[LINUX:23997] Re: icq (Galiba bir trojan vakasi)

---------

New Message Reply About this list Date view Thread view Subject view Author view

From: murat dagdelen (murtix_linux@hotmail.com)
Date: Mon 15 Jan 2001 - 05:12:03 EET



walla benim win icq den de cikiyo (hic kimseyle muhabbet etmiyorum ama sadece online'im) ip numarasi su:

   64.12.24.153:5190     established diyo..

   girdim ciktim bir icqye simdi hemen degisti meret.. yeni deger

   64.12.24.155:5190    established diyo...

   ve hemen uzerindeki satir 205.188.3.176:5190 TIME WAIT diye geciyo ve sonra 64.12.24.155:5190 nolu satiri veriyo ve hemen altinda da ICQ homepage actigi icin onun domaini veriyo :  ads.web.aol.com:80    TIME WAIT diyo.

   hemen simdi bir daha netstat diyorum... sonuc:

  64.12.24.155:5190 established...  olarak var.

  neyse bakalim google.com ne diyo icq port number diye yazarsak.... sayfalar sayfalar.. su ilginc bi klikleyin bakalim.

http://www.geocities.com/SiliconValley/Vista/2823/icq/

   neyse baktiniz port number 4000 mis. ama orada birde bir sey gostermisler servers diye bir bolum var seyde icq menulerinde. aa bir baktim benim server portum 5190.

   arkadaslar kim diyo allahin askina hekir mekir diye yaaa. biraz arastirin, sallamayin hemen..

  al iste 5 dakka once bende bilmiyodum, simdi biliyom.iste gozunuzun onunde arastirdim.

 

 



>From: "Cyber Sorcerer"
>Reply-To: linux@listweb.bilkent.edu.tr
>To: Multiple recipients of list LINUX
>Subject: [LINUX:23954] Re: icq (Galiba bir trojan vakasi)
>Date: Fri, 12 Jan 2001 20:13:55 +0200 (EET)
>
>Merhaba,
>
>Arkadaslar bu kadar suphe gereksiz, bu ip icq'nun login serverina ait, eger
>icq'nun preferences'indeki server adresine bir bakarsaniz default olarak
>login.icq.com adresinin 5190 numarali portu oldugunu gorursunuz. ayrica bu
>ip de bir arkadasin soyledigi gibi AOL'a ait, ve login.icq.com adresine
>trace cekerseniz ayni bloklari sizde gorursunuz.
>eger bu portun degisik oldugunu soyleyen bir arkadasimiz warsa, icqnun
>ozelligidir baglanti saglayamassa baska bir port dener. login.icq.com
>serverinda butun portlar icq icin acik oldugu icin butun portlari server
>olarak kullanabilirsiniz.
>
>Sevgiler.
>
>
>
>
> Listeden cikmak icin:
> unsub linux
> mesajini listeci@bilkent.edu.tr adresine gonderiniz.
> Lutfen Listeci icin MIME / HTML / Turkce Aksan kullanmayin.
> Listeci arayuzu: http://listweb.bilkent.edu.tr/yardim/bilkent/linux.html
> Liste arsivinin adresi: http://listweb.bilkent.edu.tr/
>

Get your FREE download of MSN Explorer at http://explorer.msn.com

Listeden cikmak icin: unsub linux mesajini listeci@bilkent.edu.tr adresine gonderiniz. Lutfen Listeci icin MIME / HTML / Turkce Aksan kullanmayin. Listeci arayuzu: http://listweb.bilkent.edu.tr/yardim/bilkent/linux.html Liste arsivinin adresi: http://listweb.bilkent.edu.tr/

New Message Reply About this list Date view Thread view Subject view Author view

---------

Bu arsiv hypermail 2b29 tarafindan uretilmistir.