Cevaplanmadı mysql içindeki dll virüs hakkında

[Zadeg]

Merhaba arkadaşlar,

Filesin mysqli yüklerken anlamsız ve dll dosyaları oldugunu farkettim bunlar ne işe yarıyor ne zararı olabilir? Ve nasıl silerim?

DLL'Yİ TARAMA YAPINCA %100 BACKDOOR OLARAK BULUYOR VİRUSTOTAL..

EE ŞİMDİ BU DLL BİLGİSAYARIMA MI İŞLENDİ TAM OLARAK NEDİR ANLAMADIM ANLAYAN BİRİ ELBET VARDIR NASIL SİLERİM FİLESTEN BUNU KOMPLE??

​

 

[Zadeg]

@VINCHENZOO ;
@Statu ;
@Shorty ;
@Onur Balcı ;
@ulubey4242 ;
@alondark54 ;

Bilginiz varsa yardımınızı bekliyorum ​

 

[necaticeza45]

Merhabalar ben necaticeza45 size gerekli açıklamaları yapacağım
cna12.dll adındaki dll formatındaki dosya saldırı için kullanılmaktadır.
Peki bu saldırı nasıl işliyor ondan biraz bahsedeyim.
Saldırı , cna12.dll dosyasını MySQL eklentisi klasörüne ve MySQL depo klasörüne kaydetmeye çalışarak başlıyor .
Bu dosya aslında MySQL sunucusuna işlevsellik kazandıran Windows program kodunu içerir. Diğer bir deyişle, MySQL veya MySQL komutlarının, aksi halde yapamayacakları şeyleri yapmalarını sağlayan bir eklentidir.
cna12.dll dosyası aslında oldukça zararsız ve fazla işe yaramaz bir dosyadır. Ancak , saldırgana MySQL sunucunuzda herhangi bir şey çalıştırma şansı ve sunucunuzu ayrıcalıklarıyla kullanma potansiyelini sağladığı için oldukça ciddi bir sorundur.

Bundan kurtulmanın tek yolu ise cna12.dll dosyasının tüm örneklerini bulman ve silmendir
Bunu yapmak için MySQL sunucunuzu durdurmanız gerektiğini unutmayın.
Turkmmo'dan NeCaTiCeZa45​

 

[bozkirmt2.66]

güncel

 

[12furkan12]

Bilgilendirme için teşekkürler .