Acaba trojan mı? Şifrelerimi mi topluyor? Zararlı mıdır? Gibi soruları devamlı
kendimize sormaktayız.
İşte çözüm burada:
Operation Takedown yazılımını kullanarak bilgisayarınızda çalışan bir yazılımın
ne yaptığını izleyeceğiz:
Öncelikle http://www.ufasoft.com adresine girip Sniffer yazılımını bilgisayarınıza indirip kurun.
Ardından programda Plugins kısmından TCP sekmesine girip seçili olup olmadığını kontrol
edin(Sniffer1.gif isimli eklenti dosyasında görebilirsiniz.)
Seçili ise diğer bütün internet faaliyetlerini(download,msn,icq,internet explorer) durdurun
ve progradaki yeşil buttona basıp internet faaliyetlerini izlemeye başlayın.
Eğer sizden habersiz çalışan herhangi bir şey yoksa ve bütün programları kapattıysanız
izleyebileceğiniz herhangi bir aktivite bulunmayacaktır.
Herhangi bir sorun yoksa, Operation Takedown yazılımını çalıştırın ve programın yaptığı
bağlantıların tamamlanmasını bekleyin.
Operation Takedown ilk olarak eklenti dosyaları içinde göreceğiniz sniffer2.gif de göründüğü
gibi wardom.org/takedown/liste.php dosyasını Internet Explorer gibi çalıştıracak ve ardından
sniffer3.gif dosyasında göreceğiniz gibi o an online olan kullanıcıların listesini alacaktır.
Gelen veriler parçalanmış olduğundan listeyi takip etmeniz gerekebilir...
Bu paketlerin dışında tabiiki Takedown online kullanıcılara sizi kayıt etmekte,duyuları almakta
vb diğer işlemleri yapmaktadır. Aynı şekilde yukardaki gibi listeyi takip ederseniz diğer
işlemleri de görebilirsiniz...
Bunu diğer programlara uygulamaya gelince, yine aynı işlemleri uygulayıp listeye gelecek paketleri
okursanız içinden sizin ilginizi çekebilecek bilgilere ulaşabilirsiniz. Mesela bilgisayarınızda
bir keylogger varsa bu keylogger kendi içinde belirtildiği süre dahilinde kayıt ettiği dosyayı
belirtilen mail adresine yollayacaktır. Sabırlı olursanız bilgisayarınıza keylogger bulaştıran
kişinin email adresini rahatlıkla bulabilirsiniz...
Bu ve benzeri bütün aktiviteleri Sniffer yazılımı aracılığı ile saptayabilirsiniz
0 yorum:
Yorum Gönder