Çözüldü Bilgisayara uzaktan erişildiği nasıl anlaşılır?

Sana o konuda cevap vermiştim, endişelenecek bir şey yok.

"Öncelikle rahatlıkla söyleyebilirim ki bu aldığınız e-mail tamamıyla sahte. Siz eskiden bir siteye kaydolmuşsunuz, bu site hacklenmiş ve veriler çalınmış. Büyük ihtimal bu çalınan verilerin içerisinde sizin şifreniz de yer alıyordu. Bu yüzden sizin şifrenizi biliyorlar. Tek yapmanız gereken şifrenizi değiştirmek olacaktır ki zaten eski şifrenizmiş. O yüzden endişelenecek bir şey yok.

Adamın attığı mesajı internette aratırsanız e-mailin tamamen aynısının binlerce insana daha atıldığını görürsünüz. Bu şerefsizler zaten 1.000 kişiden 1'ini kandırabilseler ve para alabilseler 1.000 dolar kazanacaklar.

https://haveibeenpwned.com/

Bu site veri çalınma olaylarına sizin e-mailinizin karışıp karışmadığını gösterecektir. Eğer e-mailiniz bu veri çalınma olayına karışmışsa tek yapmanız gereken şifrenizi değiştirmektir, onun haricinde korkulacak bir şey yok.

Konu sahibi arkadaşım, tekrardan söylüyorum ki endişelenecek hiçbir şeyin yok. Bu şerefsizler yüzünden kendini strese sokma. Komik olan şey bu tür e-mailler sisteminde webcam olmayan insanlara da geliyor."

Bilgisayarına biri erişiyorsa bunu RAT aracılığı ile yapıyordur, o yüzden virüs taraması yapman lazım. CMD'den olacak iş değil, antivirüs ile tarama yapman lazım. Ama tekrardan söylüyorum, endişelenmen için bir sebep yok. Sadece mesajı aratırsan tıpatıp aynı maillerin binlerce kişiye geldiğini görürsün. Ben sana olayı üstte alıntıladığım mesajda anlatmıştım zaten.

156318 dedi:

Şahsıma gelen tehdit maili adlı konuda bir arkadaş bana CMD'ye “netstat -ano | findstr -i 3389“ yazarsan bilgisayarına uzaktan erişim var mı öğrenebilirsin dedi. Ben bu kodu yazınca hiçbir şey çıkmıyor fakat sadece netstat -ano yazınca karşıma tonlarca IP adresi çıkıyor ve bazılarının karşısında estahibled, bazılarında listening, bazılarında ise TIME_WAIT yazıyor. Yardımcı olur musunuz? IP adresinin başında ise UDP veya TCP yazıyor.

Genişletmek için tıkla...

O mail herkese geliyor merak etmene gerek yok.
Eğer izleniyorsan bunu virüs sayesinde yapabilir, sağlam bir virüs programı indirip PC'yi taratın.

Pop Smoke dedi:

O mail herkese geliyor merak etmene gerek yok.
Eğer izleniyorsan bunu virüs sayesinde yapabilir, sağlam bir virüs programı indirip PC'yi taratın.

Genişletmek için tıkla...

Soruyu tam olarak okudunuz mu?

Pop Smoke dedi:

O mail herkese geliyor merak etmene gerek yok.
Eğer izleniyorsan bunu virüs sayesinde yapabilir, sağlam bir virüs programı indirip PC'yi taratın.

Genişletmek için tıkla...

Antivirüs olarak Kaspersky ve Malwarebytes'i öneriyorum.

156318 dedi:

Soruyu tam olarak okudunuz mu?

Genişletmek için tıkla...

CMD'ye kod yazıp birinin seni izlediğine bakmak yerine virüs programı indirirsen hem daha kolay hem de anlaşılır bir şekilde öğrenebilirsin demek istiyorum.

Hocam o konunuzu okudum. Endişe edilecek bir durum yok. Bu tamamı ile bir ağ. Yani şöyle düşünün denize bir ağ atıyorsunuz ve hangi balık gelirse. Şifre konusunu gelecek olursan o konu hakkında düşüncem şöyle. Bundan birkaç sene önce çok fazla sosyal medya kullanıcısnın şifreleri para karşılığında satıldı. Ama bunu çalındı olarak gösterdiler medyaya öyle yansıttılar. Her gün milyonlarca kişinin bütün kişisel bilgileri para karşılında satılıyor. Bunu unutmayın.

Çıktı sonucu çok bir şey elde edilmiyor. Tcpview kullanın bunun yerine. Hangi işlem nereye gidiyor gözüküyor orada. Ayrıca, uzaktan kontrol yapan kişi 3389 numaralı portu kullanmak zorunda mı? Arkadaş bir saçmalamış.

Pop Smoke dedi:

CMD'ye kod yazıp birinin seni izlediğine bakmak yerine virüs programı indirirsen hem daha kolay hem de anlaşılır bir şekilde öğrenebilirsin demek istiyorum.

Genişletmek için tıkla...

Kaspersky ile tarattım, temiz çıktı. Belki virüs programı virüs olarak algılamadı nereden bileceğim?

Komutu yazınca çıkmadığına göre sorun yok kardeşim bende de aynısı oldu diğerini yazınca evet çok çıkıyor.