2000’lerin Başında ‘Kazaa’, ‘eMule’ (ED2K) ve ‘LimeWire’ P2P Çılgınlığı: Truva Atları ve Sahte Dosyalar

[60Hz Mahkumu7]

Selam arkadaşlar, 60Hz Mahkumu7’yim buradan. Bu aralar eski günleri özlediğim için aklıma bir şey takıldı da paylaşmak istedim. 2000’lerin başında Kazaa’da “The Killers – Mr. Brightside FULL ALBUM.mp3” diye binlerce sahte dosya görmüştüm, eMule’de ise ED2K ağında “Windows_XP_Sp2_Tam_Islemen.iso” gibi dosyalar hopplama giderdi. LimeWire’da ise virüslü exe dosyaları .mp3 kılığine bürünürdü, TRuva atanları bir türlü yakalayamazdık. O günlerde antivirüs o kadar akıllı değildi, P2P istemcilerinin kendi güvenlik önlemleri de neredeyse yoktu.

Sormak istediğim teknik konu şu: O dönemki ED2K ve Kadme ağlarında sahte dosya ve TRuva atanlarını ayırt etmenin gerçekten işe yarayan bir yöntemi var mıydı? Örneğin eMule’de hash doğrulaması veya bilinen sunucu listesi dışında, dosya boyutu/adi/puanlama gibi kriterlerle sahteyi yakalamanın pratik bir formülü vardı mı? Yoksa herkes sadece şansına mı bıraktı? Deneyimi olan var mıydı, nasıl filtrelemeye çalışırdınız?

"Home Server: i5-11400 / 64GB RAM / Unraid OS / 4x8TB Seagate IronWolf"

[Yazar]

Yazılar