Welcome

Delete this widget from your Dashboard and add your own words. This is just an example!

Botnet Nedir ? Ne İşe Yarar ? NereLerde KuLLanıLır ?

24 Ağustos 2011 Çarşamba

Botnet Bir Mirc script Botudur
nasıl bir script yazılıyorsa Botta öyle yazılır...ama diğer scriptler gibi değil
kodlar kötü yazılır ve bu scripti pc sine kuranlar
Botnet sahibinin bire Botu haline Gelir...
Botnet yazma amaçları ise:Sunucuda user varmış gibi göstermek veya farklı
bir sunucuya saldırı yapkatır...
siz scripti pcnize kurduğunuz anda onların sunucularına otomatik olarak giriyorsunuz
böylece orda User gibi duruyorsunuz ve bu botnet sahipleri isterdikleri şeyide
yapabilirler ister keylogger ister pc yi Formatlar
ona kalmış bişiy...
Bu scripti kaç Kişiye Yedirse Okadar Botu olur...
bunnla birlikte diğer sunucularda msn reklamı dağıtırlar ve bunun sayesinde Bot sayılarını
artırırlar.Ama genelde Botnet User için değilde Saldırı için kullanılır...
Nasıl Kullanıldığı hakkında bilgi verecek olursak;
Botnet Komutları diye bişiy yok yani botneti yazan kişiye bağlıdır komutlar istediği şekilde yazar
botneti kodluyan kişi nasıl kodlarsa komut öyle olur...

ama genelde kullanılan komutlar
!reklam reklammesajı
!nreklam
!clone load irc.domain.uzantı Port botsayısı
!clone flood #kanal
!clone cycle #kanal
!q komut
!run adres
!exit
!hidecontrol

kısaca açıklamalarını yapalım
*)Suncularda dagıtılacak msn reklam mesajının belirtilmesini saglar.
*)Reklam mesajını gösterir.
*)Belirtilen sunucuya, belirtilen porttan, belirtilen sayıda SALDIRI botu sokar.
*)Belirtilen kanala flood saldırısı yapar.
*)Belirtilen kanala join/part saldırısı yapar.
*)Belirtilen komutu uygular. Genelde başka bir sunucuya REKLAM botu sokmak için kullanılır.
*)Kırmızı yerde yazanyazıyı /run yazı şeklinde çalıştırır.
*)Botlara reset atar
*)Mircin açık olup olmadıgını gösterir.
Sadece bu komutlar değil bunlar sadece bazıları genelde bunlar olur...

Botnetin Çalışma Sistemi Nasıldır ?
Siz scripti kurduğunuz anda sizden bir bot onların sunucusunda istediğiniz bir kanala girer.
onların expolorer giriş sayfası sizin nistediğiniz sayfa olur ve değ-iştiremezler...
bunun için pc her açıldğında botnet çalışır ve sizin istediğiniz sunucuya girer...
bazı arkadaşlar düşünür bir bot oraya girse ne olur girmese ne olur ama öyle değil
sizin gibi 200 kişiye yedirirse ve 200 bot kazanmıoş olur buda demektirki 200 tekil hiti garanti olur
adamın bide bu nu saldırı için kullanan olursa 200 botla saldırı yaparsa sunucuya baya bir etkili saldırı
yapabilir...

Botnet Nasıl Temizlenir:
Şimdi Arkadaşlar Botnet Bir virüs Değildir yani tmamen kaldırmaya
Gerek Yok pc açılışında onu etkisiz hale getirmek
ve internet ecplorer giriş sayfasını değiştirmek yeterli olacaktır...
Botnet i kaldırmanız içinde ismini bilmeniz gerekir zaten regeditte
yabancı bi isim görürseniz büyük ihtimal odur...
botneti silmek için

Başlat / Çalıştır Giriyoruz. Regedit yazıp entere basıyoruz. Karşımıza bir pencere gelecek.
bunları uygulayın:
HKEY_LOCAL__MACHINE / SOFTWARE / Microsoft / Windows / CurrentVersion / Run

Bunu uyguladıktan sonra

Run u iki kez tıklayın sağ tarafa yazıla gelir onlar
pc açılışında çalışanak programların listesidir.
Genellikle hatta %90 botnet ismi WinSmsFi’dir. Sağ taraftan WinSmsFi’yi buluyoruz.
Eğer yoksa büyük ihtimal en alttaki botnet tir...
WindSmsFi olarak varsayalım
WinSmsFi’e sağ tıklıyoruz SİL diyoruz ve tamam diyoruz daha sonra pc ye bir reset çekiyoruz
Hepsi bukadar ...

0 yorum:

Yorum Gönder