Güvenli mod. Bu modda çalışacak sistemlere sızdıysanız da dism imaj onarma.
Bana komik geldi, gerçek svchost.exe'nin dosyasının nerede olduğu biliniyor. Başka bir konumdaki dosyanın fake olduğu kolaylıkla anlaşılır ve her türlü işlem sonlandırılabilir. Karşınıza bir engel mi çıkardı, USB disk üzerinden Kaspersky Rescue Disk ile sistemi temizlersiniz ve o engele takılmazsınız.
Basit kodlar bunlar.
Güncel işletim sistemleri onu yemez. Ayrıca Kaspersky Rescue Disk'ten hiçbir şey kaçamaz çünkü Kaspersky Rescue Disk taramam yaparken Windows boot edilmemiş oluyor. O kadar şey biliyorsanız bunu da bilmeniz gerekirdi.Fake konum gosterirsin.
Yine bu yazdığınız diğer şeyler de Kaspersky Rescue Disk ve türevi programlar karşısında etkisiz.Benim tanidigim bir kisi oyle bir program yazmisti ki kisi format atana kadar silinmiyordu. Cunku icinde acayip zararli kodlar vardi. Sizin dediginiz kulaga mantikli gelse de bunun imajla alakasi yok kullanici diye bir sey soz konusu oldugu surece o program calismaya devam ediyor
Bunu da oyle bir incelikle yapiyorlar ki calistiran kisi goren yoneticisinde kullanici adi degil direk = System oluyor.
İmaj kontrolünde dosyaların bozulup bozulmadığı hash ile kontrol ediliyor olması gerek. Orjinale çevirdiğinizde zorlama yaparak, ki bu onarma sırasında Windows boot edilmiş olmuyor, sıkıntı çekmeden değiştirilir. İsterse orijinal svchost.exe hizmetine sızmış ol fark yok.Benim tanidigim bir kisi oyle bir program yazmisti ki kisi format atana kadar silinmiyordu. Cunku icinde acayip zararli kodlar vardi. Sizin dediginiz kulaga mantikli gelse de bunun imajla alakasi yok kullanici diye bir sey soz konusu oldugu surece o program calismaya devam ediyor
Bunu da oyle bir incelikle yapiyorlar ki calistiran kisi goren yoneticisinde kullanici adi degil direk = System oluyor.
Fake konum gosterirsin
Ne diyebilirsin ki...
Dediğim program aslında bir Linux dağıtımı fakat içinde Kaspersky Virus Removal Tool bulunduruyor. Bu Kaspersky Rescue Disk isimli yazılımı USB'den çalıştırıyorsunuz ve tarama gerçekleştiriyorsunuz. Siz bunları yaparken Windows çalışır durumda olmuyor çünkü bu program zaten farklı bir işletim sistemi.
İnternet bağlantılarınızı kontrol etmeniz yeterli uzaktan olması durumda genelde, nereden nereye veri aktarılıyor gözüyor. Cmd ekranında netstat ile görebilirisiniz.
