Malum Forumda Dolanan SM Paneli Virüsü HK.

Dostlar turko rat zaten nodejs ile yazılmış discord stealeri yani tarayıca kayıtlı hesap bilgileriniz ve çerezleriniz direk onun discorduna düşüyor. Rat gibi arkaplanda sürekli çalışan bir şey değil. En sağlıklısı tüm şifrelerinizi değiştirip formatlamanız. Antivirüsler falan tırt sağlam bir fud ile hepsi çok kolay geçiliyor. Maalesef illegal platformlarda deli gibi r10 hesapları dönüyor. Herkesin hesapları satışta olabilir

2 adımlı doğrulama açık olduğunda çerezler ile giriş yapılamıyormuş. Geçenlerde forumda birisi yazmıştı.

Buna da %100 güvenmeyin bypassı var. Şifreleri değiştirin

Arkadaşlar şu anda forumda NODE JS ile yazılmış geliştiricisinin kod adı olan TURKO RATS isminde bir virüs var. Ve bu virüs bulaştığı zaman forum içerisinde diğer kurbanları bulmak için konu açıyor. Konunun içeriği genellikle 1 Haftalık Sınırsız Takipçi Paneli oluyor ve virüstotal'de koyuyor ancak Crypter ile şifrelediği için virüs programları bunu algılayamıyor.

Mağdur olan arkadaşlar buraya toplansın. Kime ne zarar verdi onu konuşalım. Veri sızıntısı mı yapıyor yoksa sadece spam amaçlı geliştirilmiş bunu anlamamız adına. Bu virüse tıklayan arkadaşlar aşağıdaki bilgileri yazarak diğer arkadaşlarına yardımcı olabilirler.

1. Hangi Virüs Programı ve yazılmlar ile temizledin?
2. Virüs gireli kaç gün oldu.
3. Sana hangi zararlara yol açtık Örnek: İnstagram şifremi değiştirdi.
4. Virüsün şu anda bilgisayarından tamamen temizlendiğine emin misin?
   
   Ben cevaplıyorum:

AVG,KESPERSKY,MALWAREBYTES,TROJEN KİLLER ile tarattım.
Virüs gireli 6 saat oldu.
Şuanlık herhangi bir sosyal medya hesabımın şifresini değiştirmedi.
Virüsün tamamen temizlendiğine emin olamıyorum çünkü virüse bile benzemiyor JS ile yazılmış.





İdidalara göre bu kişinin hesabı buymuş:

Virüs elinde olan varsa sıkıştırıp bana gönderebilir mi acaba.

Githubdan inceleyebilirsin adını aratarak