Sanırım RAT yedim
- Konbuyu başlatan regoxdd
- Başlangıç tarihi
Darkcomet - Remover - V2 - Türk Hack Team
Programı bilgisayarınıza kurup çalıştırdıktan sonra tarama düğmesine basarak sisteminizi ve sistem belleğinizi tarayan yazılım sadece bir kaç dakika sonra DarkComet zararlısını bularak kolaylıkla imha edebilmekte ve sisteminizin güvenliğini sağlayabilmektedir V2 Türkçeleştirildi Anlatım Eklendi...
www.turkhackteam.org
Son düzenleme:
- 4 Ağu 2022
- 38
- 2
dizinde hiçbir server gözükmüyo yani injekte edilmemiş anlamınamı geliyo clean rat yapıp sonlandırdım tehlike geçtimiDarkcomet - Remover - V2 - Türk Hack Team
Programı bilgisayarınıza kurup çalıştırdıktan sonra tarama düğmesine basarak sisteminizi ve sistem belleğinizi tarayan yazılım sadece bir kaç dakika sonra DarkComet zararlısını bularak kolaylıkla imha edebilmekte ve sisteminizin güvenliğini sağlayabilmektedir V2 Türkçeleştirildi Anlatım Eklendi...
antivirüs taraması yapın ayrıca malvarebytes kulanıın ve aşağıdaki programlara bakabilirsin
TDSSKiller tool for detecting and removing rootkits and bootkits
Overview of settings and features available in a Kaspersky application and guides on how to use them.
support.kaspersky.com
Emsisoft - Emergency Kit: Free Portable Malware Scan and Removal
Emsisoft Emergency Kit is the ultimate free anti-malware and antivirus tool to scan, detect and remove viruses, keyloggers and other malware threats.
www.emsisoft.com
Windows Repair Toolbox
Windows Repair Toolbox (freeware) is a portable program that helps you repair a Windows system, by making the process faster, easier, and more consistent.Features: - Download and run "on-the-fly" the best free software when it comes to diagnosing and solving several kinds of Windows problems...
windows-repair-toolbox.com
Virüs analizi çok karmaşık bir durumdur eğer rat yediğinizden şüphe ediyorsanız bu adımları yapın.
windows'un tüm başlangıç kısımlarına,görevlerine ve hizmetlerine göz atın.
gelişmiş bir process manager ile işlemlerin PID değerlerine bakın genellikle DLL injection yapılan işlemlerin PID değeri 0 oluyor.
eğer böyle bir PID var ise(bu arada bu sistem dosyasıda olabilir) dump etmeye çalışın.
dump için çeşitli araçlar bulunmaktadır veya kendiniz manuel olarak bir debuger ile bu işlemi yapabilirsiniz.
fakat unutmamak gerek ki ileri düzey bir saldırıya uğradıysanız bu yöntemler basit gelecektir.
en iyisi norton,kaspersky gibi proactivesi güçlü bir program ile sistemi baştan aşağı taratmak.
windows'un tüm başlangıç kısımlarına,görevlerine ve hizmetlerine göz atın.
gelişmiş bir process manager ile işlemlerin PID değerlerine bakın genellikle DLL injection yapılan işlemlerin PID değeri 0 oluyor.
eğer böyle bir PID var ise(bu arada bu sistem dosyasıda olabilir) dump etmeye çalışın.
dump için çeşitli araçlar bulunmaktadır veya kendiniz manuel olarak bir debuger ile bu işlemi yapabilirsiniz.
fakat unutmamak gerek ki ileri düzey bir saldırıya uğradıysanız bu yöntemler basit gelecektir.
en iyisi norton,kaspersky gibi proactivesi güçlü bir program ile sistemi baştan aşağı taratmak.
