İndirilen programda Crypto miner varsa nasıl anlaşılır ve silinir?

Merhaba,

İnternetten oyun indirdiğimizde (güvenilir kişilerden) dosyaların içine trojan, virus gibi olmasa da bazen Crypto miner gibi şeyler koyduklarını duyuyorum. Bunu tespit etme şansımız var mı indirdikten sonra? Mesela RAR'lı veya ISO'lu dosyayı indirdim. Downloads dosyasında duruyor, bilgisayara kurmadan evvel Crypto miner gibi bir şey olmadığını nasıl öğrenebilirim?

Teşekkürler.

Bunu sisteminin boştayken kullanımına bakarak anlayabilirsin eğer normalden çok bir durum söz konusuysa sistemde miner bulunması olası.

stayinghome dedi:

Merhaba,

İnternetten oyun indirdiğimizde (güvenilir kişilerden) dosyaların içine trojan, virus gibi olmasa da bazen Crypto miner gibi şeyler koyduklarını duyuyorum. Bunu tespit etme şansımız var mı indirdikten sonra? Mesela RAR'lı veya ISO'lu dosyayı indirdim. Downloads dosyasında duruyor, bilgisayara kurmadan evvel Crypto miner gibi bir şey olmadığını nasıl öğrenebilirim?

Teşekkürler.

Genişletmek için tıkla...

Yüksek cpu veya gpu kullanımı, oyunlarda kasma , takılma ve düşük fps.

terabayt dedi:

Bunu sisteminin boştayken kullanımına bakarak anlayabilirsin eğer normalden çok bir durum söz konusuysa sistemde miner bulunması olası.

Genişletmek için tıkla...

Sistem boştayken kullanıma nasıl bakılır?

stayinghome dedi:

Sistem boştayken kullanıma nasıl bakılır?

Genişletmek için tıkla...

Görev yöneticisi üzerinden bakabilirsin. Değerler fazla yüksekse sıkıntı vardır.

stayinghome dedi:

güvenilir kişilerden

Genişletmek için tıkla...

Okurken su iciyordum gulmekten bogazima kacti boguluyordum.
Edit: Ban yememek icin yardimci olmaya calisiyormus gibi davranayim. Cogunlukla anlayamazsin cunku oyun/yazilim baslarken crypto miner gizlice baslar, sen kapatinca da kapanir. Zaten oyun/yazilim yuksek yuzdelerde gpu/cpu/ram kullandigi icin kendini de belli etmez. O yuzden zor. Antivirus programi yardimiyla taratip belki ogrenebilirsin. Cogunlukla "crack" kisminda olur bu virusler. .exe uzantili oldugu icin de reverse-engineering yapmadan %100 emin olmak imkansiz.

Artık görev yöneticisini açınca kendini belli etmeyecek zararlılar çıkıyor diye biliyorum. Yani görev yöneticisinden doğru düzgün bir zararlı tespiti yapılamaz. Sadece antivirüs ya da anti malwarelerle tam tararama yapma ile daha iyi sonuca ulaşabilirsiniz. Ayrıca bir zararlı bulunan uygulamayı hopbilidik kaldırmak doğru değildir eğer siz uygulamayı çoktan çalıştırdıysanız. Silinmesi için de bir antivirüs ya da antimalware gerekir.

faruk212 dedi:

Artık görev yöneticisini açınca kendini belli etmeyecek zararlılar çıkıyor diye biliyorum. Yani görev yöneticisinden doğru düzgün bir zararlı tespiti yapılamaz. Sadece antivirüs ya da anti malwarelerle tam tararama yapma ile daha iyi sonuca ulaşabilirsiniz. Ayrıca bir zararlı bulunan uygulamayı hopbilidik kaldırmak doğru değildir eğer siz uygulamayı çoktan çalıştırdıysanız. Silinmesi için de bir antivirüs ya da antimalware gerekir.

Genişletmek için tıkla...

Teşekkürler. Kaspersky ve MBAM bu konuda yeterli midir sizce? Bazı yerlerde Zemana'yı duydum bu konuda iyi olduğunu da.

stayinghome dedi:

Teşekkürler. Kaspersky ve MBAM bu konuda yeterli midir sizce? Bazı yerlerde Zemana'yı duydum bu konuda iyi olduğunu da.

Genişletmek için tıkla...

Açıkçası ben Kaspersky Bitdefender'i aktif koruma anlamında, Malwarebytes ve hitmanproyu da tarama amaçlı denedim hepsini sevdim siz de kullanabilirsiniz. Her zaman aktif bir koruma sağlayan(Bitdefender,Kaspersky vb.) A-V ler ve ara sıra tarama amaçlı(Malwarebytes,HitmanPro) gibi uygulamalar gayet yeterli olacaktır. Ancak aktif koruma için bir antivirüs, tarama için bir anti-malware indirirseniz, çakışmaması için anti-malwarenin aktif korumasını(eğer ki varsa) kapatmanız gerekir

Insomnia2 dedi:

Okurken su iciyordum gulmekten bogazima kacti boguluyordum.
Edit: Ban yememek icin yardimci olmaya calisiyormus gibi davranayim. Cogunlukla anlayamazsin cunku oyun/yazilim baslarken crypto miner gizlice baslar, sen kapatinca da kapanir. Zaten oyun/yazilim yuksek yuzdelerde gpu/cpu/ram kullandigi icin kendini de belli etmez. O yuzden zor. Antivirus programi yardimiyla taratip belki ogrenebilirsin. Cogunlukla "crack" kisminda olur bu virusler. .exe uzantili oldugu icin de reverse-engineering yapmadan %100 emin olmak imkansiz.

Genişletmek için tıkla...

Valla şöyle diyeyim. Güvenilir kişiler tabii mutlaka güvenilir olmayabilir ama gidip de o oyunu aynı kişiden binlerce kişi indiriyor ve hala aynı kişinin farklı oyunları indirilmeye devam ediyorsa o kişi diğerlerine göre nispeten güvenilirdir diye düşünüyorum. Güvenilir kişi derken zaten korsan sitelerinde "trusted" olarak ün salmış kişilerden bahsediyorum ve bu konuda neredeyse her gün insanlar soruyor o bu şu güvenilir midir diye (reddit'te mesela) ve herkes de cevap veriyor. Tüm oynamak istediğim oyunları almak istesem çok pahalı olacak ve zaten büyük ihtimal hiçbirini 6 aydan fazla oynamayacağım o yüzden uzun süre oynamayacağım oyun için bu kadar para vermek yerine mecbur bu yöntemlere giriyoruz.