Çözüldü CMD netstat -n SYN_SENT RAT mı?

Setro · 4 Ağustos 2024

Selamlar. Faremin bağlantısı sürekli kesiliyordu. Garip sitelerden şüpheli indirmeler de yapmadım. RAT yedim diye şüphelenip CMD'ye netstat -n yazdım ve SYN_SENT diye bir sürü IP çıktı. Malwarebytes ile tarama yaptım, hiçbir tehdit bulmadı. Kaspersky Free ile hızlı tarama yaptım, hiçbir tehdit bulmadı. Şimdi tam tarama yapıyorum. RAT yemiş olabilir miyim?

Malware.AI · 5 Ağustos 2024

Setro dedi:
Selamlar. Faremin bağlantısı sürekli kesiliyordu. Garip sitelerden şüpheli indirmeler de yapmadım. RAT yedim diye şüphelenip CMD'ye netstat -n yazdım ve SYN_SENT diye bir sürü IP çıktı. Malwarebytes ile tarama yaptım, hiçbir tehdit bulmadı. Kaspersky Free ile hızlı tarama yaptım, hiçbir tehdit bulmadı. Şimdi tam tarama yapıyorum. RAT yemiş olabilir miyim?

Cmd'den virüs tespiti yapılmaz. Bilgisayarınızda da virüs yoktur büyük ihtimalle daha fazla tarama yapmanıza gerek yok.
Fareniz ile alakalı bir problem vardır büyük ihtimalle.

Malware.AI · 5 Ağustos 2024

Setro dedi:
Selamlar. Faremin bağlantısı sürekli kesiliyordu. Garip sitelerden şüpheli indirmeler de yapmadım. RAT yedim diye şüphelenip CMD'ye netstat -n yazdım ve SYN_SENT diye bir sürü IP çıktı. Malwarebytes ile tarama yaptım, hiçbir tehdit bulmadı. Kaspersky Free ile hızlı tarama yaptım, hiçbir tehdit bulmadı. Şimdi tam tarama yapıyorum. RAT yemiş olabilir miyim?

Cmd'den virüs tespiti yapılmaz. Bilgisayarınızda da virüs yoktur büyük ihtimalle daha fazla tarama yapmanıza gerek yok.
Fareniz ile alakalı bir problem vardır büyük ihtimalle.

Setro · 5 Ağustos 2024

Malware.AI dedi:
Cmd'den virüs tespiti yapılmaz. Bilgisayarınızda da virüs yoktur büyük ihtimalle daha fazla tarama yapmanıza gerek yok.
Fareniz ile alakalı bir problem vardır büyük ihtimalle.

Hocam önceden de düzenli olarak bunu CMD'ye yazıyordum, şimdi yazdığımda çıktı. Aşırı şüphelendim. Bu tekniği başka bir konudan görmüştüm. Konu bu: Çözüldü: Biri sistemime rat göndermiş

Kaspersky ile tam tarama yaptığımda da bir tehdit bulamadı.

Malware.AI · 5 Ağustos 2024

Setro dedi:
Hocam önceden de düzenli olarak bunu CMD'ye yazıyordum, şimdi yazdığımda çıktı. Aşırı şüphelendim. Bu tekniği başka bir konudan görmüştüm. Konu bu: Çözüldü: Biri sistemime rat göndermiş

Kaspersky ile tam tarama yaptığımda da bir tehdit bulamadı.

Konuda yanlış bilgi verilmiş olabilir.
Kendiniz diyorsunuz şüpheli indirme yapmadım diye, üstüne üstlük 2 tane güzel kaliteli programla tarama yapmışsınız. Virüs yoktur rahat olun.

Düzenli olarak da yazmayın, boşa vakit kaybı.
İlk defa yazdığınızda çıktıysa bu yeni indirdiğiniz programın veya her hangi bir programın güncelleme yapmasıyla ilgili olabilir. Veya Windows otomatik olarak veri topluyor onları gönderiyor da olabilir. Yani çok değişken bir şey bu.

Setro · 5 Ağustos 2024

Malware.AI dedi:
Konuda yanlış bilgi verilmiş olabilir.
Kendiniz diyorsunuz şüpheli indirme yapmadım diye, üstüne üstlük 2 tane güzel kaliteli programla tarama yapmışsınız. Virüs yoktur rahat olun.

Düzenli olarak da yazmayın, boşa vakit kaybı.
İlk defa yazdığınızda çıktıysa bu yeni indirdiğiniz programın veya her hangi bir programın güncelleme yapmasıyla ilgili olabilir. Veya Windows otomatik olarak veri topluyor onları gönderiyor da olabilir. Yani çok değişken bir şey bu.

Tamamdır hocam teşekkürler. Bilgisayarımda ek olarak da hiç şüpheli bir şey görmedim. RAT genellikle hesapları çalmak için kullanılıyor diye biliyorum. Mailime vs. hiçbir yere şifreniz değiştirildi tarzı bir mail gelmedi. Sadece YouTube video indirme servislerini kullanıyorum. Onlar da bilindik, herkesin kullandığı siteler. Malwarebytes ve Kaspersky da hiçbir tehdit bulmamış. Virüs yoktur o zaman değil mi?

Malware.AI · 5 Ağustos 2024

Setro dedi:
Tamamdır hocam teşekkürler. Bilgisayarımda ek olarak da hiç şüpheli bir şey görmedim. RAT genellikle hesapları çalmak için kullanılıyor diye biliyorum. Mailime vs. hiçbir yere şifreniz değiştirildi tarzı bir mail gelmedi. Sadece YouTube video indirme servislerini kullanıyorum. Onlar da bilindik, herkesin kullandığı siteler. Malwarebytes ve Kaspersky da hiçbir tehdit bulmamış. Virüs yoktur o zaman değil mi?

Yoktur rahat olun.

Setro · 5 Ağustos 2024

Malware.AI dedi:
Yoktur rahat olun.

Tekrardan teşekkür ediyorum. Peki bu SYS_SENT tam olarak ne yapıyor? Yukarıda yeni indirdiğiniz program güncelleme yapıyor olabilir vs. demişsiniz. Yakın tarihte uygulama indirdiğimi hatırlamıyorum. Bu arada SYN_SENT kısmındaki IP'leri IP sorgulama sitelerine girdiğimde Adıyaman'da gösteriyordu.

Malware.AI · 5 Ağustos 2024

Setro dedi:
Tekrardan teşekkür ediyorum. Peki bu SYS_SENT tam olarak ne yapıyor? Yukarıda yeni indirdiğiniz program güncelleme yapıyor olabilir vs. demişsiniz. Yakın tarihte uygulama indirdiğimi hatırlamıyorum. Bu arada SYS_SENT kısmındaki IP'leri IP sorgulama sitelerine girdiğimde Adıyaman'da gösteriyordu.

IP adresinden konum bulunmaz. Ankara'da yaşıyorum kendi IP'mi sorguladığımda Çorum çıkmıştı, bazen İzmir çıkıyor. En iyi ihtimalle 20-30 km uzağınızı en en en ekstrem ihtimalle mahallenizi gösterir.

SYS_SENT büyük ihtimalle göndermeye çalıştığınız paketlerle alakalıdır. Çalıştığınız diyorum çünkü göndermiş olsaydınız başka bir şey yazıyor olurdu büyük ihtimalle. Çok bilgim yok bu cmd komutları hakkında aslında, ancak cmd ile virüs tespiti yapılmadığını biliyorum.
Şu anda baktığımda güvenlik duvarıyla alakalı olduğunu gördüm. 2-3 başka yurt dışı forum sitelerinde böyle yazılmış. Genelde saniyeler içerisinde gidermiş.

Setro · 5 Ağustos 2024

Malware.AI dedi:
IP adresinden konum bulunmaz. Ankara'da yaşıyorum kendi IP'mi sorguladığımda Çorum çıkmıştı, bazen İzmir çıkıyor. En iyi ihtimalle 20-30 km uzağınızı en en en ekstrem ihtimalle mahallenizi gösterir.

SYS_SENT büyük ihtimalle göndermeye çalıştığınız paketlerle alakalıdır. Çalıştığınız diyorum çünkü göndermiş olsaydınız başka bir şey yazıyor olurdu büyük ihtimalle. Çok bilgim yok bu cmd komutları hakkında aslında, ancak cmd ile virüs tespiti yapılmadığını biliyorum.
Şu anda baktığımda güvenlik duvarıyla alakalı olduğunu gördüm. 2-3 başka yurt dışı forum sitelerinde böyle yazılmış. Genelde saniyeler içerisinde gidermiş.

Hocam tarayıcımı kapattığımda gidiyor. Opera GX kullanıyorum.

Malware.AI · 5 Ağustos 2024

Setro dedi:
Hocam tarayıcımı kapattığımda gidiyor. Opera GX kullanıyorum.

Şuan kendiniz söylediğiniz Opera GX kapattığında bunun gittiğini, problem yok demektir.
Opera GX bir yere bağlanmaya çalışıyorsa ancak bu bağlanmaya çalıştığı yer eski ise olabilir (Opera GX güncel değilse olur bu ancak sanmıyorum), çerezlerle de alakalı olabilir.

Çözüldü CMD netstat -n SYN_SENT RAT mı?

Ayrıntılı düzenleme

Setro

Hectopat

Malware.AI

Malware.AI

Hectopat

Setro

Hectopat

Malware.AI

Hectopat

Setro

Hectopat

Malware.AI

Hectopat

Setro

Hectopat

Malware.AI

Hectopat

Setro

Hectopat

Malware.AI

Hectopat

Benzer konular