Çözüldü Sistemime nasıl virüs bulaşmış olabilir?

Emir güner dedi:

"Backdoor virüsü" derken tam olarak ne demeye çalıştığınızı anlamadım. Backdoor sizin haberiniz olmadan başka bir bilgisayarın sistemi kontrol edebilmesi için o bilgisayara açılan arka kapılardır. Yani uzaktan bilgisayarınıza erişmek isteyen birisi olabilir. Belki bir arkadaşınız falan şaka yapmak için size atmış olabilir. Siz o yazılımları açtığınız zaman bir Shell açılır ve sizin bilgisayarınızdaki bir terminal(CMD) yapabileceği her şeye ulaşabilir ve uzaktan komut çalıştırabilirler. (Birçok şeyi yapabilir)Yani bir de antivirüs araçlarının ne dediğine çok takılmayın sonuçta yanılabiliyorlar çoğu zaman. Yani bu trojanler veya işte Bitcoin mining gibi kendi amaçlarına göre kullanmak için tasarlanmış zararlı yazılımlar değil bu gerçekten arkada gerçek bir insanın bilgisayarınızı kontrol etmesini sağlar. Mesela bir şirketin güvenlik açığı çıktığı zaman hızlıca o güvenlik açığı kullanılarak bir backdoor açılır bu sayede güvenlik açığı kapatılsa bile backdoor sayesinde tekrar şirkete sızılabilir. Backdoor diye bulunan şey muhtemelen malware değil veya başka bir zararlı yazılım USB ile bulaşıp bulaşamayacağını bilemeyiz zararlı yazılımın geliştiricisinin merhametine bağlıdır bu konu.

Genişletmek için tıkla...

Emir güner dedi:

"Bir şirketin güvenlik açığı çıktığı zaman hızlıca o güvenlik açığı kullanılarak bir backdoor açılır bu sayede güvenlik açığı kapatılsa bile backdoor sayesinde tekrar şirkete sızılabilir.

Genişletmek için tıkla...

PenaX57 dedi:

bir şey unuttum. tp-link wifi usbsi takılıydı ondan da olma ihtimali var. ancak o usb 2 aydır takılı ve hiç bir virüs bulaşmadı. zaten virüs bulunduğu an usbyi çıkardım.

bütün diskleri sıfırlarsam gider mi?

kaspersky total security lisans bitti ve onu sildim 5 gün sonra tekrar lisansı yenileyene kadar malwarebytes ve defender korur diye düşündüm. bundan dolayı olmuş olabilir mi?

Genişletmek için tıkla...

Emir güner dedi:

Eğer uzaktan bir Shell açıldıysa silemezsin zaten
2. olarak o konuda bir fikrim yok antivirüsler machine learning yöntemi ile virüsleri hashleme yöntemleri ile tespit ederler. O tamamen antivürisin geliştiricileriyle alakalı bir konu ben şahsen neyin ne olduğunu bildiğim için araştırdığım için antivirüs kullanmıyorum bir sorunda yaşamıyorum.

Genişletmek için tıkla...

Emir güner dedi:

Eğer bir Shell açıldıysa backdoor çoktan çalıştırıldıysa silinemez zaten nasıl bir zarar verecek şekilde programlandıysa o şekilde bulaştığı an çalıştırılır zaten.

Silme/kaldırma ve daha fazla bilgi için buradaki yazıyı okuyun

Buhtrap Backdoor kaldırma kılavuzu - virusukaldirma.com

Bu yazı Buhtrap virüs kaldırmakiçin yardımcı olabilir. Adım kaldırma adım Microsoft Windows ‘un her sürümü için çalışır. Buhtrap tehlikeli bir Truva atı. Bu Havoc wreaking virüs tüm OS bozar. Bu sistem ayarları ile Messes, kayıt defteri değiştirir, kötü niyetli dosyaları bırakır ve tehlikeli...

virusukaldirma.com

Genişletmek için tıkla...

Murat5038 dedi:

Baştan aşağı gereksiz mesajla dolu konu. Ne güzel senaryolar üretiyor insanlar
Konu sahibi, AV dediğin hangisi? Hangi AV neleri tespit etti? Biz niye bunları göremiyoruz?

Genişletmek için tıkla...

PenaX57 dedi:

Malwarebytes tespit etti ve karantinaya aldı sonra tamamen sildim. Güvenli modda 3 kere tarama yaptım bir şey çıkmadı.

Genişletmek için tıkla...

Murat5038 dedi:

Tespit ettiyse başka bir şeye gerek olmadığını bilmiyor musun?
Tespit edilenler hala hayali şeyler değil mi? Konu başında AV diyorsun şimdi farklı diyorsun.

Genişletmek için tıkla...

Murat5038 dedi:

Baştan aşağı gereksiz mesajla dolu konu. Ne güzel senaryolar üretiyor insanlar
Konu sahibi, AV dediğin hangisi? Hangi AV neleri tespit etti? Biz niye bunları göremiyoruz?

Genişletmek için tıkla...