Twitter hesap oluşturma botu
10
●1.064
- 12-04-2023, 04:11:42
Üyeliği durdurulduProxy kullanmalısıniz. Script içeriğine bakarsanız ne tür Proxy kullanmaniz gerektiğini anlayabilirsinizErsa111 adlı üyeden alıntı: mesajı görüntüle - 14-05-2023, 00:37:46Bahse konu olan programı kesinlikle kullanmayın denk geldim ve sanal makinede inceledim;DraxLeR adlı üyeden alıntı: mesajı görüntüle
Bilgisayarınıza bu programı derleyip kurmak istediğinizde https://pypi.org/project/relefpots/ isimli trojan dropper yani trojen indirmek için olan kütüphaneyi indiriyor.
Bu kütüphane pip ile kurduktan sonra çalıştırıp https://sharetext.me/raw/dnll9xbp2s adresindeki base64 ile encode edilmiş virüsleri decode edip otomatik olarak çalıştırıyor.
Virüsün kodlarını biraz incelediğimde;
Linux tabanlı bir işletim sisteminde bütün şifrelerinizi çalıp telegram botu yardımıyla kendine gönderiyor.
Eğer windows tabanlı bir bilgisayarınız varsa da trojan yüklüyor .
eğer %TEMP% dosyalarınızda
bu exeden varsa virüsü yemişsinizdir. avira yükleyip taratın.
Biraz daha ileri gidip telegram bot apisi üzerinden kişiyi buldum;
@tersinemuhendis; @Navitom; @DraxLeR; @Ersa111; @ismailcavus; @ali06han; @REOREO; @SELCUKYAZILIM; @utgard; @webc; - 14-05-2023, 00:57:23Bu program değil ama geçmişte r10 üzerinden Instagram programı indirmiştim. Tüm bilgisayarımdaki hesaplarımı çaldılar. Daha sonra zor geri aldım. Kesinlikle bu da öyle bir şeydir hocam.webkaplani adlı üyeden alıntı: mesajı görüntüleBahse konu olan programı kesinlikle kullanmayın denk geldim ve sanal makinede inceledim;
Bilgisayarınıza bu programı derleyip kurmak istediğinizde https://pypi.org/project/relefpots/ isimli trojan dropper yani trojen indirmek için olan kütüphaneyi indiriyor.
Bu kütüphane pip ile kurduktan sonra çalıştırıp https://sharetext.me/raw/dnll9xbp2s adresindeki base64 ile encode edilmiş virüsleri decode edip otomatik olarak çalıştırıyor.
Virüsün kodlarını biraz incelediğimde;
Linux tabanlı bir işletim sisteminde bütün şifrelerinizi çalıp telegram botu yardımıyla kendine gönderiyor.
Eğer windows tabanlı bir bilgisayarınız varsa da trojan yüklüyor .
eğer %TEMP% dosyalarınızda
bu exeden varsa virüsü yemişsinizdir. avira yükleyip taratın.
Biraz daha ileri gidip telegram bot apisi üzerinden kişiyi buldum;
@tersinemuhendis; @Navitom; @DraxLeR; @Ersa111; @ismailcavus; @ali06han; @REOREO; @SELCUKYAZILIM; @utgard; @webc; - 14-05-2023, 00:59:12ne kadar teşekkür etsem az sağolun hocamwebkaplani adlı üyeden alıntı: mesajı görüntüleBahse konu olan programı kesinlikle kullanmayın denk geldim ve sanal makinede inceledim;
Bilgisayarınıza bu programı derleyip kurmak istediğinizde https://pypi.org/project/relefpots/ isimli trojan dropper yani trojen indirmek için olan kütüphaneyi indiriyor.
Bu kütüphane pip ile kurduktan sonra çalıştırıp https://sharetext.me/raw/dnll9xbp2s adresindeki base64 ile encode edilmiş virüsleri decode edip otomatik olarak çalıştırıyor.
Virüsün kodlarını biraz incelediğimde;
Linux tabanlı bir işletim sisteminde bütün şifrelerinizi çalıp telegram botu yardımıyla kendine gönderiyor.
Eğer windows tabanlı bir bilgisayarınız varsa da trojan yüklüyor .
eğer %TEMP% dosyalarınızda
bu exeden varsa virüsü yemişsinizdir. avira yükleyip taratın.
Biraz daha ileri gidip telegram bot apisi üzerinden kişiyi buldum;
@tersinemuhendis; @Navitom; @DraxLeR; @Ersa111; @ismailcavus; @ali06han; @REOREO; @SELCUKYAZILIM; @utgard; @webc;
