|
Genellikle mIRC sohbet
sunucularından özelinize yapılan adreslere girdiğinizde
Yukardaki resimdeki gibi
sitelerle karşılaşır ve dosyayı indirdiğiniz taktirde görüntüdeki porno içerikli
filmi seyredebileceğiniz yazılır.
Aslında bu inen dosya bir film
olmayıp bilgisayarınızı katledecek bir trojan'dır.
Trojan bilgisayara indiğinde
gerçekten windows media player dosyası görünümünde olabilir.
Hatta Taxi mIRC gibi bazı mIRC script'leri siz farkında olmadan bilgisayarınıza
download eder.
Bunu yapabilen bir Trojan mail şifreleriniz başta olmak üzere bir çok gizli
kaydınızada ulaşabilir.
Bu Trojandan kurtulmak için
başlat menusünden "Çalıştır" a gelip "msconfig" yazınız.
Resimde gördüğünüz gibi mirc.exe
olan bölümü kutucuğa basarak iptal ediniz.
Gördüğünüz gibi başka bir trojan
kendine winup.exe adını vermiş.
Tasmangir.exe adlı trojan ise
makinanın sürekli resetlenmesine neden oluyor.
Devre dışı bırakmak için makinayı güvenli kipte açmak gerekiyor.
Örnekteki 3 trojanında ortak özelliği msconfig'de direk exe olarak yer almaları.
Diğer uygulamalarla arasındaki fark hemen kendini belli ediyor.
Normalde bu işlem yeterli
olabilmektedir, fakat emin olmak için
C:\WINDOWS\system32\ klasörüne girip
ordaki mIRC.exe, winup.exe yada taskmangir.exe'yi siliniz.
Bu trojanların bir çoğunu virüs programları engelleyebilmektedir.
| 
