RAT Temizlemek İçin Antivirüs Önerisi

Tyrex00 dedi:

Arkadaşlar RAT yedim ve sıfırladım bilgisayarı ayarlardan, ve birileri sıfırladığın zaman RAT belki gitmez dedi ve beni korkuttu, RAT'ın giderilmesi için güzel bir antivirüs önerir misiniz? Ve RAT'ı silmesi için eğer RAT varsa sıfırladım.

Genişletmek için tıkla...

Hocam en uğraştırmayan ve temiz yolu USB ile temiz kurulum yani format, yani zaten Max 30 dk-1 saat falan sürer.

RAT'ta kim format atmıs Malwarebytes, üstüne de Hitman, temiz.

Kesinlikle ESET.

İşine yarayabilir.

MBAM kolayca tespit edip karantinaya alır diye düşünüyorum.

Börtü Böcük dedi:

Silinmez diye bir şey yok. Bin üstüne RAT'ın kırbaçla. RAT olur mat. Windows ortamında silinmezse ESET SysRescue ve Kaspersky Rescue Disk iş görür.
Yapıştır.

Kaspersky Removal Tool: Removal tool for Kaspersky applications (kavremover)

Genişletmek için tıkla...

Kaspersky removal tool dediğiniz Kaspersky'ı silmeye yarıyor tarama programı değil

Araseksi dedi:

Kaspersky removal tool dediğiniz Kaspersky'ı silmeye yarıyor tarama programı değil

Genişletmek için tıkla...

Hatalı yazmışım şimdi fark ettim. Kast ettiğim şey virüs removal tools olacaktı.

nih dedi:

RAT'ları özel kılan bir şey mi var? Farklı fonksiyonları olan bir virüs işte, çoğu RAT kolayca tespit edilebiliyor çünkü RAT'ı bulaştıran kişiler RAT'ları basit, yüzeysel ve AV'ler tarafından kolayca tanınabilecek programlardan oluşturuyor.

Genişletmek için tıkla...

O kadar kolay olduğunu sanmıyorum hocam, RAT kodlayan bir arkadaşım vardı. Sanal makinede deniyorduk, Kaspersky derin taramada veyahut RAT içeren dosya yüklendiğinde tespit edemiyordu bile. Her virüs aynı değildir tabii dediğiniz gibi ama ben garanti olsun diye formatı çözüm olarak görüyorum.

nih dedi:

Basit FUD Crypterlar kullanıyorlar genellikle, yine de AV'ler tarafından tespit ediliyor. Virüs FUD olsun vs o kadar basit şeyler değil. Kısa bir süreliğine AV'den saklasan bile yine belli bir süre sonra zararlı olarak işaretlenmesi çok olağan.

Genişletmek için tıkla...

Hocam "Bir süre" diyorsunuz ama hangi süre? Bütün verilerimizi aldıktan sonra Tespit etmesinin bir anlamı yok.

nih dedi:

Basit FUD Crypterlar kullanıyorlar genellikle, yine de AV'ler tarafından tespit ediliyor.

Genişletmek için tıkla...

Onların kullandığı crypterlar'ın şifrelemesi ne düzeyde bilemeyiz ama Kali'deki bu tür fud,crypter,encoder ne yazık ki araçlarını bile çoğu AV tespit edemiyor...

Adrastos dedi:

O kadar kolay olduğunu sanmıyorum hocam, RAT kodlayan bir arkadaşım vardı. Sanal makinede deniyorduk, Kaspersky derin taramada veyahut RAT içeren dosya yüklendiğinde tespit edemiyordu bile. Her virüs aynı değildir tabii dediğiniz gibi ama ben garanti olsun diye formatı çözüm olarak görüyorum.

Genişletmek için tıkla...

Format'ta yine gerek yok bir firewall yazılımı ya da Wireshark yeterli request ve response isteklerini yabancı bir programın yaptığını görünce emin olmak zor değil...

EMİR37 dedi:

fud,crypter,encoder ne yazık ki araçlarını bile çoğu AV tespit edemiyor...

Genişletmek için tıkla...

Şifrelenmiş yazılımlar tespit edilemeyebilir ama sistemde meydana getirdiği zararlı faaliyetler, anlık sistem izleme ve sezgisel analiz ile engellenebilir. Bu sayede de zararlı pasif hale gelmiş olur.