İnternete bağlı değilken çalıştırılan dosyadan RAT bulaşma ihtimali

conrayder41 · 30 Mayıs 2023

Efendiler, iyi günler.
İnternetten, pek de zekice olmayacak biçimde bir dosya indirdim. Lakin şüphe edip açmadan önce internet bağlantımı kestim. RAR dosyasını klasöre çıkarttım ve exe dosyasını açtığımda DiscordRAT ve bazı kodların çalıştırılırken hata yaşandığına dair bir uyarı geldi. Şimdi, asıl soru şu; RAT yedim mi?

kurmayoffuture · 30 Mayıs 2023

conrayder41 dedi:
Efendiler, iyi günler.
İnternetten, pek de zekice olmayacak biçimde bir dosya indirdim. Lakin şüphe edip açmadan önce internet bağlantımı kestim. RAR dosyasını klasöre çıkarttım ve exe dosyasını açtığımda DiscordRAT ve bazı kodların çalıştırılırken hata yaşandığına dair bir uyarı geldi. Şimdi, asıl soru şu; RAT yedim mi?

İnternet sadece bilgilerin rat sahibine gitmesini sağlar. Yani RAT yediysen internete bağlandığın anda tarayıcındaki tüm kayıtlı şifreler vs RATı oluşturana gider ve bilgisayarın üzerinde kontrolü olur. Tabi dosyaya ek olarak farklı tipte eklemeler de yapmış olabilir senin görev yöneticisine girmeni engellemek gibi. Eğer yapabiliyorsan internete bağlanmadan format at ya da virüs taraması yapıp kurtul.

conrayder41 · 30 Mayıs 2023

kurmayoffuture dedi:
İnternet sadece bilgilerin rat sahibine gitmesini sağlar. Yani RAT yediysen internete bağlandığın anda tarayıcındaki tüm kayıtlı şifreler vs RATı oluşturana gider ve bilgisayarın üzerinde kontrolü olur. Tabi dosyaya ek olarak farklı tipte eklemeler de yapmış olabilir senin görev yöneticisine girmeni engellemek gibi. Eğer yapabiliyorsan internete bağlanmadan format at ya da virüs taraması yapıp kurtul.

Şuanda Malwarebytes üzerinden tarama yapıyorum. Google geçmişlerimi sildim, Discord'u PC'den tamamen kaldırdım. Format atmak gibi bir lükse şuanda sahip değilim ne yazık ki. İnternete bağlanmadan Kaspersky indirmem de mümkün değil. Önerebilir olduğunuz başka bir yol var mı? Silmemi tavsiye ettiğiniz şeyler gibi? Steam'ı PC'den tamamen kaldırmak misali.

246675 · 30 Mayıs 2023

conrayder41 dedi:
Efendiler, iyi günler.
İnternetten, pek de zekice olmayacak biçimde bir dosya indirdim. Lakin şüphe edip açmadan önce internet bağlantımı kestim. RAR dosyasını klasöre çıkarttım ve exe dosyasını açtığımda DiscordRAT ve bazı kodların çalıştırılırken hata yaşandığına dair bir uyarı geldi. Şimdi, asıl soru şu; RAT yedim mi?

Bazı RAT'ler kalıcılık yapabilir. Düzgün bir tarama yap, kayıt defterlerini kontrol et.

Umut Dursun · 30 Mayıs 2023

Direkt formatı bas uğraşma dostum. Oyunlarını falan geri yüklersin ama giden steam hesabını almak saçma sapan uğraştırıyor.

246675 · 30 Mayıs 2023

Siber güvenlik takıntısı olan biri olarak bence de format at rahatla diyorum.

conrayder41 · 30 Mayıs 2023

Umut Dursun dedi:
Direkt formatı bas uğraşma dostum. Oyunlarını falan geri yüklersin ama giden steam hesabını almak saçma sapan uğraştırıyor.

Elimde olsa, gerçekten yapacağım lakin mümkün değil. Mobil veri kullanıcısıyım çünkü. Steam'da çift doğrulama dahil olmak üzere bir çok korumaya sahibim ama.

Umut Dursun · 30 Mayıs 2023

conrayder41 dedi:
Elimde olsa, gerçekten yapacağım lakin mümkün değil. Mobil veri kullanıcısıyım çünkü. Steam'da çift doğrulama dahil olmak üzere bir çok korumaya sahibim ama.

Şöyle bir şey yapabilirsin, steamde yüklediğin oyunları parça parça yedek alabiliyorsun. Yedek aldığın dosyaları tekrardan kaspersky gibi bir programla tarayıp en azından böyle içini rahat ettirebilirsin. Ama o bilgisayara kesinlikle format gerekiyor, pişman eder adamı.

kurmayoffuture · 30 Mayıs 2023

conrayder41 dedi:
Şuanda Malwarebytes üzerinden tarama yapıyorum. Google geçmişlerimi sildim, Discord'u PC'den tamamen kaldırdım. Format atmak gibi bir lükse şuanda sahip değilim ne yazık ki. İnternete bağlanmadan Kaspersky indirmem de mümkün değil. Önerebilir olduğunuz başka bir yol var mı? Silmemi tavsiye ettiğiniz şeyler gibi? Steam'ı PC'den tamamen kaldırmak misali.

Steamle alakası yok da, görev yöneticisine girebiliyorsan orada tuhaf bulduğun işlemlerin dosya konumunu açıp onları tek tek temizle derim. Rat ın hangisi olduğunu anlamak için görevine son verdiğin bir programın 2 saniye sonra tekrar kendi kendine çalışıp listeye geri gelmesine dikkat et. RATlar genelde kapanmayı önler. Sen görevi sonlandırdıktan 2-3 saniye sonra kendini tekrar açar.

conrayder41 · 30 Mayıs 2023

Umut Dursun dedi:
Şöyle bir şey yapabilirsin, steamde yüklediğin oyunları parça parça yedek alabiliyorsun. Yedek aldığın dosyaları tekrardan kaspersky gibi bir programla tarayıp en azından böyle içini rahat ettirebilirsin. Ama o bilgisayara kesinlikle format gerekiyor, pişman eder adamı.

Hocam, konu oyunlar değil, yanlış anlaşılmak istemem. Konu, şuanda format atmak için gerekli olan hiçbir şeye sahip olmamam

Aynı zamanda, gerçekten önemli dosyalarım da bulunuyor. Dosyaları bir flashbellek aracılığıyla kurtarabilirim gibi duruyor ama kalan PC'ye ne yaparım, bilemedim. Malwarebytes taramaya devam ediyor. Dosya açılırken hata verdi ve kodların çalıştırılamadığını gördüm, orada dosyanın RAT olduğunu fark ettim. Kodlar çalışmadığı için ne olur onu da bilemedim. Böyle bir acemilik nasıl yaptım, inanın ben bile bilmiyorum.

İnternete bağlı değilken çalıştırılan dosyadan RAT bulaşma ihtimali

Ayrıntılı düzenleme

conrayder41

Yoctopat

kurmayoffuture

Kilopat

conrayder41

Yoctopat

246675

Kilopat

Umut Dursun

Hectopat

246675

Kilopat

conrayder41

Yoctopat

Umut Dursun

Hectopat

kurmayoffuture

Kilopat

conrayder41

Yoctopat

Benzer konular

Technopat Haberler

Yeni konular

Yeni mesajlar

Gizliliğinize önem veriyoruz