarak
Shell Explorer.exe dir.
Eğer shell değeri bu şekil ise
Shell explorer.exe "C:\Documents and Settings\ sizin otorum açma adınız \Application Data\xxx.exe"
Keylogerin ismi: xxx.exe dir
Bulunduğu konum: C:\Documents and Settings\sizin otorum açma adınız\Application Data\ klasörünün içidir.
Bahsettiğimiz bu keyloger'in sisteminize farklı isimde bulaştığını tesbit ettiyseniz;
Temizleme işlemi burda anlattığımız gibi geçerlidir yani aşağıdaki anlatımlarda bulunan bpk.exe yerine tesbit ettiğiniz dosya ismini baza alarak temizleme işlemini yapacaksınız .
****************************
Bulaştığı zaman
Vindows işletim sistemlerine bulaşır...
Bulaşan bu keyloger kendine ait dosyaları aşağıdaki klasörlerden birine kopyalıyabilir;
C:\Documents and Settings\sizin otorum açma adınız\Application Data
C:\Users\sizin otorum açma adınız\AppData\Roaming
C:\WINDOWS\system
C:\WINDOWS
C:\Documents and Settings\Kullanıcı adınız\temp
C:\Program Files
c:\winnt\profiles\username\start menu\programs\startup
Standart olarak :
Xp' de C:\WINDOWS\system32\ içerisine bpk.exe, bpk.dat, bpkweb.dll, bpkhk.dll, bpkr.exe olarak 5 dosya şeklinde bulaşır.
********************************************
Vista'da C:\WINDOWS\system32\ içerisine bpk.exe, bpk.dat, bpkweb.dll, bpkhk.dll, bpkr.exe olarak 5 dosya şeklinde bulaşır.
********************************************
Windows 7' de C:\WINDOWS\system32\ içerisine bpk.exe, bpk.dat, bpkweb.dll, bpkhk.dll, bpkr.exe olarak 5 dosya şeklinde bulaşır.
********************************************
İşletim sisteminden Bulaşan Keyloggeri Temizlemek için
Aşağıda örnek temizleme yöntemleri anlatılmıştır sisteminize bu isimler harici farklı isimlerde bahsettiğimiz yeni nesil keyloger dan bulaşmış ise temizleme yöntemi yine aynıdır sadece keyloger isimleri farklıdır.
Xp işletim sisteminden Temizlemek için;
Windows görev yöneticisinde gözükmediğinden indirmiş olduğunuz Procces Explorer programını açın bpk.exe yi sonlandırın
C:\WINDOWS\system32\ klasörünü açıp bpk.exe, bpk.dat, bpkweb.dll, bpkhk.dll, bpkr.exe dosyalarını silin
Not: bpkweb.dll silinmiyorsa yeniden adlandır yapıp ismini kafanıza göre değiştirin bilgisayarı birdahaki açmanızda silersiniz.
Akabinde;
Başlat-çalışr'a regedit yazıp Kayıt defteri düzenleyicisini açın ve aşağıdaki işlemleri yapın.
***********************************************************
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
Bu değeri silin
bpk C:\WINDOWS\system32\bpk.exe
***********************************************************
Bu işlemi yaptıktan sonra: Kontrol etmek için Kayıt defteri düzenleyicisin den sırası ile system32\bpk.exe, bpkr.exe , bpkweb.dll 'yi aratın eğer bu kelimeler bulunuyorsa ilgili girdileri silin bulunmuyorsa keylogger temizlenmiş demektir.
Bilgisayarınızı yeniden başlatın işlem tamamdır. Artık Sisteminizi sorunsuz kullanabilirsiniz.
Vista işletim sisteminden Temizlemek için;
Windows görev yöneticisinde gözükmediğinden indirmiş olduğunuz Procces Explorer programını açın bpk.exe yi sonlandırın
C:\WINDOWS\system32\ klasörünü açıp bpk.exe, bpk.dat, bpkweb.dll, bpkhk.dll, bpkr.exe dosyalarını silin
Not: bpkweb.dll silinmiyorsa yeniden adlandır yapıp ismini kafanıza göre değiştirin bilgisayarı birdahaki açmanızda silersiniz.
Akabinde;
Başlat-çalışr'a regedit yazıp Kayıt defteri düzenleyicisini açın ve aşağıdaki işlemleri yapın.
***********************************************************
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
Kaynak: http://www.bilgineferi.com/forum/forum_posts.asp?TID=8638
Bu değeri silin
bpk C:\WINDOWS\system32\bpk.exe
***********************************************************
Bu işlemi yaptıktan sonra: Kontrol etmek için Kayıt defteri düzenleyicisin den sırası ile system32\bpk.exe, bpkr.exe , bpkweb.dll 'yi aratın eğer bu kelimeler bulunuyorsa ilgili girdileri silin bulunmuyorsa keylogger temizlenmiş demektir.
Bilgisayarınızı yeniden başlatın işlem tamamdır. Artık Sisteminizi sorunsuz kullanabilirsiniz.
Windows 7 işletim sisteminden Temizlemek için;
Windows görev yöneticisinde gözükmediğinden indirmiş olduğunuz Procces Explorer programını açın bpk.exe yi sonlandırın
C:\WINDOWS\system32\ klasörünü açıp bpk.exe, bpk.dat, bpkweb.dll, bpkhk.dll, bpkr.exe dosyalarını silin
Not: bpkweb.dll silinmiyorsa yeniden adlandır yapıp ismini kafanıza göre değiştirin bilgisayarı birdahaki açmanızda silersiniz.
Akabinde;
Başlat-çalışr'a regedit yazıp Kayıt defteri düzenleyicisini açın ve aşağıdaki işlemleri yapın.
***********************************************************
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
Kaynak: http://www.bilgineferi.com/forum/forum_posts.asp?TID=8638
Bu değeri silin
bpk C:\WINDOWS\system32\bpk.exe
***********************************************************
Bu işlemi yaptıktan sonra: Kontrol etmek için Kayıt defteri düzenleyicisin den sırası ile system32\bpk.exe, bpkr.exe , bpkweb.dll 'yi aratın eğer bu kelimeler bulunuyorsa ilgili girdileri silin bulunmuyorsa keylogger temizlenmiş demektir.
Bilgisayarınızı yeniden başlatın işlem tamamdır. Artık Sisteminizi sorunsuz kullanabilirsiniz.
Windows Görev yöneticisinde gözükmeden çalışan keylogger' in tespit ve temizliği için videolu Temsili örnek
[FLASH WIDTH=633 HEIGHT=541]http://www.bilgineferi.com/forum/uploads/invertor/bpk/mwplayer.swf[/FLASH]
Videoyu tam ekran izlemek için tıklayın
Standart olarak yaygın olan bu keylogger'in temizliği yukarıdakigibidir.
Önemli: bpk .exe yerine farklı isimler olabilir.
Benim analizime göre ismi ne olursa olsun bu keylogger'ın registry de bulaştığı yerler bellidir.
Bu gibi durumda en temiz yöntem Başlat çalıştır regedit ' ten başlangıçta çalışan programları kontrol etmektir başlangıçta da gözükmüyorsa regedit tende tespit edilebilir.
Konu hakkındaki yorumlarınızı beklerim
Saygılarımla
invertor
invertor2010-11-17 10:12:05
bpk.exe Yeni nesil Türk Yapımı Güzel bir Keyloger client'i dir. Ticari amaçlı yapılmıştır ve kötü amaçlarda kullanılmaktadır. Buradaki bpk.exe ismini yapımcı veya kullanıcı istediği zaman değişebilmektedir. örnek: aa.exe gibi, bpk.exe adı keyloger clientini oluşturan program ile standart olarak gelmektedir.
Bu keyloger Şifrelerinizin ve kişisel bilgilerinizin çalınması amacı ile kullanılır windows görev yöneticisinde çalışan işlemlerde gözükmez gözükmediği içinde dikkat çekmez
Daha önce standart olarak svchost.exe, SVCHOST.EXE, rundll.exe, taskmgr.exe, msnmsgr.exe, dllhost.exe,spoolsv.exe, isass.exe adı altında bulaşan dosyaların temizleme yönteminini aşağıdaki adreste açıklamıştık.
Aşağıdaki adresten ulaşabilirsiniz
http://www.bilgineferi.com/forum/forum_posts.asp?TID=8373
Bu makalemde ise sizlere standart olarak görev yöneticisinde gözükmeyen bpk.exe adı altında gizlice çalışan bu keyloger'ın tespit ve temizleme yöntemini anlatacağım.
Dikkat!! Bu keylogger windows görev yöneticisinde çalışan işlemlerde gözükmez
Şuan standart olarak bpk.exe adı altında bulaşmaktadır.
Eğer pc nize bulaşmış ise ;
Bulaştığı zaman hemen aktif olur görev yöneticisinde gözükmez.
Pc nizde girmiş olduğunuz internet adresleri, Girmiş olduğunuz bütün kullanıcı adı ve şifreler, yazmış olduğunuz ve kopyala yapıştır yaptığınız bütün yazılar, pc nizin ekran görüntüsü,…vs periyodik bir şekilde belirtilen zaman aralıklarında yapımcının belirtmiş olduğu adrese yollamaktadır.
Bulaştığı zaman hemen aktif olmaz bundan dolayı görev yöneticisinde gözükmez ve dikkatinizi çekmez.
Fakat Pc nizi aç kapa yaptıktan sonra veya herhangi bir programı açmanız ile aktif hale gelip Görev yöneticisinde gözükür bu andan itibaren Pc nizde girmiş olduğunuz internet adresleri, Girmiş olduğunuz bütün kullanıcı adı ve şifreler, yazmış olduğunuz ve kopyala yapıştır yaptığınız bütün yazılar, pc nizin ekran görüntüsü,…vs periyodik bir şekilde belirtilen zaman aralıklarında yapımcının belirtmiş olduğu adrese yollamaktadır.
Dosyanın simgesi farklı olabilir basit bir örnek verecek olursak gönderen kişi dosyanın simgesini "mp3" müzik dosyası gibi ayarlarlıyabilir içine de bir müzik dosyası gömüp bulaştırmak istediği kişiye gönderir ve dosyayı alan kişi müzik dinlemek için o dosyayı çalıştırdığında keyloger bulaşmış olur.
Not: Bu tür durumlarda şüphe duyuyorsanız dosya uzantısını kontrol ediniz. Yukarıda bahsttiğim örnekteki mp3 dosyasının uzantısı .mp3 değil .exe dir. Ama .exe uzantılı bir dosyanın içerisine gömülmüştür.
Anti virüs yazılımlarına yakalanmamaktadır son zamanlarda kaspersky internetsecurity yazılımına “Backdoor.Win32.Delf.osq” olarak yakalanmaktadır. Fakat yapımcı tarafından keyloger’in güncellemesi yapıldığı için anti virüs yazılımlarına yakalanmama ihtimali yüksektir. Şuan itibari ile anti virüs yazılımlarına yakalanmamaktadır.
Bazı Keylogger ve Trojan ler Windows Görev Yöneticisi - Çalışan İşlemler kısmında gözükmez. Bunun için windows görev yöneticisi yerine Process explorer programını "Gelişmiş görevyöneticisi" kullanmanızı tavsiye ederim . Affı yoktur gizli olarak çalışan Keylogger veya Trojan varsa Process explorer ile konumunu tespit edip inceleyebilirsiniz.
Process explorer'i aşağıdaki linkten indirebilirsiniz
http://www.bilgineferi.com/forum/forum_posts.asp?TID=7860
Process explorer Hakkında:
Process explorer programını çalıştırarak sistemde çalışan uygulamaların konumunu rahatlıkla tesbit edebilirsiniz.
Process explorer'i çalıştırdıktan sonra çalışan uygulmaların üzerine mause ile gelerek dosyanın konumumu tespit edebilir isterseniz sonlandırabilirsiniz.
bpk.exe adı altında bulaşan bu keyloger eğer pc nize bulaşmış ise aşağıda bahsettiğim yöntemi kullanarak temizleye bilirsiniz. Keyloger bizzat tarafımdan test edilmiştir.
Dikkat :
Son zamanlarda farklı isimlerde bulaştığını tesbit ettik
Bunun üzerine Yeni Nesil Keyloger Tespit Etme Sistemi programını hazırladık isteyen bunu da kullanabilir.
http://www.bilgineferi.com/forum/uploads/20100327_112108_yn2.png
Gerekli açıklamalar içerisinde mevcuttur.
Buradan indirebilirsiniz sadece tespit için kullanılır.
http://www.bilgineferi.com/forum/forum_posts.asp?TID=8111&PID=13742
Manuel olarak İsim ve Konum Tespiti Yamak için:
1. Yöntem Pek tavsiye etmem kişi gizlemişse burdan gözükmeyebilir
Başlat - Çalıştır'a msconfig yazıp açılan ekrandan başlangıca gelin
"Buradan bilgisayar açıldıgında başlangıçta çalıştırılan programları kontrol edebilir şüphelendiğiniz programları devre dışı bırakabilirsiniz."
Başlangıçta çalışan programları Kontrol edin;
Xp için C:\WINDOWS\system32\ klasörü içerisisinde,
Vista ve windows 7 için; C:\WINDOWS\system32\ klasörü içerisisinde
içerisinde çalışan işlem varsa sistem dosyası olup olmadığını araştırarak tesbit edebilirsiniz.
Temsili resimli örnek
http://www.bilgineferi.com/forum/uploads/20101105_132010_b3.png
2.Yöntem Tavsiye ederim
Processexplorer ile çalışan tüm işlemleri kontrol etmenizi tavsiye ederiz.
Processexplorer dan çalışan işlemleri kontrol ederken system değil explorer.exe altında çalışan işlemleri inceleyiniz;
Temsili resimli örnek
http://www.bilgineferi.com/forum/uploads/20101105_132117_b1.png
3. Yöntem
Bahsettiğimiz bu keyloger'in başlangıçta çalışan programlar arasında gizlenme özelliği olduğundan böyle bir durum söz konusu ise Keylogerin adını ve konumunu tesbit etmek için;
Registry den
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon Da bulunan shell değerini kontrol edin.
Örnek:
Burdaki shell degeri herzaman standart olarak
Shell Explorer.exe dir.
Eğer shell değeri bu şekil ise
Shell explorer.exe "C:\Documents and Settings\ sizin otorum açma adınız \Application Data\xxx.exe"
Keylogerin ismi: xxx.exe dir
Bulunduğu konum: C:\Documents and Settings\sizin otorum açma adınız\Application Data\ klasörünün içidir.
Bahsettiğimiz bu keyloger'in sisteminize farklı isimde bulaştığını tesbit ettiyseniz;
Temizleme işlemi burda anlattığımız gibi geçerlidir yani aşağıdaki anlatımlarda bulunan bpk.exe yerine tesbit ettiğiniz dosya ismini baza alarak temizleme işlemini yapacaksınız .
****************************
Bulaştığı zaman
Vindows işletim sistemlerine bulaşır...
Bulaşan bu keyloger kendine ait dosyaları aşağıdaki klasörlerden birine kopyalıyabilir;
C:\Documents and Settings\sizin otorum açma adınız\Application Data
C:\Users\sizin otorum açma adınız\AppData\Roaming
C:\WINDOWS\system
C:\WINDOWS
C:\Documents and Settings\Kullanıcı adınız\temp
C:\Program Files
c:\winnt\profiles\username\start menu\programs\startup
Standart olarak :
Xp' de C:\WINDOWS\system32\ içerisine bpk.exe, bpk.dat, bpkweb.dll, bpkhk.dll, bpkr.exe olarak 5 dosya şeklinde bulaşır.
********************************************
Vista'da C:\WINDOWS\system32\ içerisine bpk.exe, bpk.dat, bpkweb.dll, bpkhk.dll, bpkr.exe olarak 5 dosya şeklinde bulaşır.
********************************************
Windows 7' de C:\WINDOWS\system32\ içerisine bpk.exe, bpk.dat, bpkweb.dll, bpkhk.dll, bpkr.exe olarak 5 dosya şeklinde bulaşır.
********************************************
İşletim sisteminden Bulaşan Keyloggeri Temizlemek için
Aşağıda örnek temizleme yöntemleri anlatılmıştır sisteminize bu isimler harici farklı isimlerde bahsettiğimiz yeni nesil keyloger dan bulaşmış ise temizleme yöntemi yine aynıdır sadece keyloger isimleri farklıdır.
Xp işletim sisteminden Temizlemek için;
Windows görev yöneticisinde gözükmediğinden indirmiş olduğunuz Procces Explorer programını açın bpk.exe yi sonlandırın
C:\WINDOWS\system32\ klasörünü açıp bpk.exe, bpk.dat, bpkweb.dll, bpkhk.dll, bpkr.exe dosyalarını silin
Not: bpkweb.dll silinmiyorsa yeniden adlandır yapıp ismini kafanıza göre değiştirin bilgisayarı birdahaki açmanızda silersiniz.
Akabinde;
Başlat-çalışr'a regedit yazıp Kayıt defteri düzenleyicisini açın ve aşağıdaki işlemleri yapın.
***********************************************************
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
Bu değeri silin
bpk C:\WINDOWS\system32\bpk.exe
***********************************************************
Bu işlemi yaptıktan sonra: Kontrol etmek için Kayıt defteri düzenleyicisin den sırası ile system32\bpk.exe, bpkr.exe , bpkweb.dll 'yi aratın eğer bu kelimeler bulunuyorsa ilgili girdileri silin bulunmuyorsa keylogger temizlenmiş demektir.
Bilgisayarınızı yeniden başlatın işlem tamamdır. Artık Sisteminizi sorunsuz kullanabilirsiniz.
Vista işletim sisteminden Temizlemek için;
Windows görev yöneticisinde gözükmediğinden indirmiş olduğunuz Procces Explorer programını açın bpk.exe yi sonlandırın
C:\WINDOWS\system32\ klasörünü açıp bpk.exe, bpk.dat, bpkweb.dll, bpkhk.dll, bpkr.exe dosyalarını silin
Not: bpkweb.dll silinmiyorsa yeniden adlandır yapıp ismini kafanıza göre değiştirin bilgisayarı birdahaki açmanızda silersiniz.
Akabinde;
Başlat-çalışr'a regedit yazıp Kayıt defteri düzenleyicisini açın ve aşağıdaki işlemleri yapın.
***********************************************************
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
Kaynak: http://www.bilgineferi.com/forum/forum_posts.asp?TID=8638
Bu değeri silin
bpk C:\WINDOWS\system32\bpk.exe
***********************************************************
Bu işlemi yaptıktan sonra: Kontrol etmek için Kayıt defteri düzenleyicisin den sırası ile system32\bpk.exe, bpkr.exe , bpkweb.dll 'yi aratın eğer bu kelimeler bulunuyorsa ilgili girdileri silin bulunmuyorsa keylogger temizlenmiş demektir.
Bilgisayarınızı yeniden başlatın işlem tamamdır. Artık Sisteminizi sorunsuz kullanabilirsiniz.
Windows 7 işletim sisteminden Temizlemek için;
Windows görev yöneticisinde gözükmediğinden indirmiş olduğunuz Procces Explorer programını açın bpk.exe yi sonlandırın
C:\WINDOWS\system32\ klasörünü açıp bpk.exe, bpk.dat, bpkweb.dll, bpkhk.dll, bpkr.exe dosyalarını silin
Not: bpkweb.dll silinmiyorsa yeniden adlandır yapıp ismini kafanıza göre değiştirin bilgisayarı birdahaki açmanızda silersiniz.
Akabinde;
Başlat-çalışr'a regedit yazıp Kayıt defteri düzenleyicisini açın ve aşağıdaki işlemleri yapın.
***********************************************************
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
Kaynak: http://www.bilgineferi.com/forum/forum_posts.asp?TID=8638
Bu değeri silin
bpk C:\WINDOWS\system32\bpk.exe
***********************************************************
Bu işlemi yaptıktan sonra: Kontrol etmek için Kayıt defteri düzenleyicisin den sırası ile system32\bpk.exe, bpkr.exe , bpkweb.dll 'yi aratın eğer bu kelimeler bulunuyorsa ilgili girdileri silin bulunmuyorsa keylogger temizlenmiş demektir.
Bilgisayarınızı yeniden başlatın işlem tamamdır. Artık Sisteminizi sorunsuz kullanabilirsiniz.
Windows Görev yöneticisinde gözükmeden çalışan keylogger' in tespit ve temizliği için videolu Temsili örnek
[FLASH WIDTH=633 HEIGHT=541]http://www.bilgineferi.com/forum/uploads/invertor/bpk/mwplayer.swf[/FLASH]
Videoyu tam ekran izlemek için tıklayın
Standart olarak yaygın olan bu keylogger'in temizliği yukarıdakigibidir.
Önemli: bpk .exe yerine farklı isimler olabilir.
Benim analizime göre ismi ne olursa olsun bu keylogger'ın registry de bulaştığı yerler bellidir.
Bu gibi durumda en temiz yöntem Başlat çalıştır regedit ' ten başlangıçta çalışan programları kontrol etmektir başlangıçta da gözükmüyorsa regedit tende tespit edilebilir.
Konu hakkındaki yorumlarınızı beklerim
Saygılarımla
invertor
invertor2010-11-17 10:12:05