RAT virüsünün tekrardan gelebilme ihtimali var mı?

Bir Discord sunucusundaydım. Sunucu ise hileye yönelik yazılımlar yapıyor. Merak ettim ve sunucularına girdim. Bazı Discord sunucularında yetkililerin rengi yeşil olduğu için ...loader.exe dosyasına bakmak istedim. Meğersem RAT virüsüymüş. Bazı oyunlarda maalesef hile açtığım için virüs programlarım kapalıydı. Akıllılık edip interneti kapattım bu sayede aramızdaki bağı offline yapmış oldum. Sonrasında bir arkadaş tavsiyesi ile bilgisayarı sıfırladım. Hala bilgisayarıma bağlanacağındn şüphe ediyorum. Sizce format atmalı mıyım. Bilgisayar sıfırlanırken "%userdata% %userprofile% yetkisiz erişim engellendi" yazılarını gördüm. Karar sizin.

Virüs programınız nedir? Güçlü bir virüs programı kullanıyorsanız virüsü formatsız silebilirsiniz.

Norton Security kullanıyorum. @yika38

DaxIn dedi:

Norton Security kullanıyorum. @yika38

Genişletmek için tıkla...

Internete bağlanmayın, tam tarama yapın. Taramadan sonra sistemi yeniden başlatın. Ardından durumu ve hangi virüsleri bulduğunu yazın.

DaxIn dedi:

Norton Security kullanıyorum.

Genişletmek için tıkla...

Açık olsaydı zaten her türlü yakalardı. Norton Security'i açtığınız taktirde zararlı veri tabanında olmasa bile SONAR teknolojisi zararlıyı siler. Ek olarak Firewall zararlının İnternet'e bağlanmasına izin vermez veya size sorar.

Hocam, RAT bulastiysa dikkatli ol kendini gizliyor ayrıca çok tehlikeli @Murat5038 .

MBAM ile bir tarama yap sorun yoksa sıkıntı yoktur büyük ihtimal.

Malwarebytes ile Tam Tarama yaptım. Hiçbir şekilde virüs çıkmadı. Zaten yetkisiz erişimler engellendiği için zor kurtardım kendimi. Siz siz olun Defender ı daima açık tutun.

Öncelikle RAT virüs değil, Remote Access Trojan açılımından gelen uzaktan erişim sağlayan bir trojandır.

Uzaktan bağlantı sağlayan bu zararlılar genellikle sistemde hep aktif olur, güvenlik yazılımları tespit ederse silinir. Fakat bu işlemler sırasında şifreler, web cam görüntülerin, belgelerin, tarayıcı bilgilerin ve diğer sistem bilgilerin bunu gönderen kişiye online olarak gitmektedir.

Bilgisayarı sıfırlamak yerine temiz Windows 10 kurulumu yapıp hemen ardından kaliteli bir antivirüs kurun.

Darkcomet ise (büyük ihtimal öyledir) nereye kurulacakları seçiliyor ve bir kaç yer var internetten araştırıp bu dosyaların içerisinde var olur olmadığına bakabilirsiniz