Her Zaman Şifre Girmeden Önce MsConfig ve Regedit Bakarım (TCP Bağlantılarınıda Kontrol Ederim)
neyse, CS Yüklemiştim sxe'yi her zamanki gibi mga'dan indirdim.kurdum vs.vs.
MsConfig Baktığımda MGA'nın SXE Kurarken Aynı Dizinde olan ServerList ile birlikte bir Stealer Kurduğunu Gördüm;
Exe Yolları :
1. C:\windows\system32\drivers\etc\hosts.exe (fake sistem dosyası)
2. C:\Program Files\valve\platform\baslangic_serverlist.exe
Temizleme : MsConfigden Resmideki Gibi Kutuları Kaldırın. Uygula Diyin Yeniden Başlatın.
Sonra Bu Yollara Giderek Hosts.exe ve C:\Program Files\valve\platform\ içindeki klasorler hariç herşeyi silin.
Devam Ettiğimde Dosyaları Tarattığımda Sonuç ;
http://www.virustotal.com/file-scan/...5af-1290630334
Her iki Dosya Virüsüde Aynı.
Daha Dikkatli Olmanız Dileği İle, Exe Büyük İhtimalle Kayıtlı Şifreleri Alıyor.
Eğer Bu Gibi Yüklemelerden Sonra Şifre Çalınma Sorunu Yaşıyan Olursa Dava Açabilir Dosya Direk Virüslü Yanı, ( Packer İşe Yaramamış
) Kolay Gelsin,Görüşmek Üzere.
Kaynak : http://unstablecoder.blogspot.com/20...rilen-sxe.html
