Sistemde RAT şüphesi

UmutCanD · 2 Ocak 2021

Arkadaşlarım bilgisayarımda gezerken aniden bir şey oldu ve ekran kitlendi ve "piano tuş seleri geldi" mouse kafasına göre hareket etti, o an anladım RAT yediğimi.
Direkt bilgisayarı güvenli modda başlattım diğer cihazlarımdan şifrelerimin çoğunu değiştirdim ve Kaspersky virüs silme aracını indirip güveli modda tarattım ama bir şey çıkmadı. Ve CCleaner ile başlangıçta garip bir program vardı, konumu appdata\local gerisini hatırlamıyorum. Direkt sildim sizce ne yapmam gerekiyor virüs hala duruyorsa?

Asutay İltekin · 3 Ocak 2021

Murat5038 dedi:
Çünkü AV ile taratmamış araçla taratmış.

Sistem tarama 1 ve 2 sonuçlarını paylaşın.
Sadece girdiyi sildiysen istenenleri paylaşın.

Dostum... O araçlar, kullanıcılar ürünleri satın alsınlar diye "özellikle" her zaman güncel ve güçlü tutuluyor. İki yazılım da aynı algoritma üzerinden, aynı zararlı kodu-kod parçasını arıyor. Ruslar size sponsor olduysa bileyim

UmutCanD dedi:
Arkadaşlarım bilgisayarımda gezerken aniden bir şey oldu ve ekran kitlendi ve "piano tuş seleri geldi" mouse kafasına göre hareket etti, o an anladım RAT yediğimi.
Direkt bilgisayarı güvenli modda başlattım diğer cihazlarımdan şifrelerimin çoğunu değiştirdim ve Kaspersky virüs silme aracını indirip güveli modda tarattım ama bir şey çıkmadı. Ve CCleaner ile başlangıçta garip bir program vardı, konumu appdata\local gerisini hatırlamıyorum. Direkt sildim sizce ne yapmam gerekiyor virüs hala duruyorsa?

Aracın zararlı yazılım tespit etmemesinin sebebi, zararlı yazılımın herhangi bir programın içine gömülmüş olması olabilir. Gömülü yazılımları monitoring etmek daha zordur. Bahsettiğiniz şekildeki piyano sesleri vb. eğlence araçları DarkComet isimli RAT üzerinde bulunuyor. Yukarıda DarkComet'i oluşturan Hacker'ın sunduğu Remover yazılımı zaten verilmiş, onu deneyebilirsin.

Bilgisayarını güvenli modda başlatmana gerek yok, ilk başta bunu söylemeliyim. İnternet bağlantısını kes ve başka bir cihazdan Eset ya da Avast ürünlerinden birisinin "offline" setup'ını indir. Harici bellek ile sıkıntılı olan bilgisayarına yükle. Offline olması önemli çünkü "online" setup internet bağlantısı isteyecektir. Anti-virüsü kur ve taramanı yap.

Eğer başka bir cihazın yok ise "ağ ile güvenli mod" seçerek offline setup indirebilirsin. Saldırgan sisteme erişim sağlar ve indirme yapamazsan, internet bağlantını tekrar kes ve başlat menüsüne "msconfig" yaz ve çıkan simgeye tıkla. Başlatma sekmesinde bulunan, bilmediğin tüm programların tikini kaldır. Buradan zararlı yazılımın ismini ve konumunu büyük ihtimalle göreceksin. Eğer zararlı yazılım cihaz içerisinde yüksek derecede root yetkisi almadıysa, zararlı yazılımın konumunu dosya gezginine kopyalayarak, bulunduğu klasöre ulaşıp silebilirsin.

Not: Offline setup indir ve tarama yap. Teferruatlı kısmı, denemek istersin diye anlattım. Hem bir şeyler öğrenmiş oldun dostum. Kolay gelsin Umutcan..

296822 · 3 Ocak 2021

Download RKill

Bununla zararlıyı durdurun.

Kaspersky Internet Security Yazılımı – İnternet Koruması | Kaspersky

Yeni Kaspersky Internet Security, kötü amaçlı yazılımlara karşı üst düzey koruma sağlar, gizliliğinizi güvence altına alır ve sizi kimlik hırsızlığına karşı korur. Tüm Mac, Windows PC ve Android cihazlarınızı koruma altına almak için hemen indirin.

www.kaspersky.com.tr

Bununla tarama yapın. Altta deneme seçeneği var.

Kaspersky Rescue Disk KullanÄ±m Rehberi

Kaspersky Rescue Diskâi kullanarak bilgisayarÄ±nÄ±zdaki zararlÄ± yazÄ±lÄ±mlarÄ± nasÄ±l kaldÄ±rabileceÄinizi bu rehberimizde anlatÄ±yoruz. Kaspersky Rescue Disk,

www.technopat.net

Olmazsa bu konuya bak.

Asutay İltekin · 3 Ocak 2021

300 dedi:
Bir daha RAT olmasını istiyorsanız deneyin.

Jean-Pierre Lesueur isimli bilgisayar korsanı DarkCometRat'ın yaratıcısıdır. Program Dünya'da çok ses getirdi ve bir çok bilgisayara sızdı. Zararlıyı yazan kişi tarafından, yıllar önce remover yazılımı yayınlandı ve bu yazılım, güvenlik şirketlerinin onayından geçti. Araştırırsan bir çok bilgi görürsün.

300 · 3 Ocak 2021

LastPlayer dedi:
DarkComet RAT Remover indir - Windows - DarkComet Zararlısını Silme Yazılımı - indir.com
99% Darkcomet böyle bir programla çözebilirsiniz.

Hocam ben attığı siteye şaka amaçlı demiştim ama her neyse.

24099 · 3 Ocak 2021

Asutay İltekin dedi:
Dostum... O araçlar, kullanıcılar ürünleri satın alsınlar diye "özellikle" her zaman güncel ve güçlü tutuluyor. İki yazılım da aynı algoritma üzerinden, aynı zararlı kodu-kod parçasını arıyor. Ruslar size sponsor olduysa bileyim.

FRST ve GSI raporlarını kastediyorsanız yanlışınız var. Kullanmadığınız yazılımlar hakkında yorum yapmayın.

İki yazılım da zararlı kod parçası aramıyor, işimize yarayacak raporları bize sunuyor. Uluslararası camiada oldukça sık kullanılır ikisi de. Rusların sponsorluğuyla falan alakası yok

Asutay İltekin dedi:
Eğer zararlı yazılım cihaz içerisinde yüksek derecede root yetkisi almadıysa, zararlı yazılımın konumunu dosya gezginine kopyalayarak, bulunduğu klasöre ulaşıp silebilirsin.

Windows'ta root yetkisi olmaz. Onun yerine NT/AUTHORITY vardır.

Ek olarak zararlıları elle temizlemek mantıklı bir yol değildir.

Asutay İltekin · 3 Ocak 2021

24099 dedi:
FRST ve GSI raporlarını kastediyorsanız yanlışınız var. Kullanmadığınız yazılımlar hakkında yorum yapmayın.

İki yazılım da zararlı kod parçası aramıyor, işimize yarayacak raporları bize sunuyor. Uluslararası camiada oldukça sık kullanılır ikisi de. Rus'ların sponsorluğuyla falan alakası yok

Windows'ta root yetkisi olmaz. Onun yerine NT/AUTHORITY vardır.

Ek olarak zararlıları elle temizlemek mantıklı bir yol değildir.

İki rapordan(FRST-GSI) da bahsetmiyorum, dolayısıyla yanlışım yok sanırım

Burada Root'tan kasıt, yetkinin derecesini belirtmekti. Sadece kişisel işlerimde Windows makinemi kullanıyorum, çoğunlukla Linux tabanlı çalışıyorum. Bu sebepten, yanlış telafuz etmişim

Zararlı yazılımın manuel tespit edilip-temizlenmesi durumu için mantıklı değil demek, bana göre mantıklı değil. Böyle bir seçenek mevcut,"tüm zararlılar manuel işlemler ile durdurulabilir" cümlesini kurmuşum gibi yazıyorsunuz. Önceki yazıda yaptığım yoruma verdiğiniz cevap için de geçerli bu tavrınız, fakat sorun değil.

Not: Her durumda Kaspersky öneriliyor, buna ek olarak ironi yapmak istedim

Devlet kurumlarında özellikle SGK gibi kişisel verilerin tutulduğu bilgisayarlarda yıllarca Kaspersky kullanıldı. USOM'dan konu ile alakalı bir rapor istenmişti. Kaspersky'ın birçok kişisel veriyi sistemden kaçırdığı görüldü ve şu an hiçbir devlet kurumunda Kaspersky kullanılmıyor(birkaç müdürlükte görmüştüm fakat kritik merkezler değillerdi).

**NT AUTHORITY\SYSTEM** ~~NT/AUTHORITY~~

Sistemde RAT şüphesi

Ayrıntılı düzenleme

UmutCanD

Hectopat

Asutay İltekin

Femtopat

296822

Gigapat

Kaspersky Internet Security Yazılımı – İnternet Koruması | Kaspersky

Kaspersky Rescue Disk KullanÄ±m Rehberi

Asutay İltekin

Femtopat

300

Hectopat

24099

Petapat

Asutay İltekin

Femtopat

Benzer konular

Technopat Haberler

Yeni konular

Yeni mesajlar

Gizliliğinize önem veriyoruz