Malwarebytes taramasında sürekli trojan virüsü uyarısı

TelefonunuÇıkar dedi:

Arkadaşlar, ben 3 gün önce Malwarebytes indirmiştim trojan virüsü yüzünden ve silmiştim. Şu an Malwarebytes yaklaşık 20 adet uyarı verdi sürekli hala devam ediyor ekranın sağ altında çıkıyor uyarıda "web site blocked due to trojan" yazıyor ve bildirim sürekli geliyor, 30'a yaklaştı neredeyse. Neden oluyor, yardım eder misiniz?

Genişletmek için tıkla...

reinsy dedi:

Bilgisayarınızda RAT var ve aktif olarak veri almaya çalışıyor PC'den. Tarama sırasında internetinizi kapatın.

Site IP adresi şeklindemi yoksa bir web site olarakmi gozuukuyor? SS atın.

Genişletmek için tıkla...

Dutchman dedi:

Doğrudan RAT demek yanlış, ortada bir tespit yok. Adware aktif olup reklam göstermeye çalışıyor da olabilir, tespit false positive ise adware için trojan uyarısı da veriyor MBAM.

Genişletmek için tıkla...

reinsy dedi:

Uyarı siteyi IP olarak gösteriyorsa ve Port'da içeriyorsa RAT harici başka bir şey olamaz zaten.

Site gösteriyorsa adw olabilir fotoğraf olmadan anlayamayız.

Genişletmek için tıkla...

TelefonunuÇıkar dedi:

Şu anda interneti kapattım PC'yi fişten çektim en çok korktuğum konular bunlar dediğin şeyi şu an hatırlıyorum az çok IP adresi yazıyordu sonra System 32 / cmd.exe yaziyordu çıkan uyarıda bir de sayfa ismi yaziyordu örneğin www gibi bir internet sitesi yaziyordu böyle bir şey yaziyordu ne yapacağım bir de CMD de bir sürü sonu HTTPS ile biten IP var neden.

Genişletmek için tıkla...

TelefonunuÇıkar dedi:

Www gibi bir internet sitesi yaziyordu böyle bir şey yaziyordu.

Genişletmek için tıkla...

reinsy dedi:

Daha önce de bu tür şeylerle uğraştım oradan biliyorum. Cmd.exe'ye hooklanmış bir RAT bulunmakta. Maalesef MBAM RAT algılama da çok iyi değil en azından benimkileri silememişti sadece uyarı veriyordu.
Fud çekildiyse işiniz biraz daha zor sizi korkutmak istemiyorum o yüzden bildiğim ne varsa anlatacağım. Öncelikle format atabiliyorsaniz format atın.

Bu yazıyı gördükten sonra RAT değil de downloader olabileceğini düşündüm. Başlangıç uygulamarını kontrol edin ama bunu Görev Yöneticisi ile değil başka programlarla bakın. İsim vermeyeceğim sonra uyarı yiyorum.

Tipik olacak ama process Manager gibi bir program ile arka plan uygulamalarına bakın birçoğunun saçma sapan bir ismi olur zaten.

Eğer şüpheli bir şey bulursanız vt raporunu paylaşın.

Genişletmek için tıkla...

TelefonunuÇıkar dedi:

Şu anda bilgisayarımı açıyorum interneti taktığım anda virüs çekmeye başlayacak mı bilgilerimi.

Genişletmek için tıkla...

reinsy dedi:

Daha önce de bu tür şeylerle uğraştım oradan biliyorum. Cmd.exe'ye hooklanmış bir RAT bulunmakta. Maalesef MBAM RAT algılama da çok iyi değil en azından benimkileri silememişti sadece uyarı veriyordu.
Fud çekildiyse işiniz biraz daha zor sizi korkutmak istemiyorum o yüzden bildiğim ne varsa anlatacağım. Öncelikle format atabiliyorsaniz format atın.



Bu yazıyı gördükten sonra RAT değil de downloader olabileceğini düşündüm. Başlangıç uygulamarını kontrol edin ama bunu Görev Yöneticisi ile değil başka programlarla bakın. İsim vermeyeceğim sonra uyarı yiyorum.

Tipik olacak ama process Manager gibi bir program ile arka plan uygulamalarına bakın birçoğunun saçma sapan bir ismi olur zaten.

Eğer şüpheli bir şey bulursanız vt raporunu paylaşın.

Genişletmek için tıkla...

TelefonunuÇıkar dedi:

Şu anda bilgisayarımı açıyorum interneti taktığım anda virüs çekmeye başlayacak mı bilgilerimi.

@reinsy bu bildirimleri aldım yaklaşık 40 tane var.

Genişletmek için tıkla...

GitHub - xmrig/xmrig: RandomX, KawPow, CryptoNight and GhostRider unified CPU/GPU miner and RandomX benchmark

RandomX, KawPow, CryptoNight and GhostRider unified CPU/GPU miner and RandomX benchmark - xmrig/xmrig

github.com