Sistemde kesin olarak RAT olduğu nasıl anlaşılır?

Adrastos

Adrastos

Moderasyon Ekibi Üyesi
Kıdemli Moderatör
Zamanın Tanığı Çözüme Giden Yol Tecrübeli Moderatör İndirim Avcısı
Katılım
4 Nisan 2020
Mesajlar
8.133
Makaleler
16
Çözümler
467
Yer
Türkiye
Daha fazla  
Cinsiyet
Erkek
Sistemde kesin olarak RAT olduğu bilgisini nasıl alabilirim? Malwarebytes, Kaspersky veya Defender taramalarında bir virüs çıkmıyor. Fakat biliyorsunuz ki bu sistemin temiz olmayacağı anlamına gelmiyor. Kesin olarak sistemimde RAT var bilgisine nereden ulaşabilirim? @Dutchman Hocam özellikle sizin yorumunuzu bekliyorum. Hybrid analysis raporu vesaire RAT olduğunu kesinleştirir mi?
 
Adrastos dedi:
Sistemde kesin olarak RAT olduğu bilgisini nasıl alabilirim? Malwarebytes, Kaspersky veya Defender taramalarında bir virüs çıkmıyor. Fakat biliyorsunuz ki bu sistemin temiz olmayacağı anlamına gelmiyor. Kesin olarak sistemimde RAT var bilgisine nereden ulaşabilirim? @Dutchman hocam özellikle sizin yorumunuzu bekliyorum. Hybrid analysis raporu vesaire RAT olduğunu kesinleştirir mi?
Genişletmek için tıkla...

Anlaman zor, fud ile yapılmışsa asla anlayamazsın, tek çare format.
 
Lucy01 dedi:
Anlaman zor, fud ile yapılmışsa asla anlayamazsın, tek çare format.
Genişletmek için tıkla...
FUD ile yapılması nasıl oluyor, tek bir kişiyi hedef almak için sizce bu kadar uğraşırlar mı?
 
Lucy01 dedi:
Fud işe yapılırsa içinde kaynak kodları Cryptlendiğinden dolayı antivürsler virüs mü değil mi anlayamıyorlar, ayrıyeten uğraşırlar bir kişi için.
Genişletmek için tıkla...
Temiz format yani USB ile format sırasında oyunlarımı yedekleyemem, yedeklesem bile RAT'ın tekrar geçme ihtimali olabilir değil mi?
 
Nizel G dedi:
RAT: Remote Access Trojan

RAT'ın mantığı, sistemi bir başkasıyla paylaşmak olduğundan ağ trafiğini inceleyerek öğrenebilirsiniz. WireShark kullanabilirsiniz.
Genişletmek için tıkla...
Tam olarak nasıl öğrenebilirim sistemimde RAT olduğunu WireShark ile bir bilginiz var mı?
 
Adrastos dedi:
Tam olarak nasıl öğrenebilirim sistemimde RAT olduğunu WireShark ile bir bilginiz var mı?
Genişletmek için tıkla...
Sisteme Wireshark kurun ve reset atın. Başlangıçta açılan Discord gibi programları kapatın ki ağ analizini yapmak kolay olsun.

Wireshark ile ağ trafiğini izleyin. Gözünüze şüpheli bir şey görünürse virüs vardır. Çıkan IP adreslerini internette aratarak nereye ait olduğunu anlayabilirsiniz. Yaygın IP adresleri için sonuçlar çıkar, ama 14 yaşındaki Ahmet'in ev adresi (RAT) düzgün bir sonuç göstermez.

Örneğin Microsoft güncelleme sunucusu IP adresini arattığınızda Microsoft'a ait olduğunu görebilirsiniz.
 
Nizel G dedi:
Sisteme Wireshark kurun ve reset atın. Başlangıçta açılan Discord gibi programları kapatın ki ağ analizini yapmak kolay olsun.

Wireshark ile ağ trafiğini izleyin. Gözünüze şüpheli bir şey görünürse virüs vardır. Çıkan IP adreslerini internette aratarak nereye ait olduğunu anlayabilirsiniz. Yaygın IP adresleri için sonuçlar çıkar, ama 14 yaşındaki Ahmet'in ev adresi (RAT) düzgün bir sonuç göstermez.

Örneğin Microsoft güncelleme sunucusu IP adresini arattığınızda Microsoft'a ait olduğunu görebilirsiniz.
Genişletmek için tıkla...
IP adreslerini tarayıcıda mı aratacağım
 

Technopat Haberler

Yeni konular

Yeni mesajlar

Geri
Yukarı