BAŞA DÖN

Türkiye Gazetesi

Anasayfa > Haber > NetP@NO / Netbus’ın aspirini

NetP@NO / Netbus’ın aspirini

Bir bilgisayara giriş yolu portlardan geçer. Bunun için ilk önce kendi bilgisayarınızı korumayı öğrenmelisiniz. Modem bu portlar arasında veri alışverişi yapar. Hackerlar, truva atı (trojan) denilen gönderdikleri küçük programlar sayesinde, bilgisayarın kullandığı portlardaki boşluklardan faydalanarak karşı taraftaki bilgisayara girerler. Bilgisayarları uzaktan kumanda etme amacıyla yazılmış olan programlar sayesinde Windows’u yeni kullanmayı öğrenen bir kişi bile bilgisayarınızda bir çok yetkiye sahip olabilir. Örneğin bilgisayarınızı formatlamak, account’unuzu çalmak gibi.



Hackerlar ise Portscan yaparak, yani bir IP adresinden başlayarak sonuna kadar açık port bulunup bulunmadığını ararlar ve aynı ISS üzerindeki bir çok kişiyi ağlarına düşürebilirler. Örneğin Netbus programını kullanan bir kişi, Portscan’ı çalıştırır IP adresi 212.212.000.000 başlayarak 212.212.255.255’e kadar bütün IP adreslerinde 12345 nolu portun açık olup olmadığına bakar. Ve açık bulduğu kişinin bilgisayarını ele geçirir. Acaba trojanım var mı? Öncelikle şunu belirtmek lazım ki, hiç bir trojan siz izin vermediğiniz takdirde bilgisayarınıza bulaşmaz. Bunun için tanımadığınız kişilerden gelen dosyayı kabul etmeyin. Yalnız trojanlar herhangi bir programın içerisine de bulaşmış olabilir. Siz farkında olmadan, bir yerden yüklediğiniz programın içinde trojan bulunuyor olabilir. Bunu engellemenin en iyi yolu Antivirus Programlarından birisini kullanmak. Nasıl anlarız? İnternette bulunduğunuz sırada siz hiç bir işlem yapmadığınız halde bilgisayarınız bir şeyler yüklüyor, CD kapağınız açılıp kapanıyor, fareniz isteğiniz dışında hareket ediyor, ekrana resim veya yazılar geliyorsa bilgisayarınızda Trojan vardır. Bunu anlamanın bir başka yolu ise DOS Mode’una geçip, komut satırında netstat -a -n yazmak. Bu komut sizin aktif haldeki tüm portlarınızı gösterir. 12345-12346 numaralı portlar NetBus’un, 20034 numaralı port NetBus Pro’nun habercisidir. Netbus’ı temizlemek için “Başla > Çalıştır”a tıklayın ve “regedit” yazıp enter’a basın. Karşınıza çıkacak olan Registry’deki şunu silin: HKEY—LOCAL—MACHINE Software Microsoft Windows CurrentVersion Run: “patch.exe” Daha sonra MS-DOS’u çalıştırın ve “c: windows system” dizini altında “patch.exe /remove” komutunu çalıştırın. Windows’a geri dönün ve “c: windows system patch.exe” dosyasını silin. Netbus Pro’yu silmek için Registry’deki şu anahtarı silin: HKEY—LOCAL—MACHINE Software Microsoft Windows CurrentVersion RunServices: “nbsvr.exe” Ayrıca Registry’deki şu anahtarı da silin: HKEY—CURRENT—USER NetBus Server Daha sonra bilgisayarınızı MS-DOS kipinde başlatın. “c: windows” veya “c: windows system”) dizinindeki şu dosyaları silin: NBSVR.EXE, NBHELP.DLL, LOG.TXT. Daha sonra PC’nizi yeniden başlatın. Ancak şunu da belirtelim, silme islemleri sırasında çok dikkatli olmanız lazım. Registry, Windows için hayati önem taşır. Yanlış bir şey silmeniz halinde sisteminizde aksaklıklarla karşılaşabilirsiniz.
 
 
  • Piyasalar

    Fark %
  • 110248
    % 0.84
  • 3.8277
    % -0.93
  • 4.5278
    % -0.49
  • 5.1355
    % -0.16
  • 155.463
    % -0.28
 
 
 
 
 
KAPAT