RAT'tan nasıl tamamen kurturabilirim?

Öncelikle merhaba. Bundan 1 saat önce bir FPS booster yükledim. Açtıgımda bütün programlar kapandı. Buradan RAT yedigimi anladım. Atılan RAT amatörce. Görev yöneticisinden başlangıcta aç seçeneginden bulup kapatıp sildim. Sonra çogu hesabımın şifrelerini değiştirdim ama RAT'ın sitesine girip baktıgımda IP adresi, Wi-Fi şifresi, Brave ve Google verilerimin hepsini gittigini gördüm ama şanslıyım ki PC'ye yeni format atmıstım. Fazla bir şey yok PC'de. Neyse size sormak istediğim soru bu RAT'tan nasıl tamamen kurturabilirim? Silmek açısından değil, neleri değiştirmeliyim? Adım adım neler yapmalıyım?







RAT'ın verdigi bilgiler:

TunasKakaleys dedi:

Öncelikle merhaba. Bundan 1 saat önce bir FPS booster yükledim. Açtıgımda bütün programlar kapandı. Buradan RAT yedigimi anladım. Atılan RAT amatörce. Görev Yöneticisi'nden başlangıcta aç seçeneginden bulup kapatıp sildim. Sonra çogu hesabımın şifrelerini değiştirdim ama RAT'ın sitesine girip baktıgımda IP adresi, Wi-Fi şifresi, Brave ve Google verilerimin hepsini gittigini gördüm ama şanslıyım ki PC'ye yeni format atmıstım. Fazla bir şey yok PC'de. Neyse size sormak istediğim soru bu RAT'tan nasıl tamamen kurturabilirim? Silmek açısından değil, neleri değiştirmeliyim? Adım adım neler yapmalıyım?

Eki Görüntüle 2157376

Eki Görüntüle 2157377

Eki Görüntüle 2157378

RAT'ın verdigi bilgiler:

Eki Görüntüle 2157379

Genişletmek için tıkla...

Geçmiş olsun, bir dahakine VirusTotal gibi antivirüslerle taratıp indirebilirsiniz indireceklerinizi.

Aslında çok bir şey yapmanıza gerek yok, o bilgileri silmek zor zaten. Bi' Malwarebytes ile tarama yapın yeterli.

TunasKakaleys dedi:

Öncelikle merhaba. Bundan 1 saat önce bir FPS booster yükledim. Açtıgımda bütün programlar kapandı. Buradan RAT yedigimi anladım. Atılan RAT amatörce. Görev Yöneticisi'nden başlangıcta aç seçeneginden bulup kapatıp sildim. Sonra çogu hesabımın şifrelerini değiştirdim ama RAT'ın sitesine girip baktıgımda IP adresi, Wi-Fi şifresi, Brave ve Google verilerimin hepsini gittigini gördüm ama şanslıyım ki PC'ye yeni format atmıstım. Fazla bir şey yok PC'de. Neyse size sormak istediğim soru bu RAT'tan nasıl tamamen kurturabilirim? Silmek açısından değil, neleri değiştirmeliyim? Adım adım neler yapmalıyım?

Eki Görüntüle 2157376

Eki Görüntüle 2157377

Eki Görüntüle 2157378

RAT'ın verdigi bilgiler:

Eki Görüntüle 2157379

Genişletmek için tıkla...

Bilgisayara Full tarama yapabilirsin.

Kaspersky tam tarama + Malwarebytes taraması yapın. Fakat zaten yeni format atmışsınız eğer fazla bir şey yoksa bilgisayarda en temizinden bir tane daha format atın.

Öncelikle geçmiş olsun bende RAT yedim bendeki 1 2 ay boyunca kendini belli etmedi en sonunda PC boştayken fark ettimki interneti Full çekiyor bende PC'yi incelkemeye başladım bir WinRAR dosyası açtım ve tüm gizli dosyalar önüme döküldü bendeki appdata da donoreium diye bir şeydi bunu buldugumda içinde PC'deki anahtar keyler Chrome geçmişim çerezler kayıtlı şifreleri dışarı aktardığını gördüm Kaspersky malwarebyutes ile tarama yapsamda sonuç nafile format atabiliyorsanız format atın ama o PC de oluşturmyaın bulaşıyor.

Ayrıca VirusTotal'de indireceğiniz dosyadaki details kısmında CTRL+F yapıp urlmon.dll olup olmadığını kontrol edin eğer şüpheli dosyaysa ve bu varsa indirmeyin dosyanın açılımı urldownloadtofilea budur eğer dosyada bu varsa RAT bulunmaktadır

içinde rat bulunan dosya (resim bana ait değildir.)

Öncelikle modem kapatıp açarak IP değiştirin olmazsa reset atın. Virüs taraması ile RAT gitmez sizinki biraz dandikmiş gidebilir ama yine de sorunu kökten çözmek açısından format atın.

İnternet sabit IP kullanıyorsa desteğe yazarak değiştirmelerini isteyebilirsiniz.

Bu arada şifrelerinizi önemli dosyalarınızı vs. değiştirmediyseniz değiştirin.

Appdata klasörüne girip 'empyrean' klasörünü silin ve şifrelerinizi tekrar değiştirin. Basit bir virüs pc'yi sıfırlamanıza gerek yok.

Son 2 günde bakamadım ama yazan herkese teşekkür ederim.

TunasKakaleys dedi:

Öncelikle merhaba. Bundan 1 saat önce bir FPS booster yükledim. Açtıgımda bütün programlar kapandı. Buradan RAT yedigimi anladım. Atılan RAT amatörce. Görev yöneticisinden başlangıcta aç seçeneginden bulup kapatıp sildim. Sonra çogu hesabımın şifrelerini değiştirdim ama RAT'ın sitesine girip baktıgımda IP adresi, Wi-Fi şifresi, Brave ve Google verilerimin hepsini gittigini gördüm ama şanslıyım ki PC'ye yeni format atmıstım. Fazla bir şey yok PC'de. Neyse size sormak istediğim soru bu RAT'tan nasıl tamamen kurturabilirim? Silmek açısından değil, neleri değiştirmeliyim? Adım adım neler yapmalıyım?

Eki Görüntüle 2157376

Eki Görüntüle 2157377

Eki Görüntüle 2157378

RAT'ın verdigi bilgiler:

Eki Görüntüle 2157379

Genişletmek için tıkla...

rat değil grabber yemişsin içini rahat etmek istiyorsan format atmalısın