Tinba virüsü için uyarı

Kodla Büyü

serdengeçti

Süper Üye
Süper Üye
Seçkin Üye
Mesajlar
1,121
"Son yıllarda siber tehditlerdeki artışın birincil nedenlerinden biri olan zararlı yazılımlar gittikçe daha karmaşık bir hal almaktadır. Bu tehditlerden biri de şu günlerde güvenlik çevrelerince sıklıkla dile getirilen Tinba zararlı yazılımıdır. CSIS tarafından adlandırılan bu zararlı yazılım tiny (küçük) ve bank (banka) kelimelerinin birleştirilmesinden oluşmaktadır. Sadece 18kb civarında olan zararlı yazılım özellikle banka uygulamalarını hedef almaktadır. Tinba'yı asıl önemli kılan ise özellikle Türkiye için özelleşmiş olması ve Türkiye üzerinde aktif olmasıdır."

tinba-sekil-1.jpg


otomatik olarak gerçekleştirmek için aşağıda verilen betik ".vbs" uzantılı bir dosya olarak kaydedilip çalıştırılabilir.

Kod:
on error resume next

dim DosyaSis
Set DosyaSis = CreateObject("Scripting.FileSystemObject") 
Set WshShell = WScript.CreateObject("WScript.Shell")
bulundu = 0
DosyaYolu = wshShell.ExpandEnvironmentStrings( "%AppData%" ) + "\default\bin.exe"
KayitGirdisi = "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\default"

If DosyaSis.FileExists(DosyaYolu) Then
   DosyaSis.DeleteFile DosyaYolu 
   Wscript.echo("Tinba dosyası bulundu ve silindi")
bulundu = 1
End If 

WshShell.RegDelete KayitGirdisi
if not err.Number <> 0 then 
Wscript.echo("Tinba kayıt girdisi bulundu ve silindi. Bilgisayarınızı yeniden başlatmanız gerekmektedir.")
bulundu = 1
End If

if bulundu = 0 Then
Wscript.echo "Tinba izini rastlanmadı."
End If

Halen internet bankacılığı işlemleri için windows tabanlı işletim sistemini kullanan arkadaşlar var ise dikkate almalarında fayda var.
kaynak http://www.bilgiguvenligi.gov.tr/zararl ... alizi.html
 
BBNET
Geri
Üst