Çözüldü Firmware Rootkit virüsü

İsimli kişi dedi:

Arkadaşlar konu benim PC ile ilgili değil arkadaşim PC'sine Firmware rootkit bulaşti. Durum aşırı ciddi güvenli moda geçince Rusça dilde dosyalar geliyor diyor. Win Defender devre dişi açamiyorum diyor. BIOS sifirlamasi söyledim 30 dk sonra falan gene ayni şeyler olur diyor. Win Defender çok garip virüsler algiyor diyor.
Konu ile ilgili bilgisi olan var mı?

Genişletmek için tıkla...

Peaky Blinders dedi:

Hitmanpro veya Kaspersky Rescue Disk tarama yapar mısınız?

Genişletmek için tıkla...

Peaky Blinders dedi:

Hitmanpro veya Kaspersky Rescue Disk tarama yapar mısınız?

Genişletmek için tıkla...

Linux Aliskanligi dedi:

Direk temiz Windows kursun. Eğer içinde özel dosyaları var ise bir Live Linux dağıtımı ile USB'den dosyalarını yedekleyip tekrar Windows kursun.

Bence kendisini belli ediyor zaten, o kadar beklemesine gerek yok. Direk verilerini yedekleyip Windows kurarsa daha iyi olur bence.

Genişletmek için tıkla...

Dutchman dedi:

UEFI Firmware rootkitleri temizlemede en etkili çözüm ESET. ESET ınternet Security kurup özel tarama ekranından UEFI/Firmare taramasını seçip ilgili taramayı yapın, çıkan sonuca göre ilerleyelim.

Genişletmek için tıkla...

İsimli kişi dedi:

Biraz zor olacak ama deniyeceğiz. Allah bilir şu an kaç virüs vardir PC de.

Genişletmek için tıkla...

Dutchman dedi:

Nasıl bulaştığını biliyor musunuz? UEFI rootkit zararlıları kolay kolay sisteme giremez, güncel donanımlarda donanım bariyerini aşması gerekir. Eski nesil bir CPU kullanılıyorsa meltdown / spectre açıklarının etkisi olabilir.

Genişletmek için tıkla...

Dutchman dedi:

Nasıl bulaştığını biliyor musunuz? UEFI rootkit zararlıları kolay kolay sisteme giremez, güncel donanımlarda donanım bariyerini aşması gerekir. Eski nesil bir CPU kullanılıyorsa meltdown / spectre açıklarının etkisi olabilir.

Genişletmek için tıkla...

İsimli kişi dedi:

Bir dosya indirirken bulaştini söylüyor birkaç saat sonra bir mail geldi dedi.



...

Arkadaşlar rootkiti silmeye başardik!
Hayattim da yaptığım en zor şeylerden biriydi. UEFI taramasi bittikten sonra 2 tane rootkit buldu ESET biri farmware rootkit diğerdi normal rootkit sanırım. ESET'le virüs taramasi yaptim 34 tane virüs buldu garip olan virüslerin isimleri belli olmuyor. Yani söyle virus. Jeffo. A gibi virüs adlari yok. Rootkit sorumlusudur büyük ihtimal. BitDefender ve Malwarebytes'la tarama yapacağim. Arkadaşimin PC'sini kurtardik sanirim. 1 ay için bir anormallik görünürse hemen bildireceğim.
Yardimci olan herkeze çok teşekkürler!

Genişletmek için tıkla...