Çözüldü Ransom:MSIL/SamSam.D!dr güvenlik tehtidi

Kuirrass · 18 Temmuz 2021

Arkadaşlar ilk önce bilgisayarımı açtığımda "yordam bulunamadı" diye bir hata pat diye önüme çıktı baktığım zaman hiçbir uygulamamda otomatik olarak açılmamıştı daha sonra yeniden başlattım bilgisayarımı. Düzeldi fakat Windows tehdit koruması bana 2 adet virüsün bulunduğunu söyledi. Virüs ise konu başlığında yazan şey. Kaldırma eylemini gerçekleştir dememe rağmen bu virüsü kaldıramıyorum ve her taramamda 1 ya da 2 tane bundan çıkıyor tarama sonuçlarında. Nedir bu virüs? Kaygılanmalı mıyım? Acil destek bekliyorum sizlerden. Ek:

Ascendency · 18 Temmuz 2021

Kuirrass dedi:
Silinen zararlılar:
HEUR:Backdoor.Win64.Agent.gen
not-a-virus:HEUR:RiiskTool.Win32.BitMiner.gen
HEUR:Backdoor.Win64Agent.gen
PDM:Trojan.Win32.Generic
PDM:Trojan.win32.Generic

Karantinadan da kaldırdıysanız daha pek sorun görünmüyor. Öyle bir zararlı bulaşsaydı şimdiye kadar aktif olması gerekirdi. Microsoft'un tanımındaki dosya konumunda da öyle bir klasör yok, diyorsunuz.

Yine de herhangi bir durumda maalesef sorumluluk alamam. Yani kesinlikle zararlı yok demiyorum. Bundan emin olamam. Dosyalarınızı güvenli bir ortama yedeklemeniz önerilir. Ayrıca Kaspersky'nin koruması aktif olduğundan dolayı bundan sonra Microsoft Defender aktif olarak çalışmayacaktır. Ancak Kaspersky Anti-Virus sürümünde muhtemelen güvenlik duvarı olmadığından dolayı Windows Güvenlik Duvarı'nın aktif olarak çalışacağını düşünüyorum. Çalışıp çalışmadığını kontrol edebilirsiniz.

Microsoft Defender'in tekrar çalışmasını istiyorsanız Kaspersky'i kaldırmanız gerek. İki antivirüsü aynı anda kullanamazsınız.

Bundan sonra girdiğiniz sitelere dikkat edin ve şüpheli dosya/sitelerde açmadan önce VirusTotal sitesinde tarama yapın. Periyodik aralıklarla tarama da yapabilirsiniz. Umarım bir daha böyle bir şey yaşanmaz.

Ascendency · 18 Temmuz 2021

Kuirrass dedi:
Tam tarama yapıyor şu anda Kaspersky. Mining zararlısı nedir bilmiyorum tam tarama biraz sürecek gibi. Fakat uzantısında "not a virus" yazan bir şey olmasi beni oldukca tedirgin etti. Tam taramadan sonra tekrar bilgi verecegim. Bu arada masaüstünde bir belge falan cıkmadı. Ekstra bir şey goremiyorum. Görev yoneticisinde gozume carpan bir seyde yok su anda.

Madencilik yapıyorsanız program olabilir, zararlı değil diyor. Yapmadığınıza göre zararlı. Ekran kartınızı sömürüyor.

Belge çıkmadıysa şu aşamada sorun yok ancak Microsoft'un sitesinden incelediğim kadarıyla sonradan çalıştırılabilen bir zararlı. Kaspersky koruması açıkken sisteme zarar vermesi düşük ihtimaldir. Yine de yedeklemediğiniz önemli dosyalarınız varsa yedekleyin.

Kuirrass · 18 Temmuz 2021

Güncelleme: Kaspersky ilk defa şu anda "Artık koruma altındasınız" dedi. Tam tarama hala sürüyor. Otomatik taramasından bir hata çıkmadı. Bilgilendirme mesajını tekrar atacağım.

Ascendency · 18 Temmuz 2021

Kuirrass dedi:
Güncelleme: Kaspersky ilk defa şu anda "Artık koruma altındasınız" dedi. Tam tarama hala sürüyor. Otomatik taramasından bir hata çıkmadı. Bilgilendirme mesajını tekrar atacağım.

Bu sırada sol alttaki Windows logosuna tıklayıp %programdata% yazın. Klasörün içerisinde greenwin adlı bir klasörün olup olmadığını kontrol edin. Hiçbir şeye tıklamayın.

Son olarak Windows Defender'den bu uyarıyı ne yaparken aldınız?

Kuirrass · 18 Temmuz 2021

Ascendency dedi:
Bu sırada sol alttaki Windows logosuna tıklayıp %programdata% yazın. Klasörün içerisinde greenwin adlı bir klasörün olup olmadığını kontrol edin. Hiçbir şeye tıklamayın.

Son olarak Windows Defender'den bu uyarıyı ne yaparken aldınız?

Tam tarama %66. Yonlendirmenizi yaptım greenwin diye bir data yok. Uyarıyı yukarıda yazdığım gibi ilk önce yordam bulunamadı hatasıyla karşılaşıp restart attıktan sonra bilgisayarım açıldığında sağ alttan windows tehdit koruması yeni tehditler bulundu dedi. Baktığımda başlıktaki virüsü tespit etmişti ama kaldıramıyordu. Sonrada kaspersky güncel olarak ekteki virüsü tespit etti. Olay örgüsü bu kadar.

311989 · 18 Temmuz 2021

Kuirrass dedi:
Tam tarama yapıyor şu anda Kaspersky. Mining zararlısı nedir bilmiyorum tam tarama biraz sürecek gibi. Fakat uzantısında "not a virus" yazan bir şey olmasi beni oldukca tedirgin etti. Tam taramadan sonra tekrar bilgi verecegim. Bu arada masaüstünde bir belge falan cıkmadı. Ekstra bir şey goremiyorum. Görev yoneticisinde gozume carpan bir seyde yok su anda.

Mining virüsü ekran kartınızı kullanarak mining yapar ve ekran kartınız ağır yüke biner. Buda ekran kartının ömrünü yer.

Kuirrass · 18 Temmuz 2021

Bu arada bir şey eklemek istiyorum. Windows ilk taramada baktığım zaman başlıktaki virüsün uzantısını MSI dragon center olarak gördü.

Ascendency · 18 Temmuz 2021

Kuirrass dedi:
Tam tarama %66. Yonlendirmenizi yaptım greenwin diye bir data yok. Uyarıyı yukarıda yazdığım gibi ilk önce yordam bulunamadı hatasıyla karşılaşıp restart attıktan sonra bilgisayarım açıldığında sağ alttan windows tehdit koruması yeni tehditler bulundu dedi. Baktığımda başlıktaki virüsü tespit etmişti ama kaldıramıyordu. Sonrada kaspersky güncel olarak ekteki virüsü tespit etti. Olay örgüsü bu kadar.

Windows Defender'in tespiti yanlış gibi duruyor zira Microsoft'un sitesindeki semptomları karşılamıyor.

Ransom:MSIL/SamSam.D!dr threat description - Microsoft Security Intelligence

Yine de benim söylediğimi dikkate alarak rahatlamanızı tavsiye etmem. Tespit etmişse muhtemelen bir sorun vardır. Windows Defender ekranında zararlıyı silmeye çalışınca ne oluyordu?

Öbür türlü aynı zararlıdan olmasa da sisteminizde farklı zararlılar var.

Kuirrass dedi:
Bu arada bir şey eklemek istiyorum. Windows ilk taramada baktığım zaman başlıktaki virüsün uzantısını MSI dragon center olarak gördü.

Zararlının uzantısı .msi olabilir mi? MSI Dragon Center ile aynı şey değiller.

Kuirrass · 18 Temmuz 2021

Son güncelleme: Ekteki dosyalar Kaspersky tarafından kaldırıldı. Ne düşünüyorsunuz?

Ascendency dedi:
Windows Defender'in tespiti yanlış gibi duruyor zira Microsoft'un sitesindeki semptomları karşılamıyor.

Ransom:MSIL/SamSam.D!dr threat description - Microsoft Security Intelligence

Yine de benim söylediğimi dikkate alarak rahatlamanızı tavsiye etmem. Tespit etmişse muhtemelen bir sorun vardır. Windows Defender ekranında zararlıyı silmeye çalışınca ne oluyordu?

Öbür türlü aynı zararlıdan olmasa da sisteminizde farklı zararlılar var.

Zararlının uzantısı .msi olabilir mi? MSI Dragon Center ile aynı şey değiller.

Evet eminim msi dragon center yazıyordu. ikinci olarak windows defender ekrandaki zararlıyı silmeye çalışmıyordu bile. eylemleri gerçekleştir dediğimde tepki vermiyordu.

Ascendency · 18 Temmuz 2021

Kuirrass dedi:
Son güncelleme: Ekteki dosyalar Kaspersky tarafından kaldırıldı. Ne düşünüyorsunuz?
Eki Görüntüle 1111078

Zararlı. Yine de hala karantinadalar. Bu yüzden risk olabilir. Hepsini kaldır yazısına tıklayın.

Kuirrass dedi:
Evet eminim msi dragon center yazıyordu. ikinci olarak windows defender ekrandaki zararlıyı silmeye çalışmıyordu bile. eylemleri gerçekleştir dediğimde tepki vermiyordu.

Zararlının tespit edildiği yer MSI Dragon Center'in klasöründe olabilir. Görmediğimden bir şey diyemeyeceğim.

Kuirrass · 18 Temmuz 2021

Silinen zararlılar:
HEUR:Backdoor.Win64.Agent.gen
not-a-virus:HEUR:RiiskTool.Win32.BitMiner.gen
HEUR:Backdoor.Win64Agent.gen
PDM:Trojan.Win32.Generic
PDM:Trojan.win32.Generic

Çözüldü Ransom:MSIL/SamSam.D!dr güvenlik tehtidi

Ayrıntılı düzenleme

Kuirrass

Hectopat

Dosya Ekleri

Ascendency

Ascendency

Hectopat

Kuirrass

Hectopat

Ascendency

Hectopat

Kuirrass

Hectopat

311989

Kilopat

Kuirrass

Hectopat

Ascendency

Hectopat

Kuirrass

Hectopat

Ascendency

Hectopat

Kuirrass

Hectopat

Benzer konular

Bu konuyu görüntüleyen kullanıcılar