BOTNET NEDİR DEV ARŞİV

Botnet Nedir ? Ne için Yapılır ? Nasıl Kullanılır ? Nasıl Temizlenir ?


Evet bu başlıkta size botnet rezaletini, neden kullanıldıgını, nasıl kullanıldıgını, nasıl temizlendigini, bir bir anlatıp herkesi botnet hakkında bilinçlendirecegim. Türkiyede bu konu hakkında hiç bilgisi olmayan, Botnet yapmak isteyen veya botnete engel olmak isteyen bir sürü insan var. Eğer sen botnet yapmak isteyenler arasındaysan şimdiden bu pencereyi kapat. Çünkü burada sana göre bir şey yok. Bu anlatım tamamen Botneten korunma amaçlıdır.Bu yazının tamamını okursanız botnet hakkında %70 bilgi sahibi olacaksınız. Anlatımın tamamı bana aittir. Başka yerlerde yayınlamanızıda rica ederim fakat alıntı oldugunu belirtiniz.

Botnet Nedir ?

Botnet bir mirc script botudur. Script yazar gibi bot yazr gibi yazılır. Fakat kötü kodlar yazılır. Ve bu Scripti bilgisayarına kuranlar, lamerlerin botu haline gelirler. Peki neden yaparlar ellerine ne geçer diyecek olursanız. İki amacı vardır botnetin.

1)Sunucuda user varmış gibi göstermek.
2)Başka sunuculara saldırı yapmak.

Evet siz scripti PC nize kurunca onların sunucusuna oto olarak giriyorsunuz. Böylece orda user gibi duruyorsunuz. Aynı zamanda bu şahıslar size istedigi herseyi yaptırabilir. PC nize format bile atabilirler. Bu scripti kaç kişiye kurdururlarsa o kadar botları olur. Örneğin bu scripti 100 kişi PC sine kurarsa adamlar 100 bota sahip olur.

Aynı zamanda bu botlarla diger sunucularda msn reklamı dagıtarak botlarını arttırırlar. Botnet userden çok saldırı amaçlı kullanılır.

Nasıl Kullanılır ?

Botnet komutları denen bir şey yoktur. Siz botneti nasıl yazarsanız komut oyle olur. Türkiyede en çok kullanılan hatta herkesin kullandıgı komutlar şunlardır;

!reklam reklammesajı
!nreklam
!clone load irc.domain.uzantı Port botsayısı
!clone flood #kanal
!clone cycle #kanal
!q komut
!run adres
!exit
!hidecontrol

Evet sizlerinde tahmin ettiği gibi kırmızı yerleri botneti kullanan lamer belirler. Peki bunlar nedir birde açıklamasını yapalım.

1)Suncularda dagıtılacak msn reklam mesajının belirtilmesini saglar.
2)Reklam mesajını gösterir.
3)Belirtilen sunucuya, belirtilen porttan, belirtilen sayıda SALDIRI botu sokar.
4)Belirtilen kanala flood saldırısı yapar.
5)Belirtilen kanala join/part saldırısı yapar.
6)Belirtilen komutu uygular. Genelde başka bir sunucuya REKLAM botu sokmak için kullanılır.
7)Kırmızı yerde yazanyazıyı /run yazı şeklinde çalıştırır.
Botlara reset atar
9)Mircin açık olup olmadıgını gösterir.

Evet kullanılanların çogunu açıkladım.

Botnetin Çalışma Sistemi Nasıldır ?

Botnetin çalışma sistemi çok basittir. Siz scripti kurdugunuz anda sizden bir bot, onların sunucusuna belirtilen kanala girer. Onların belirttiği internet sitesi sizin açılış sayfanız olarak kaydedilir ve değiştiremezsiniz. Ve bilgisayar her açıldıgında botnet oto olarak çalışır ve gene belirtilen sunucuya girer.

Şimdi soracaksını benim bot oraya girse ne olur girmese ne olur. Bir bottan bir şey çıkmaz. Öyle değil işte adam bunu 100 kişiye yuttursa 100 bot kazanır ve günlük 100 tekil hiti garanti olur adamın. Ayrıca sunuculara 100 botla birlikte saldırırsa iyi bir saldırı sayılabilir.

Nasıl Temizlenir ?

Evet en önemli kısma geldik. Botnet nasıl temizlenir. Öncelikle botneti temizlemek için tamamen silmeniz gerekmez çünkü botnet bir virüs değildir. Botneti etkisiz hale getirmek yeterlidir. Oda PC açılışta botnetin çalışmamasını saglamak ve İnternet Explorerin açılış sayfasını değiştirmekten geçer.

Zaten botneti silmek için ismini bilmeniz gerekir ama her botnetin ismi değişiktir. Genel kullanılan botnet isimleri var ama lüzum görmüyorum. Şimdi nasıl etkisiz hale getirirsiniz o bölüme geçelim.

Başlat / Çalıştır Giriyoruz. Regedit yazıp entere basıyoruz. Karşımıza bir pencere gelecek. Eger pencere 3-5 Saniye içinde kapanırsa profesyonel bir botnet ile karşı karşıyasınız. Ama bu botneti TR de tek bir sunucu yaptı ve Türkiye devi bir sunucu ismini vermeyeceğim. Pencere kapandıgı takdirde nasıl temizleyeceginizi anlatıcam. Ama pencere kapanmıyorsa ki buyuk ihtimal kapanmayacaktır şunları uygulayın ;

HKEY_LOCAL__MACHINE / SOFTWARE / Microsoft / Windows / CurrentVersion / Run

Adresine gidin. Ve en RUN a iki kez tıklayın sag tarafta yazılar var. Onlar bilgisayarınız açıldıgında başlayacak programların listesidir. Genellikle hatta %99 botnet ismi WinSmsFi&??dir. Sağ taraftan WinSmsFi&??yi buluyoruz. Eger yoksa en aşşagıdakisi muhtemelen botnettir. Biz WinSmsFi oldugunu kabul ederek devam edelim. WinSmsFi&??e sağ tıklıyoruz SİL diyoruz tamam diyoruz. Ve işte bu kadar. Bilgisayarımıza restart atıyoruz. Botnet silindi J. Biz garanti olması açısından tekrar bakıyoruz regeditteki adrese eger WinSmsFi yok ise virüs silinmiştir.
__________________