winole

ara$tirdigima gore irc backround ile alakali bir $ey..makineyi di$ eri$imlere acmayi hedefliyor..bu arada baglantinin da agizina siciyor tabi.

winole.exe yi kaldiramiyorsaniz bile msconfigde bulunan winole ibaresinin yanindaki kutucugu bo$altin ve her zaman dikkat edin ki o kutucuk bo$ kalsin.ne zaman ki sildiniz o zaman kurtuldunuz demektir.

ayricahttp://www.forums.thatcomputerguy.us/lofiversion/index.php/t7327.html - 6k

irc ile alakali bir trojen.ba$lat--cali$tir--mnconfig----ba$langic kisimini kontrol edin.orada bu $ekilde bir exe gorurseniz kaynagina ula$in ve silin.system32 dosyasinda olmasi yuksek ihtimaldir.bir uzantiside prefech dosyasinda pf uzantili bir $ekilde bekliyordur.bu trojen baglantinizdan ortalama 3 dk sonra disconnet olmanizi sagliyor..ba$ka zararlarida vardir belki fakat benim bildigim bu kadar..detayli bilgi icin..
http://www.securityresponse.symantec.com/avcenter/venc/data/backdoor.irc.rpcbot.html