öyle de olmalıdır zira. kadın en mahrem duyguların gardiyanıdır. kadın herkesin içinde kokusunu veren bir çiçek olsaydı zira
, etrafında ona kur yapan kuru kalabalık erkeklerden başka bir şey bulamayacaktır. bir çok birliktelik yaşayacaktır ama hiçbir zaman mutluluğu yakalayamayacak ve hep üzülen taraf olacaktır. belki onu bir kaç yıl hazla dolduracak, kendini popüler hissettirecektir ancak asla doğru ilişkiye sahip olamayacaktır. bu sözde tenha denilen kavram o kadının hayatını adayacağı, o kadın için hayatını adayacak erkektir. kadın kokusunu hiç belli etmeden beklerse, daha doğrusu çiçek, o çiçeği birisi illaki fark edecek, o çiçeği dalından yani ailesinden koparacak ve onu koklamak için alacaktır. kadın da onun doğru kişi olduğuna kanaat getirirse ancak kokusunu vermelidir.
hatay ilindeki market zinciri. yerel ve amatör bir zincir. Yeni açılan Prime mall avm de uzun zamandir (neredeyse 1 yil) pasta-ekmek reyonundan aldiginiz hicbir urunun barkodunu okutamiyorlar iki saat elle giriyorlar. ve tabii bu reyondan alinanlar kredi karti ile degil nakit odeniyor. hadi ona da eyvallah da 1 ekmek 70 krs. karla her sey odeniyor, nakit istedi diye cepteki en ufak 20 ligi veriyorsun, "70 krs!!" tepkisiyle karsilasiyorsun. (burada 70 krs, oha ebenin *mi 20 tl mi uzatiyon" der gibi)
(bkz: tanışırken güneş gözlüğünü çıkarmayan tip)
ile ölesiye kapışır.
sonuçta iki ucu boklu değnektir. bu tarz düşünen insanlar yüzünden gözlük alınmaz, kullanılmaz ve gözlük şirketlerini batırmanın haklı gururu yaşanır.
https://www.molten-wow.com/
sitesinde ulaşabileceğiniz
içerisinde PVP normal x12 ve x20 cata ve wotlk serverları bulunan World of Warcraft özel sunucusudur.
ben hayatım boyunca hiç oynamayıp 1 hafta önce x20 ye başladım.
gayet 85 level human mage oldum.
Bu sabah itibari ile ilk kez tanıştığım ve kantinde simit ile tart arasında gidip geldikten sonra tartı seçmem ile tadının harika olduğunu anlamam bir oldu. Simitten daha pahalı ( 1.25krs) ama daha doyurucu değil. Öğün arası atıştırma için ideal. Yer yemez başlığına girdi girmek aklıma geldi ki şansa başlığı ben açıyorum.
Ekşi sözlük yazarlarından (bkz: prf quirrel)in iddiasıdır. Sosyal paylaşım sitelerinde gördüm hızla yayılan iddia. Çok anlamasam da mantıklı gibi geldi.
yazı aynen şöyledir:(alıntı mk bunu da eksilemeyin lan)
windows bilgisayarlarda cok yuksek ihtimalle (edit: dogrulandi!) bir virus calistiran bir sitedir. evet, kullanicilarin klavyelerinde bastiklari her tusu (sifreler, mesajlar vb, bir dosyaya kaydedip o dosyayi baskasina yolluyor) (bkz: keylogger)
(cok uzun lan bu okumam diyenlere ozet: diziport, java applet'ler araciligiyla baska bir siteden keylogger programi indirip onu calistiriyor)
seklinde bir satir var. bunun yaptigi sey, siz sitenizi acinca tarayicida gorunmeyen bir pencerede metin ozdogan'in sitesinden (evet adini da yazalim da ne numaralar cevrildigi belli olsun) kodda gorulen sayfayi cagiriyor. (bkz: iframe)
peki bu sayfada ne var? "http://www.metinozdogan.com.tr/java/client.jar" ; seklinde bir java applet'i yukleyen bir kod. (dosya silinmis ama entry'nin devaminda butun bu dosyalar indirilebilir)
peki bu client.jar'in icinde ne var diyorsaniz, indirip decompile edip gorelim. icinden javaupdater.class cikiyor. hatta bakin ne guzel, hazir yapilmisi var:
peki bu java kodu ne yapiyor biraz aciklayacak olursak,
1) (windows bilgisayarlarda) c:\documents and settings\kullaniciadiniz\rundll32.exe seklinde, sistem dosyasi gibi gorunen ama aslinda sistem dosyasi olmayan bir dosya yaratiyor.
2) sonra kod 2'deki (bakin yukarda) url parametresinde yazan http://www.medyaturk24.com/java/java.exe (tiklamayin) dosyasini bilgisayariniza indiriyor ve bu dosyayi iste o rundll32.exe'nin icine yazip bilgisayara koyuyor.
3) sonra da bu internetten indirdigi dosyayi bilgisayarinizda calistiriyor. (kod 3, satir 50).
http://www.medyaturk24.com/java/ adresine gittiginizde muhtemelen daha once kullandiklari virusleri (ya da ne haltsa artik?) bulabiliyorsunuz. (82.exe 83.exe 84.exe 85.exe java.exe)
olur da silinir diye, butun bu dosyalari (exe'ler, .class, jar) zipleyip http://ge.tt/9dzsvf9 adresine koydum. link expire olursa isteyen yazarlar mesaj atabilirler tekrar koyarim.
java.exe adiyla gorunen dosyanin ne yaptigini benden daha tecrubeli reverse engineer'lara birakiyorum. sanirim emrah beyazkaya (https://www.facebook.com/unlemisareti ) (diziport'un sahibi) simdi bize bir aciklama borclu, kim bu metin ozdogan, ne bu medyaturk'ten cekilen java.exe ve neden insanlarin bilgisayarlarinda calistiriliyor.
saygilar. *******~~
devami unpacked adli sozluk yazarindan geliyor, helal olsun adam ugrasmis.
--- spoiler ---
java.exe sunlari yapiyor:
enigma protector isimli bir yazılımla uygulamayı şifreleyerek antivirüslerden kaçmaya çalışmış ama pek başarılı olamamış sağlam antivirüsler tanıyor hatta 2 kere şifreleme yapılmış. önce aspack isimli uygulama ile (ki asıl dosya bu). sonra onu temp klasörüne çıkarıp çalıştıracak dosyayı da enigma ile şifrelemiş.
bilgisayara uzaktan erişmeyi sağlayan bir trojan bu. tipik trojan hareketi olarak kendini varsayılan tarayıcı gibi gösteriyor processlerde. ayrıca tarayıcı kapanırsa diye yedek olarak svchost.exe'nin de içine giriyor.
kendini c:\?windows\?system32\?installdir\?nod.exe olarak kopyalıyor ve bunu bilgisayar başlangıcında açılacak şekilde ayarlıyor. bu büyük ihtimal uac etkin olan sistemlerde c:\users\user\appdata\roaming\nod.exe olur.
yine klasik trojan hareketi olarak registry'de local machine ve current user/software/microsoft/currentversion/run ve local machine/software/microsoft/?active setup/?installed components yerlerine yazarak yapıyor başlangıçta açılma ayarını. installed components altındaki keyi ?{8b51u067-e68s-ar02-qep7-i1l0440op7h3}
yalnız bu başlangıç bilgilerini trojan çalışırken silmek işe yaramaz. yeniler sürekli. önce nod.exe kaldırılmalı.
trojan sahibine ulaşmak için stapler4445.no-ip.org adresinden ip bilgisini alıyor. o dns adresi trojanın sahibinin bağlantısını açıp kapadığında falan değişen ip adresini güncel olarak tutuyor. işte trojan da o ip adresine bağlanıp sahibinin listesinde bağlanılabilir olarak görülüyor. kullandığı port 3361.
keylog bilgilerini yani bastığın her tuşun kaydedildiği dosya c:\documents and settings\user\application data\microsoft\windows\uwcuemzbapecg.dat burada tutuluyor bu vista ve üzerinde değişir tabi. c:\users\user\appdata\ içinde bir yerlerde olur. şu uwcuemzbapecg kısmı da bilgisayara göre değişebilir bir ihtimal.
--- spoiler ---
onemli not: buyuk ihtimal bu siteye windows makinayla girdiyseniz virus kapmissiniz demektir. guncel bir anti-virus tarayici program isinizi gorecektir. (bkz: avira) bilgisayariniza full tarama yapin mumkunse.
Bir zamanlar haftalık olarak çıkan miço dergisinin tembel kahramanıdır.
miço dergisinde en sevdiğim çizgi romandır ayrıca.
"içinde gerek acayip, gerek hayattan kahramanlar bulunur.
#ders sevmez hamdi: bu hapishane kaçkını arkadaş tembeldir ve her sınavdan 0 alır. rik adlı bir dergi okur. sertçıkış'dan fırça yiyince gider köşedeki iskeletin yanına, onunla konuşur.
#çalışkan ayşe: hamdi'nin sıra arkadaşı. fakat hep 100 alan inektir. 100 aldığı sınavlar da hep matematiktir ve sorular şöyledir: 6x7= ?, 9x7= ? kopya çektirtmez. hamdi çekmeye çalışınca genelde onun ağzını yüzünü s.ker afedersiniz.
#öğretmen sertçıkış: türkçe derslerinde "çok güzel bir gündü, kırlar, çiçekler, böcekler.." diye öğrencilerine bir şeyler yazdırır." milestraume dan alınmıştır.
(bkz: #12630545)
Asıl başlık
"black mesa'da gordon freeman'a yapılan hainliği lanetleyenler"
olacaktı.
her neyse.
Facebook'ta gördüğüm bir grubun ismi. akşam akşam çok komiğime gitti vesselam. https://www.facebook.com/...tleyenler/232881206763471
"yemek buldun mu ye, dayak buldun mu kaç" şeklinde revize edilmesine uluslararası fayt klab federasyonu başkanı celalettin durden tarafından oy birliğiyle (bir oy) karar verilmiş kurallardır.
eğer bir insanın bir sakatlığı varsa, bunu daha kibar diller aktarmaktır. Özürlü argoda kullanımı varken ve kötü anlamda kullanılabilirken, engelli demek daha kibara kaçar. Aynen bu mantık ile kör yerine aynı anlama gelen ama kullanılırsa çok güzel olur.
