:D TROJAN URX-BOT Hakkında Bilgi...

Bu urx nedir?

Bunu nasıl yayarız?

Neler Yapa Biliriz?


Urx bot çok amaclı kullanılar bir trojan çeşididir. Bilgisayarımızın windows altına yerleşen ve arka planda çalısan bir solucandır.

ilk önceleri lsass.exe ile yayılan ve tüm dünyayı saran bir trojan dır. aslında urxbot sadece bir trojan modelidir bunların genel adı backdoor dur. backdoor dur cünkü diger trojanların girmesi için her zaman bir acık kapı bırakırlar.

Urxbot modeli backdoor ların en büyük avantajları bulaştıkları pc yi sizin arayıp bulmanıza gerek kalmamasıdır. Cünkü bulaşan pc den 1 bot sizin ayarladıgınız server e ve kanala gelerek kendınızı bota tanıttıktan sonra sizin emirlerinize cevap vermesidir

EN cok kullanıldıgı alanlar Coklu DDOS saldırılarıdır. bu teknigi sayesinde popülaritesi gittikce artmaktadır. diger bir şey ise pc ler üzerinde dialer ve benzeri programlar acarak maddi gelir elde etmeye de avantaj saglamasıdır.

Microsoft, windows içindeki lsass.exe de bulunan acıgı kapattıktan sonra botlar ftpd olarak islemeye başlamıstır buda eger o bilgisayara bir bot herhangi bir yöntemle bulaştırılmışsa, diger backdoor larında o bilgisayara girmesine olanak saglar.

kendi kendine scan yaparak yayılmasıyla meşhur olan Urxbot sınıfınıni en iyi bireyidir. eger IRC TROJAN işine girsem Urxbot ile başlardım.
Urxbot yaklasık 2 sene önce RaceX90 nick li bir cocuk tarafından yazılmıstır.

ama bota özelligi kazandıran ve lsass.exe exploitini,açıgını bulan Uncanny nickli cocuk olmasaydı bu gün Urxbot bu kadar yaygın olmazdı.

iyi çalışmalar..
alıntıdır...