Yeni Hızlı Mesajlaşma Virüsü !

Yeni Hızlı Mesajlaşma Virüsü Skype Kullanıcılarını Hedefliyor – Psykse.A

F-Secure pazartesi günü yeni bir instant-messaging virüsünün Skype’ın chat özelliğini kullanarak yayıldığını duyurdu.
Pykse.A olarak adlandırılan kurtçuk (worm) hızlı mesajlaşma uygulamarını etkileyen diğer tehditlere benziyor. Hedef Skype kullanıcısı bir yazı ve JPEG dosyasına gidiyor görünen bağlantı adresi içeren bir chat mesajı alıyor.

Bağlantı adresine tıklandığında kullanıcı kötü amaçlı dosyaya yönlendiriliyor. Bu dosya çalıştırıldığında kullanıcının Skype listesindeki bütün kullanıcılara gönderiliyor. Ek olarak kullanıcının Skype durum mesajını “Do Not Disturb” olarak değiştiriyor.

Pykse çeşitli web sitelerini de otomatik olarak ziyaret ediyor fakat bu sitelerde kötü amaçlı dosyalar yok. Virüs bulaşan makineleri saymak için kullanılıyor gibi görünüyor.

Pykse Windows sistemlerde Skype çalıştıran kullanıcıları etkiliyor.
              

                                                                                               ©www.heLL-world.org

Bilgisayarinizda Msn Messenger programi olmasa da Msn ye asagidaki siteler uzerinden girebilirsiniz.Ozellikle Msn yasakli sirketlerde calisan arkadaslara bu mail ilac gibi olacaktir

http://webmessenger.msn.com/

http://www.msnger.com/

http://www.e-messenger.net/

http://www.ebuddy.com/

http://start.e-messenger.net/

http://www.iloveim.com/

http://msn.audiowatcher.com/servlets/loginPage

http://www24.meebo.com/

https://www.imhaha.com/webmsg/messenger.jsp

http://www.koolim.com/

http://193.238.160.77/servlet/login

http://www8.messengerfx.com/

http://www.mabber.com/

http://www.msn2go.com

Sizde Messenger ‘a girerken : daha yeni sürüm var.Devam edebilmeniz için yeni sürüm yüklemeniz gerekir.bunu şimdi yapmak istiormusunuz? Diye bir uyarımı alıyorsunuz ?

Daha önce neden Windows Live Messenger 8.1 ya da daha üst bir sürüme güncellemeniz gerektiğini (artık Microsoft zorunlu olarak bu güncellemenin yapılmasını istiyor) https://www.hell-world.org/ownz/msn-messenger-7x-guvenlik-acigi-webcam-daveti-ile/

konusunda sizlere anlatmaya çalışmıştık.
Üstte bağlantısını verdiğimiz konuyu incelemenize rağmen hala Msn Messenger 7.5 kullanmakta ısrarlıysanız (mesela ‘ben web kameramı açmıyorum’ ya da ‘sadece güvendiğim insanlara açıyorum’ diyorsanız) ekteki ZIP dosyasını indirebilir ve içindeki msnmsgr.exe dosyasını C:\Program Files\Msn Messenger klasörünün içine atabilirsiniz. Eski dosyanın üzerine yazmayı ve bu işlemleri yaparken Messenger’ınızın kapalı olması gerektiğini unutmayınız.

Tüm Messenger Sürümleri için: https://www.hell-world.org/ownz/218/

-Peki bu ekteki msnmsgr.exe dosyasında ne gibi bir değişiklik var da artık zorunlu güncelleme yapmam istenmiyor?

Sadece sürüm numarasını değiştirdik ve işe yaradı 🙂

Eğer Msn Messenger 7.5’i sildiyseniz ve tekrar kurmaya ihtiyacınız varsa: https://www.hell-world.org/ownz/218/

Güncelleme: msnmsgr.exe dosyasını değiştirdikten sonra Messenger Plus! v3 ve dolayısıyla StuffPlug-NG, uyumsuzluk sorunu yüzünden çalışmayacaklardır. Fakat bu çalıştıramayacağınız anlamına gelmiyor Ekteki MsgPlusH.zip dosyasını indirin ve içinden çıkan MsgPlusH.dll dosyasını C:\Program Files\MessengerPlus! 3 klasörünün içine kopyalayın, eski dosyanın üzerine yazın. Eğer yazma işlemi başarısız olursa CTRL + ALT + DEL tuşlarına basıp Görev Yöneticisi‘ni çalıştırın ve İşlemler listesinden MsgPlus.exe‘yi bulup sonlandırın, kopyalama işlemini tekrar deneyin.

Güncelleme 2: Bu kesin çözüm değildir ama sizde işe yarayabilir. C:\Program Files\Msn Messenger klasörüne gidin, msnmsgr.exe dosyasına sağ tıklayın ve Özellikler‘e girin. Uyumluluk sekmesi altındaki ilk kutucuğu işaretleyip Windows 2000‘i seçin ve Tamam’a tıklayın. Msn Messenger’ı tamamen kapatıp yeniden açın ve oturum açmayı deneyin. İşe yaramazsa asıl çözüm yöntemini deneyin. UNUTMAYIN, DİĞER ÇÖZÜM YÖNTEMİNİ DENEYECEKSENİZ BU DEĞİŞİKLİĞİ GERİ ALMALI, UYUMLULUK AYARINI KAPATMALISINIZ.

Güncelleme 3: MsgPlusH.dll dosyası tekrar güncellendi. Aşağıdaki resimde gösterdiliği gibi Messenger Plus! menülerinde sorun yaşayanlar, lütfen ekteki MsgPlusH.zip dosyasını yeniden indirip kopyalama işlemini tekrarlasınlar.

Adı Geçen Dosyalar…

http://www.hell-world.org/files/MsgPlusH.zip

http://rapidshare.com/files/55733850/msnmsgr.zip.html

Msn Messenger 7.x sürümlerinde yeni bir güvenlik açığı tespit edildi. Zararlı kod çalıştırılmasına olanak tanıyan bir görüntülü konuşma daveti kabul edildiğinde, bilgisayar kontrolü karşı tarafın eline geçebiliyor.

Windows Live Messenger 8.1 ya da daha üst bir sürüme güncellemeniz önerilir.

Konuyla ilgili daha fazla bilgiyi aşağıdaki adreslerde bulabilirsiniz:

http://www.frsirt.com/english/advisories/2007/2987

“A vulnerability has been identified in Msn Messenger, which could be exploited by remote attackers to cause a denial of service or take complete control of an affected system. This issue is caused by a buffer overflow error within the processing of video conversations, which could be exploited by remote attackers to execute arbitrary code by tricking a user into accepting a specially crafted Msn video conversation.”

Fotoğraf zannettiği zip uzantılı dosyayı kabul eden kullanıcı da dosya bilgisayarına indikten sonra zor anlar yaşanıyor

Şahısların adına zip uzantılı Beach Picture 2003 isimli dosya virüs içerdiğinden bilgisayarlarında ciddi bir şekilde zarar görmesine neden oluyor.

Son zamanlarda çoğu kişinin Msn adresinden bilgisayara bulaşan bu virüs bir çok kişinin bilgisayarını formatlamasına sebep oldu. Dünyada da aynı şekilde insanların başını ağrıtan bu virüsten kurtulma yolları oldukça basit. Ancak yapacağınız en ufak bir hata bilgisayarınıza format atmanıza sebep olacaktır. Eğer bu yöntemi uygulamazsanız da bilgisayarınıza format atacağınız için bir denemenizi tavsiye ediyoruz…
Öncelikle bu virüsün bulaşmasını engellemek için Live Messenger kişi listenizdeki bir arkadaşınızdan gelen:Dikkat! Msn Messenger virüs yayıyor!

Bilgisayarlara hangi yolla bulaştığı henüz bilinmeyen “W32.Serflog.A” adlı virüs, Msn Messenger kullanıcıları arasında hızla yayılıyor. Yeni aktif olmaya başlayan ve kimliği ve etkileri bilinmeyen bir virüs, Msn Messenger adlı sohbet programındaki açıkları kullanarak, yayılmaya başladı. Sistem klasörlerine sızıyor
Msn Messenger listesindeki kişilerden gelen transfer aslında dosya değil, bir İnternet linki. Çoğunlukla gelen link ve dosyalar “pif” ve “scr” uzantılı oluyor. Msn üzerinden yayılan bu virüs için Antivirüs firmaları saat 14:00 itibariyle güncel virüs imza dosyalarını dağıtmaya başladılar. Daha bu virüsten etkilenmemiş olanların Antivirüs yazılımlarını güncellemeleri en önemli tedbir olacaktır. Yeni virüs tanım dosyalarında bu virüs, Serflog.A, Kelvir.B, Fatso.A vb. isimlerle tespit ediliyot.
Gelen dosya değil link
Bu virüs, Msn Messenger üzerinden kontakt listenizde yer alan kişilerden bir dosya veya İnternet sayfası link’i olarak geliyor. Kullanıcı bu linke tıkladığında virüs dosyası hemen aktif olmuyor, fakat gelen dosya çalıştırıldığında aktif oluyor. Bulaştığı anda o bilgisayardaki Msn kayıtlarında yer alan herkese söz konusu link’i gönderiyor. Bu durum tespit edildiğinde ilk yapılacak işlem bilgisayarın İnternet bağlantısını kesmek olmalıdır. Böylelikle başka birine virüsün yayılması engellenmiş olur.
Adım adım temizleme rehberi
E-Güvenlik Danışmanı Ömer Kurtulmuş’ta aldığımız bilgiye göre, Antivirüs yazılımları güncellenmeden virüs bulaşan PC’lerde artık otomatik güncelleme özelliği çalışmayacağından, virüsün elle silinmesi gerekiyor. Eğer İnternet’ten bir temizleme programı indirilip kullanılacaksa, Msn messenger programının çalışmadığına emin olunmalı.
Elle temizlemede izlenecek yöntemler ise şunlar:
1. Bilgisayarınızı restart edip güvenli kipte açın (Açılış anında <F8> tuşuna basarak güvenli kipi seçebilirsiniz.)

2. Başlat menüsünden “çalıştır” (run) sekmesini tıklayıp açılan pencereye “regedit” yazarak enter’a basın.

3. Regedit programı içinde aşağıdaki alt anahtarları inceleyin ve bunlar içinde virüsle ilgili eklenmiş yeni kayıtları silin:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\RunServices
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\policies\Explorer\Run
HKEY_CURRENT_USER\Microsoft\Windows\CurrentVersion \Run
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\policies\Explorer\Run
Yukarıdaki kayıtlar içinde “serpe”, “avnort”, “ltwob” gibi tanımlar var ise sisteminiz virüsten etkilenmiş ve her açılışta kendisini tekrar çalıştırıyor demektir. Bu tanımları silin.

4. “Bilgisayarım”ı açtıktan sonra “araçlar”dan dizin seçenekleri menüsünü açın ve görüntü bölümündeki “gizli dosyaları göster” seçeneğini seçin ve bilinen dosya tipleri için dosya uzantısını gösterme seçeneğindeki işareti kaldırın. Böylelikle virüs’ün sistem içinde gizli dosya olarak kopyalanmış türevlerini görebileceksiniz.

5. Aşağıdaki dizinlerde isimleri verilen dosyaları bilgisayarınızdan silin.
C:\Windows\system32\formatsys.exe
C:\Windows\system32\serbw.exe
C:\Windows\msmbw.exe
C:\Crazy frog gets killed by train!.pif
C:\Annoying crazy frog getting killed.pif
C:\See my lesbian friends.pif
C:\LOL that ur pic!.pif
C:\My new photo!.pif
C:\Me on holiday!.pif
C:\The Cat And The Fan piccy.pif
C:\How a Blonde Eats a Banana…pif
C:\Mona Lisa Wants Her Smile Back.pif
C:\Topless in Mini Skirt! lol.pif
C:\Fat Elvis! lol.pif
C:\Jennifer Lopez.scr
C:\lspt.exe
C:\Documents and Settings\<Kullanıcı_Adı>\Local Settings\Application Data\Microsoft\CD Burning\autorun.exe
C:\British National Party.jpg
C:\Crazy-Frog.Html
C:\Message to n00b LARISSA.txt

Bundan kurtulmak şu dosyayı : http://dts.msxlabs.org/hellboy726/msnfix.zip

Dosyayı indirip zipi açın. Msnfix.bat yazan dosyayı çalıştırın. Menüde Türkçe desteği var. Yapmanız gereken tek sey açılışta t harfine basıp entera basmak ardından temizlemeye başlamak için r ye basın. temizleme başlayacak virüs olduğundan şüphelenilen dosyalar ve registry kayıtları backup dizini içerisine kaydediliyor. Sorun olursa backuplarınızı geri yükleyebilirsiniz.

Clean Messenger, Msn Messenger ana penceresinin ve konuşma penceresinin çok kalabalık göründüğünü düşünen kullanıcılar için pencere görünümü sadeleştiren bir yazılım programıdır.
Programın orjinal dili Fransızca ancak kullanımı çok basit.
Programı indirip kurduktan sonra aşağıdaki pencere açılacaktır.
Sol tarafta kaldırmak istediğimiz özelliği seçtiğimizde sağ taraftaki alanda kırmızı bir çerçeve yanıp sönecektir.
Bu yanıp sönen kırmızı çerçeve kapatılmasını istediğiniz özelliği gösteriyor.

Yukarıda da görebileceğiniz gibi “Paylaşılan Klasörlerim” butonunu kaldırmak için sol taraftan seçim yaptım ve sağ alanda kaldırmak istediğim butonu gösteren kırmızı çervece belirdi.
“Ok” butonuna tıkladım.

Ve sonuç

Morrigan’a teşekkürler.

MX Skype Recorder is a new tool that works in conjunction with Skype for recording Skype audio conversations.

It has the follow advantages:
– can works in automatic mode (you don’t need to press “record” or “stop”) or manual mode
– automatic compress in Mp3 format ( from 8 till 320 kbits) using Lame Mp3 Encoder
– can save as wav PCM format
– can record conversations either in single or dual audio track (one channel for input, other for output)
– can work in spy mode (user who uses Skype won’t guess that all conversations will be recorded)
– can work with PC-to-PC, PC-to-phone as well as skypecast conversations
– support all versions of Skype and anothet VoIP application

bu program ile skype deki konuşmaarınızı Mp3 formatında kayıt edebilirsiniz

Download MX Skype Recorder v2.1 setup (exe-file, 348 Kb)
Download MX Skype Recorder v2.1 without intaller (zip-file, 276 Kb)

Msn’de sınırsız titreşim göndermek için aşağıdaki programı indiriniz…

İndirmek İçin:

http://rapidshare.com/files/54285052/s__305_n__305_rs__305_z_titresim.zip.html