RAT nasıl tespit edilir?

Mesela Yani dedi:

başlat>çalıştır>CMD>netstat -n komutunu uygulayın. Eğer IP karşılığında syn_sent yazıyorsa dinleniyor olabilirsiniz.
Dipnot: Bunu internetin bağlantısını kesip yap.

Genişletmek için tıkla...

Tamamen zırva bir yöntem, bununla RAT tespiti falan yapılamaz. RAT tespiti yapabilmek için glass wire indirip ağ trafiğini kontrol etmeniz gerekmektedir.

Kaspersky tam tarama öneririm.

Görev yöneticisinden şüpheli gozukenlerin dosya yoluna falan bakıp bulabilirsiniz.

elburuz dedi:

Bende varmış.

Eki Görüntüle 1848318

Genişletmek için tıkla...

Burada sadece bilgisayarınızın bağlandığı IP adreslerini ve bağlantı durumlarını görebilirsiniz last_ack bir bağlantı durumudur bu durumda ana sistem son byteları göndermiş ve bağlantı kesilmek üzeredir.

Çoğu AntiVirüs programı önermiş ancak Rat'ler eğer güzel yapılırsa AntiVirüs programları algılamıyor. Yani öninizde iki seçenek var bunlar:

1- Bilgisayarına USB ile temiz format atmak. En güvenli yöntem eğer Rat olduğunu düşünüyorsan ratlere keyloggerda koyuyorlardı tüm hesaplarının şifresini değiş ve bilgisayara girdiğin kart bilgilerin varsa onları iptal et yenisini al.

2- Ağ trafiğine bakmak. Rat'ler verileri anlık olarak karşı tarafa iletmeyi hedefler. Bu yüzden Ağ Bağlantısı gerektirir. Eğer Ağ Trafiğinize bakarsanız farkesebilirsiniz Rat olup olmadığını.

Tavsiyem nedir diye soruyorsanız bilgisayarınızı periyodik olarak sıfırlayın. Bilgisayara nerede ne bulaşacağı belli olmuyor bazenleri biz bile farketmeden indirebiliyoruz...

advaith dedi:

Antivirüsler bunun için var. İyi gizlenmiş bir virüsü kendi başına tespit edemezsin.

Genişletmek için tıkla...

Edersin ESET memoryscan, ya da Norton sonar zaten izin vermez öbür türlü kendi reverse Shell'ini kendin yazman gerekli dedect olmuş bir RAT'ı bu tür Memory scannlardan korumak imkansız, ya da RAT'ı modlayabilirsin, gene dedect olacaktır. Ama kendi başına da bulabilirsin çok basit fiddler ya da Wireshark ile ağ analizi yaparsın tcp portlarda 1604 4444 gibi genelde RAT'ların kullandığı 4 haneli portları bulursanız sıkıntı çıkabilir. Adam eğer cidden güçlü bir procces hollowing ile C++ RAT kullanıp svchost ya da explorer.exe ye gömdüyse bir de Azure'den sanal makineye DNS açıp Microsoft gibi kamufle ederse o zaman iş biraz zor dedect etmesi uzun sürer. Öbür türlü virüsler Arduino ile fiziksel temas ile belirlenemeyebilir kötü niyetli birisi bilgisayara birkaç Arduino aleti takabilir vesaire. Kısacası eğer milletvekili veya büyük YouTuber değilseniz sizinle uğraşacak kadar bir virüs yazılımı yazan kişi olmaz.

Kaspersky + Malwarebytes > Bütün virüsler.
CMD ile kıytırık yöntemler < cuguli virüs.

Saçma sapan GlassWire önerip durmayın, Wireshark ne güne duruyor? TCP paketlerini görecek o kadar.

Mesela Yani dedi:

Bunu internetin bağlantısını kesip yap.

Genişletmek için tıkla...

İnternet bağlantısını kesmeden yaparsak ne olur?

Bunu internet bağlantısı varken denedim. Listelendi ama dinleyici çıkmadı.

246675 dedi:

Saçma sapan GlassWire önerip durmayın, Wireshark ne güne duruyor? Tcp paketlerini görecek o kadar.

Genişletmek için tıkla...

Konu sahibinin Wireshark kullanabilecek birisi olduğunu sanmıyorum.

Düzenleme: Zaten virüs sisteme girdiyse çıkması imkansıza yakındır temiz format en etkili yöntemdir.