Birisi Windows'a girip sistemi kontrol etti

daily57

Femtopat
Katılım
7 Ekim 2023
Mesajlar
6
Daha fazla  
Cinsiyet
Erkek
Dün bilgisayarımı birisi gözlerimin önünde kullandı ve gözlerimin önünde beni soyacaktı, bu nasıl olabildi?
Olayı izah edeyim. Ben yan ekranda dizi izlerken ilk olarak ana ekranda başlat menüsü açıldı, 2-3dk hiçbir şey olmadı. Sonrasında ana ekrandaki Brave Browser'da açık olan Binance sayfasına girdi, daha sayfa tam yüklenmeden gidip sol taraftan spot cüzdanını seçti. Yine sayfa yüklenmeden bakiyeyi görmek için sağ yukarıdan seçeneğe gidiyordu ki hem bilgisayarı kapattım, hem modemi çektim. Bu kişi bunu nasıl yapabildi? Daha sayfa dahi yüklenmeden sayfayı görüyordu, ekranımda herhangi bir program dahi açmadan Windows'u nasıl kullanabildi?
Denediklerim: Bilgisayarımda Malwarebytes antivirus var, tam tarama yaptım, Windows Defender var, tam tarama yaptım. Offline da yaptım, 0 virus vs. buldu. Windows Defender'a dışlananlar olarak C: /d:'yi eklemiş, bunu fark ettikten sonra yine tarattım, yine 0.
Bilgisayarımda Office ve Windows orijinal değil, KMS active. Yıllardır da format atmadım ve hiç böyle bir şeyle karşılaşmamıştım.
Şüphelendiğim şey Brave Browser'a sayfayı otomatik yenileme eklentisi (en üst sırada duruyor, aman eklemeyin!) eklemiştim. 10Sn'de bir bir Binance sayfasını yeniliyordu, bu 100KB'lık eklentinin Binance ekran görüntüsü filan alıp gönderen ve Windows'un tüm kontrolünü verebilen bir virüs olması mümkün mü?
Dünden beri gözüm ekranda, soyulmamak için başından ayrılamıyorum. (soyabileceğinden değil ama benim paramı çalmadan kaybettirebilir.) Bana bir şeyler önerin.
 
Son düzenleyen: Moderatör:
Anydesk, TeamViewer gibi uygulamalar var mı PC'de?

Uzak masaüstü bağlantısı hizmetini kapatın.
 
Son düzenleyen: Moderatör:
Dün bilgisayarımı birisi gözlerimin önünde kullandı ve gözlerimin önünde beni soyacaktı, bu nasıl olabildi?
Olayı izah edeyim. Ben yan ekranda dizi izlerken ilk olarak ana ekranda başlat menüsü açıldı, 2-3dk hiçbir şey olmadı. Sonrasında ana ekrandaki Brave Browser'da açık olan Binance sayfasına girdi, daha sayfa tam yüklenmeden gidip sol taraftan spot cüzdanını seçti. Yine sayfa yüklenmeden bakiyeyi görmek için sağ yukarıdan seçeneğe gidiyordu ki hem bilgisayarı kapattım, hem modemi çektim. Bu kişi bunu nasıl yapabildi? Daha sayfa dahi yüklenmeden sayfayı görüyordu, ekranımda herhangi bir program dahi açmadan Windows'u nasıl kullanabildi?
Denediklerim: Bilgisayarımda Malwarebytes antivirus var, tam tarama yaptım, Windows Defender var, tam tarama yaptım. Offline da yaptım, 0 virus vs. buldu. Windows Defender'a dışlananlar olarak C: /d:'yi eklemiş, bunu fark ettikten sonra yine tarattım, yine 0.
Bilgisayarımda Office ve Windows orijinal değil, KMS active. Yıllardır da format atmadım ve hiç böyle bir şeyle karşılaşmamıştım.
Şüphelendiğim şey Brave Browser'a sayfayı otomatik yenileme eklentisi (en üst sırada duruyor, aman eklemeyin!) eklemiştim. 10Sn'de bir bir Binance sayfasını yeniliyordu, bu 100KB'lık eklentinin Binance ekran görüntüsü filan alıp gönderen ve Windows'un tüm kontrolünü verebilen bir virüs olması mümkün mü?
Dünden beri gözüm ekranda, soyulmamak için başından ayrılamıyorum. (soyabileceğinden değil ama benim paramı çalmadan kaybettirebilir.) Bana bir şeyler önerin.

Şifrenizi değiştirip temiz bir format atın.
 
Başka bir bilgisayarın var mı? Varsa, oraya USB'ye format yükle. Bitince ana bilgisayara format at, böylece USB'yi korumuş olursun.
 
Anydesk, TeamViewer gibi uygulamalar var mı PC'de?

Uzak masaüstü bağlantısı hizmetini kapatın.
ikiside vardı fakat eventlog dan baktım ikiside çalışmamış ve ikisindede üyeliğim sadece bilgisayarıma erişebiliyor.
Şifrenizi değiştirip temiz bir format atın.
eğerki tüm dosyalara bulaşabilen bir lanetse tüm hdd lerimin hepsini biçimlendiremeyeceğim için yine kurtulamamki.
 
ikiside vardı fakat eventlog dan baktım ikiside çalışmamış ve ikisindede üyeliğim sadece bilgisayarıma erişebiliyor.

eğerki tüm dosyalara bulaşabilen bir lanetse tüm hdd lerimin hepsini biçimlendiremeyeceğim için yine kurtulamamki.
Denemeden bilemezsin, işte sen yine de format at.
 
Virus yediysen coktan hesap sifrelerin gitmistir. Basit bir pc uzaktan kontrol etme durumu varsa internete mecbur kalmadikca baglanma ve gorev yoneticisini kontrol et. Kaspersky indir. Pc baslangicinde otomatik acilan programlara gozat.
 
Dün bilgisayarımı birisi gözlerimin önünde kullandı ve gözlerimin önünde beni soyacaktı, bu nasıl olabildi?
Olayı izah edeyim. Ben yan ekranda dizi izlerken ilk olarak ana ekranda başlat menüsü açıldı, 2-3dk hiçbir şey olmadı. Sonrasında ana ekrandaki Brave Browser'da açık olan Binance sayfasına girdi, daha sayfa tam yüklenmeden gidip sol taraftan spot cüzdanını seçti. Yine sayfa yüklenmeden bakiyeyi görmek için sağ yukarıdan seçeneğe gidiyordu ki hem bilgisayarı kapattım, hem modemi çektim. Bu kişi bunu nasıl yapabildi? Daha sayfa dahi yüklenmeden sayfayı görüyordu, ekranımda herhangi bir program dahi açmadan Windows'u nasıl kullanabildi?
Denediklerim: Bilgisayarımda Malwarebytes antivirus var, tam tarama yaptım, Windows Defender var, tam tarama yaptım. Offline da yaptım, 0 virus vs. buldu. Windows Defender'a dışlananlar olarak C: /d:'yi eklemiş, bunu fark ettikten sonra yine tarattım, yine 0.
Bilgisayarımda Office ve Windows orijinal değil, KMS active. Yıllardır da format atmadım ve hiç böyle bir şeyle karşılaşmamıştım.
Şüphelendiğim şey Brave Browser'a sayfayı otomatik yenileme eklentisi (en üst sırada duruyor, aman eklemeyin!) eklemiştim. 10Sn'de bir bir Binance sayfasını yeniliyordu, bu 100KB'lık eklentinin Binance ekran görüntüsü filan alıp gönderen ve Windows'un tüm kontrolünü verebilen bir virüs olması mümkün mü?
Dünden beri gözüm ekranda, soyulmamak için başından ayrılamıyorum. (soyabileceğinden değil ama benim paramı çalmadan kaybettirebilir.) Bana bir şeyler önerin.

Format atın, 100-200 TL'ye kıyıp uygun lisans key satan yerlerden lisanslı Windows ve Ofis kurun. Finans uygulamalarıyla ilgili bilmediğiniz eklentileri kullanmayın. Uzaktan erişim programlarını kullanmadığınız zamanlarda çalışmayacak şekilde başlangıçta çalışan programlardan çıkarın. Siz özellikle tıklamadıkça açılmasın. Ve tabi şifrelerinizin tamamını eski şifreleriniz sayesinde tahmin edilemeyecek şekilde değiştirin.

Bilmediğiniz maillerden gelen dosyaları (özellikle PDF leri açmayın).

Ayrıca mümkün olan tüm mailleriniz için çift aşamalı doğrulama ve/veya authenticator kullanın. Tek bir şifreyle maile giriş yapılamasın.
 
Son düzenleme:
Format atın, 100-200 TL'ye kıyıp uygun lisans key satan yerlerden lisanslı Windows ve Ofis kurun. Finans uygulamalarıyla ilgili bilmediğiniz eklentileri kullanmayın. Uzaktan erişim programlarını kullanmadığınız zamanlarda çalışmayacak şekilde başlangıçta çalışan programlardan çıkarın. Siz özellikle tıklamadıkça açılmasın. Ve tabi şifrelerinizin tamamını eski şifreleriniz sayesinde tahmin edilemeyecek şekilde değiştirin.

Bilmediğiniz maillerden gelen dosyaları (özellikle PDF leri açmayın).

Ayrıca mümkün olan tüm mailleriniz için çift aşamalı doğrulama ve/veya authenticator kullanın. Tek bir şifreyle maile giriş yapılamasın.
keylerin bu kadar ucuz olduğunu bilmiyordum az önce aldım .
başlangıç programları ve hali hazırda kullandığım programlara vs hep dikkat ediyorum zaten.
mail adreslerim veya kullandığım binance hesabına bile girişi deneyen yok güvenlik 2fa kullanıyorum .
şuan birde kaspersky yükledim 3 antivirüs tam ayarda tarıyorlar , hala nasıl olabildiğini çözemedim şüphelenebildiğim tek şey browser eklentisi(ki eklenti nasıl windowsu kontrol edebiliyor apayrı soru işareti) , tabi bir virüs bulabilirse suçlu o
bilgisayarımı da bilerek formatlamıyorum çünkü 5 hdd m var ve bulaşıcı birşeyden kurtulmanın yolu format kadar kolay değil.

Suçluyu buldum. Bilgisayarıma "tiger" adlı modifiye bir trojan bulaşmış. Kim geliştirmişse ciddi anlamda inanılmaz tehlikeli bir trojan. Modifiye dememim sebebi tiger trojan neredeyse tüm güncel antivirüsler tarafından yakalanıyor ama bu lanet yakalanmadı. Geleyim yaptıklarıma 7X ücretsiz antivirüs ya da paralı 1X antivirüs programı tam taramalarda asla bulamıyor, siz ara tara dedikçe lanet trojanda kendini antivirüsten saklamayı başarıyor.
Çözümü SSD'yi çıkartıp halihazırda başka bir işletim sistemi kurulu Windows Defender açık iken USB'den bağlamak, anında Windows Defender yakalıyor.
 
Son düzenleme:

Geri
Yukarı