Evet uzun zamandır RAT kullanmıyorum ama kullananı/yiyeni de görmüyorum. Ayrıca Java exploiti vardı benim bildiğim o da kaç sene önce kapandı. Arkadaşının da Zero day exploiti kullanmadığını varsayıyorum. Güncel antivirüsler (Defender'i saymayın) çalıştırılır çalıştırılmaz uzak porta şüpheli bağlantı gittiğinde zaten algılıyor.
Ne ile bitiyor? Birden fazla nokta varsa son noktadan itibaren atın öncesini atmayın.