PC'ye RAT bulaştığı nasıl anlaşılır?

KadirXes

Centipat
Katılım
19 Kasım 2023
Mesajlar
361
Makaleler
1
Çözümler
4
Daha fazla  
Cinsiyet
Erkek
Arkadaşlar ben yanlışlıkla GitHub'tan güvenilir kaynağı sandığım bir dosyayı indirdim. Bir CMD açıldı ve kapandı fakat o dosyayı çalıştırmadan önce Malwarebytes ile taramıştım ve çalıştırırkende açıktı. Bilgisayara virüs bulaşmış olabilir mi, bulaşmışsa ne yapmam gerekiyor?

Virüs

Virustotal
 
Son düzenleyen: Moderatör:
Merhaba,
CMD'nin aniden açılıp kapanması şüpheli bir davranış olabilir, özellikle de dosyayı GitHub gibi açık kaynaklı ama her zaman güvenli olmayan bir yerden indirdiysen. RAT (Remote Access Trojan) bulaşmış olabilir. Aşağıdakileri kontrol etmeni öneririm:


  • Görev Yöneticisi > Başlangıç sekmesinde tanımadığın bir şey var mı?
  • Windows Güvenlik Duvarı / Ağ Etkinliği > Bilinmeyen uygulamaların internete erişimi var mı?
  • Process Explorer gibi araçlarla arka planda çalışan şüpheli işlemleri incele.
  • Malwarebytes açıkken taramış olman iyi ama tam tarama ve tercihen bir de Kaspersky Rescue Disk ya da benzeri bir harici antivirüsle tarama yapmanı öneririm.
  • Emin olamıyorsan, sistem geri yükleme ya da en temizi: format + temiz kurulum yap.
 
Bu tür bir durumda hemen dikkatli olmak lazım. "Bilgisayara bir şey yükledim, sonra CMD açılıp kapandı" tarzı belirtiler bazen zararsız olabilir, ama özellikle kişi 'RAT mi yedim?' diyorsa, dikkate almak gerekir. Hızlıca şu noktaları açıklayayım:



RAT (Remote Access Trojan) Nedir?​


RAT, yani Remote Access Trojan, bir bilgisayara sızarak saldırganın uzaktan kontrol sağlamasını mümkün kılan kötü amaçlı yazılımdır. Genellikle:


  • Arka planda sessizce çalışır.
  • Webcam/mikrofon açabilir.
  • Dosyalarına erişebilir, klavye tuşlarını kaydedebilir (keylogger).
  • CMD veya PowerShell komutları çalıştırabilir.


CMD Açılıp Kapanması Ne Anlama Gelir?​


Bu bazen:


  • Yazılım yükleyicisinin bir terminal komutu çalıştırmasıdır (zararsız olabilir).
  • Bir scriptin veya installer'ın arka planda işlemler yapmasıdır.
  • Bir RAT’in ya da zararlı yazılımın sistemde backdoor açmaya çalışmasıdır.

Eğer kişi:


  • Nereden geldiği belli olmayan bir dosyayı çalıştırdıysa,
  • CMD hiç beklenmedik şekilde aniden açılıp kapandıysa,
  • O andan sonra bilgisayar yavaşladıysa ya da garip davranmaya başladıysa...

Evet, şüpheli bir durum var. RAT yeme ihtimali ciddiye alınmalı.



Ne Yapmalı?​


  1. İnternet bağlantısını kesin (özellikle Wi-Fi).
  2. Görev Yöneticisi'ne (Ctrl+Shift+Esc) girip tanımadığın işlemler var mı bak.
  3. Başlangıç programlarını kontrol et (Görev Yöneticisi > Başlangıç sekmesi).
  4. Windows Defender veya Malwarebytes gibi bir programla tam tarama yap.
  5. Autoruns gibi araçlarla sistem başlangıcında çalışan her şeyi detaylı görebilirsin.
  6. Emin olamıyorsan format atmak en garantili çözümdür.
 
Kral burda bir sorun gözükmüyor.VT sonuçlarında gözükür mü rat?
 
TheMaZi dedi:
Kodlayan kişi çok iyi kodladıysa gözükmeyebilir ayrıca ne için indirdiniz bu dosyayı açık kaynak yazıyor da?
Genişletmek için tıkla...
Arkadaşım bir uygulama söyledi wallpaperengine'ymiş benimde aklımda silerbuket gibi birşey kalmıştı aratınca silverbullet'i gördüm ve indirip açtım.Sonrasında öğrendim ne olduğunu güvenilir bir uygulamaymış fakat bu linkte belirttiğim virüslümü değilmi tespit edemedim.
 
CMD sürekli açılıp kapanıyorsa (5-10 kere), görev yöneticisinde adını bilmediğin programlar çalışıyorsa veya sistemin çok fazla kaynak kullanıyorsa RAT bulaşmış olabilir.
 
Burhan61 dedi:
CMD sürekli açılıp kapanıyorsa (5-10 kere), görev yöneticisinde adını bilmediğin programlar çalışıyorsa veya sistemin çok fazla kaynak kullanıyorsa RAT bulaşmış olabilir.
Genişletmek için tıkla...
Kral programı açtım fakat cmd açıldı kapandı o kadar konu başlığıda 'Bilgisiyara rat bulaşmış olabilir mi' idi.Fakat değiştirmiş adminler.
 
Konuyu cevapla
Menü
Giriş yap
Kaydol
Bu siteyi kullanmak için çerezler gereklidir. Siteyi kullanmaya devam etmek için çerezleri kabul etmelisiniz. Daha Fazlasını Öğren.…