Sistemde RAT şüphesi nasıl giderilir?

valeriamigo

valeriamigo

Hectopat
Katılım
8 Şubat 2021
Mesajlar
61
Daha fazla  
Cinsiyet
Erkek
Arkadaşlar, sanırım RAT yedim ve sorunu çözdüm ama emin olmak için tekrar sormak istiyorum.
Sabah Google hesabıma benden izinsiz olarak Türk bir telefon numarası eklendi. Bildirimi görür görmez numarayı sildim, şifremi değiştirdim ve iki aşamalı doğrulamayı açtım.
Ancak şüphelerim devam ettiği için bilgisayarımı Malwarebytes (MBAM) ile tarattım. Tarama sonucunda, birkaç adet “PUP” ile başlayan .exe dosyaları tespit edildi.
RAT bulaşmış olduğundan emin değilim ama başka bir cihazın bilgisayarıma bağlandığını düşünüyorum. Spotify'da müzik dinlerken çalan cihaz bir anda değişti.
Ayrıca Chrome geçmişine baktığımda, farklı bir cihaz ismi görüyorum.

1756837011735.png


Jinx isimli cihaz bana ait fakat diğerini bilmiyorum.
MBAM'ın Rules kısmında bunlar var fakat tehlikeli midir?

1756837076700.png
 
valeriamigo dedi:
Arkadaşlar, sanırım RAT yedim ve sorunu çözdüm ama emin olmak için tekrar sormak istiyorum.
Sabah Google hesabıma benden izinsiz olarak Türk bir telefon numarası eklendi. Bildirimi görür görmez numarayı sildim, şifremi değiştirdim ve iki aşamalı doğrulamayı açtım.
Ancak şüphelerim devam ettiği için bilgisayarımı Malwarebytes (MBAM) ile tarattım. Tarama sonucunda, birkaç adet “PUP” ile başlayan .exe dosyaları tespit edildi.
RAT bulaşmış olduğundan emin değilim ama başka bir cihazın bilgisayarıma bağlandığını düşünüyorum. Spotify'da müzik dinlerken çalan cihaz bir anda değişti.
Ayrıca Chrome geçmişine baktığımda, farklı bir cihaz ismi görüyorum.

Eki Görüntüle 2567804

Jinx isimli cihaz bana ait fakat diğerini bilmiyorum.
MBAM'ın Rules kısmında bunlar var fakat tehlikeli midir?

Eki Görüntüle 2567805
Genişletmek için tıkla...

Hocam en son ne indirdiniz? .exe uzantılı olarak ne indirdiniz hepsini söyler misiniz? Ayrıca MBAM ile taramanız yetmez güvenli modda ile tarama yapın + Kaspersky Rescue Disk kullanın bu tarz şeyler benim de başıma geldi Kaspersky ile silmiştim ayrıca hile falan indirdiyseniz format atın ve kesinlikle USB'yi farklı cihazdan hazırlayın ve format atmadan önce internet kablonuzu çıkarın ve Windows açıkken USB'yi takmayın bulaşma riskine karşı BIOS ekranında takın
 
Okarun dedi:
Hocam en son ne indirdiniz? .exe uzantılı olarak ne indirdiniz hepsini söyler misiniz? Ayrıca MBAM ile taramanız yetmez güvenli modda ile tarama yapın + Kaspersky Rescue Disk kullanın bu tarz şeyler benim de başıma geldi Kaspersky ile silmiştim ayrıca hile falan indirdiyseniz format atın ve kesinlikle USB'yi farklı cihazdan hazırlayın ve format atmadan önce internet kablonuzu çıkarın ve Windows açıkken USB'yi takmayın bulaşma riskine karşı BIOS ekranında takın
Genişletmek için tıkla...
Hocam tehlikeli birşey indirdiğimi hatırlamıyorum.ESET ile tam tarama yaptım fakat tehdit bulamadı.Windows'un sıfırlama kısmından sıfırladım çünkü elimde USB yok ve şuan hazırlayamam ayrıca herşeyi internet kablomu çıkardıktan sonra yaptım.
Andy deufresne dedi:
ESET ile tam tarama yap
Genişletmek için tıkla...
Şimdi yaptım fakat herhangi bir tehdit bulamadı hocam.
 
valeriamigo dedi:
Hocam tehlikeli bir şey indirdiğimi hatırlamıyorum. ESET ile tam tarama yaptım fakat tehdit bulamadı. Windows'un sıfırlama kısmından sıfırladım çünkü elimde USB yok ve şu an hazırlayamam ayrıca her şeyi internet kablomu çıkardıktan sonra yaptım.

Şimdi yaptım fakat herhangi bir tehdit bulamadı hocam.
Genişletmek için tıkla...

USB yoksa şüpheniz her zaman olsun çünkü Windows sıfırlaması Windows'u silmez
 
2 çeşit RAT var hocam. Biri RAT'ı buildleyen kişinin ayarladığı dosya konumuna (genellikle kernel) saklanır. Bir diğeri ise gömülü olan RAT türüdür. Gömülü olanı SSD veya HDD değiştirmediğiniz sürece yok edemezsiniz.

RAT'lar genellikle bulaşmadan önce tespit edilir, siz indirdiğiniz EXE'yi çalıştırmadan önce. Fakat bulaştıktan sonra çoğunlukla fark edilemez. En mantıklı yol sıfırlamaktır. İllaki temiz kurulum yapmanıza gerek yok, gömülü değilse Windows ayarlarından sıfırlasanız da olur. Sıfırlarken Windows'u buluttan indirme seçeneğini seçin ve dosya yedeklemeyi kapatın.

Yedeklemek istediğiniz dosyaları asla flashta saklamayın. Her zaman bir bulut sağlayıcısını tercih edin ve klasör olarak değil dosya halinde saklayın. En temiz yol bu.
 

Benzer konular

UmutCanD
  • Soru
Sistemde RAT şüphesi
2
Mesaj
15
Görüntüleme
2.152
Asutay İltekin
A
Diaz Smith
Virüs şüphesi nasıl giderilir?
Mesaj
8
Görüntüleme
411
Windows Güvenliği
Windows Güvenliği
benmuhammed
Bilgisayarda RAT şüphesi
2
Mesaj
15
Görüntüleme
1.863
TSM_KARAM
TSM_KARAM
P
Formattan sonra RAT şüphesi
2
Mesaj
19
Görüntüleme
1.614
pro3
P
TSM_KARAM
  • Soru
RAT remote Access trojan şüphesi
2
Mesaj
11
Görüntüleme
1.188
TSM_KARAM
TSM_KARAM

Technopat Haberler

Yeni konular

Yeni mesajlar

Geri
Yukarı