Çözüldü Trojan nasıl tespit edilir?

  • Konuyu başlatan vNeo
  • Başlangıç Tarihi
  • Mesaj 5
  • Görüntüleme 6.638
Bu konu çözüldü olarak işaretlenmiştir. Çözülmediğini düşünüyorsanız konuyu rapor edebilirsiniz.

vNeo

Hectopat
Katılım
12 Aralık 2019
Mesajlar
64
Daha fazla  
Cinsiyet
Erkek
Merhaba, 'Trojanları tespit etmek' konulu bir videoda bir arkadaş, cmd'ye "netstat -anob" komutunu yazarak sağlanılan bağlantıları tespit ediyordu. Videoda farklı bir ip'nin önünde "ESTABLISHED" yazıyordu ve anlatan kişi bunun normal bir durum olmadığını söyledi.
Aynı komutu ben girdiğimde karşıma çok fazla ip çıktı ve birçoğunun önünde "ESTABLISHED, SYN_SENT, TIME_WAIT, LISTENING" gibi yazılar yazıyordu. Bu ip'lerin zararlı olup olmadığını nasıl anlayabilirim? Bilgisayarıma trojan bulaşmış mıdır? Karşıma bu kadar fazla ip adresinin çıkması beni biraz rahatsız etti ve bu durumu sizlere anlatıp görüşlerinizi almak istedim. Biraz karışık anlatığımın farkındayım, bu konular hakkında pek bilgi sahibi değilim. Bu konulardan anlayan arkadaşlar durumu biraz detaylı açıklarsanız çok sevinirim. Cevaplarınız için şimdiden teşekkürler. :)
 
Çözüm
Öyle bir şey yok ve bu şekilde zararlı tespiti yapmaya çalışmak doğru değil. Bu sadece ufak bir yanlış anlaşılmadan doğan bir internet efsanesi.

Birden fazla IP çıkabilir çünkü senin bilgisayarın internete bağlı internete girdiğinde ise birden fazla IP adresine bağlanırsın bir siteye girdiğinde. Mesela sen Technopat'a girdiğinde sadece Technopat'tan değil; sitedeki reklamlardan dolayı Adsense servisinden ve Google Analytics gibi servislerden dolayı onlardan da veri alırsın.

Sadece bundan da çıkmaz sisteminde arka planda çalışan programlar, online servisler yüzünden de çıkar o IP adresleri. Çıkmazsa anormal zaten.

Zararlı yazılım tespiti için son kullanıcının yapabileceği şey sisteme bilindik iyi bir güvenlik yazılımı kurmaktır.
Öyle bir şey yok ve bu şekilde zararlı tespiti yapmaya çalışmak doğru değil. Bu sadece ufak bir yanlış anlaşılmadan doğan bir internet efsanesi.

Birden fazla IP çıkabilir çünkü senin bilgisayarın internete bağlı internete girdiğinde ise birden fazla IP adresine bağlanırsın bir siteye girdiğinde. Mesela sen Technopat'a girdiğinde sadece Technopat'tan değil; sitedeki reklamlardan dolayı Adsense servisinden ve Google Analytics gibi servislerden dolayı onlardan da veri alırsın.

Sadece bundan da çıkmaz sisteminde arka planda çalışan programlar, online servisler yüzünden de çıkar o IP adresleri. Çıkmazsa anormal zaten.

Zararlı yazılım tespiti için son kullanıcının yapabileceği şey sisteme bilindik iyi bir güvenlik yazılımı kurmaktır.
 
Çözüm
Öyle bir şey yok ve bu şekilde zararlı tespiti yapmaya çalışmak doğru değil. Bu sadece ufak bir yanlış anlaşılmadan doğan bir internet efsanesi.

Birden fazla IP çıkabilir çünkü senin bilgisayarın internete bağlı internete girdiğinde ise birden fazla IP adresine bağlanırsın bir siteye girdiğinde. Mesela sen Technopat'a girdiğinde sadece Technopat'tan değil; sitedeki reklamlardan dolayı Adsense servisinden ve Google Analytics gibi servislerden dolayı onlardan da veri alırsın.

Sadece bundan da çıkmaz sisteminde arka planda çalışan programlar, online servisler yüzünden de çıkar o IP adresleri. Çıkmazsa anormal zaten.

Zararlı yazılım tespiti için son kullanıcının yapabileceği şey sisteme bilindik iyi bir güvenlik yazılımı kurmaktır.
Öncelikle cevabınız için çok teşekkür ederim. :) Son olarak 12 adet PID'leri aynı olan ve "Can not obtain ownership information" yazan bağlantılar mevcut. Bu bağlantılarda belirttiğim yazının yazmasının sebebi nedir?
 
Öncelikle cevabınız için çok teşekkür ederim. :)Son olarak 12 adet PID'leri aynı olan ve "Can not obtain ownership information" yazan bağlantılar mevcut. Bu bağlantılarda belirttiğim yazının yazmasının sebebi nedir?
Nerede görüntülediniz bunları? PID aynı ise aynı işlemlerdir hepsi. Yapımcı bilgileri yokmuş sanırım üzerinde.
 
Nerede görüntülediniz bunları? PID aynı ise aynı işlemlerdir hepsi. Yapımcı bilgileri yokmuş sanırım üzerinde.
Cmd'ye "netstat -anob" komutunu girdim. Karşıma çıkan ip'ler farklıydı fakat 12 tanesinin PID'sinin aynı olması ve sol kısımda "Can not obtain ownership information" yazması dikkatimi çekti. Normal olmayan bir durum var mı diye şüphelendim.
 
CMD "netstat -anob" komutunu girdim. Karşıma çıkan ip'ler farklıydı fakat 12 tanesinin PID'sinin aynı olması ve sol kısımda "Can not obtain ownership information" yazması dikkatimi çekti. Normal olmayan bir durum var mı diye şüphelendim.
Dediğim gibi bu bir internet efsanesi. İyi bir antivirüs ile taratırsanız daha net anlaşılır neyin ne olduğu.
 
Uyarı! Bu konu 6 yıl önce açıldı.
Muhtemelen daha fazla tartışma gerekli değildir ki bu durumda yeni bir konu başlatmayı öneririz. Eğer yine de cevabınızın gerekli olduğunu düşünüyorsanız buna rağmen cevap verebilirsiniz.

Technopat Haberler

Geri
Yukarı