Bir dosyada RAT olduğunu nasıl anlayabiliriz?

Eirhena dedi:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces]
"TCPNoDelay"=dword:0000630ff
"TcpAckFrequency"=dword:000328890
"TcpMaxDataRetransmissions"=dword:00000005
"TcpWindowSize"=dword:000003
"TCPDelAckTicks"=dword:00000006
"Tcp1323Opts"=dword:00000001
"MaxFreeTcbs"=dword:00065536
"MaxUserPort"=dword:00065534
"DefaultTTL"=dword:00000064
"GlobalMaxTcpWindowSize"=dword:00065535
"MaxConnectionsPerServer"=dword:00000010
"MaxConnectionsPer1_0Server"=dword:00000010
"IRPStackSize"=dword:00000032
"MTU"=dword:00001406
"MSS"=dword:00001358

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Tcpip\Parameters\Interfaces\{846ee342-7039-11de-9d20-806e6f6e6963}]
"MTU"=dword:00001406
"MSS"=dword:00001358
"TcpAckFrequency"=dword:00000001
"TcpDelAckTicks"=dword:00000000
"TcpNoDelay"=dword:0000000630ff

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Tcpip\Parameters\Interfaces\{B4155E8B-01F8-4D15-940D-45548DF7E2DF}]
"MTU"=dword:00001406
"MSS"=dword:00001358
"TcpAckFrequency"=dword:00000001
"TcpDelAckTicks"=dword:00000000
"TcpNoDelay"=dword:0000000630ff


Böyle bir durum var


İnternet ayarları nasıl sıfırlanıyor bilgin var mı.?

Genişletmek için tıkla...

613366 dedi:

Sıfırlamaya gerek yok reboot attıktan sonra düzelir varsayılana ama şunu yapabilirsin illa istersen.

"Başlat menüsünden “komut istemi”ni arayarak veya sağ tıklayarak “yönetici olarak çalıştır” seçeneğini tıklayın. Ardından, “ipconfig /release”, “ipconfig /renew” ve “ipconfig /flushdns” komutlarını sırasıyla girerek IP adresini ve DNS sunucusunu sıfırlayın."

Genişletmek için tıkla...

Eirhena dedi:

Anladım teşekkür ederim. Peki bu kodlarda RAT var mı? Anlıyor musunuz acaba?

Genişletmek için tıkla...

Eirhena dedi:

Kodları anlamıyorum pek. Hangi tarz kod varsa hatalıdır.

Genişletmek için tıkla...