Follina bir zararlı değildir, bir güvenlik açığıdır. Microsoft şimdilik bunu açığı kapamak için geçici bir çözüm paylaştı. MSDT URL yönlendirmelerini kapatarak bu güvenlik açığını yamalayabiliyorsunuz. Aşağıdaki komutları yönetici olarak çalıştırdığınız komut istemine yazınız. Öncelikle yapacağımız işlemle silinecek anahtarları yedekleyelim. "filename" yazan kısma yedek dosyası için bir isim yazınız. Kod:Panoya kopyala reg export HKEY_CLASSES_ROOT\ms-msdt filename Aşağıdaki komut Follina açığının kullandığı sorun giderme araçlarının çağrılmasını engelliyor. Kod:Panoya kopyala reg delete HKEY_CLASSES_ROOT\ms-msdt /f Şu komutla yedeğinizi kullanıp eski haline getirebilirsiniz. "filename" yerine yedek dosyanızı yazınız. Kod:Panoya kopyala reg import filename Daha fazla okuma için aşağıdaki linkleri öneririm. /blog/2022/05/guidance-for-cve-2022-30190-microsoft-support-diagnostic-tool-vulnerability/ FAQ: Mitigating Microsoft Office's 'Follina' zero-day FAQ for the new Follina zero-day vulnerability. What you can do to protect your computers right now. blog. malwarebytes.com

Son bir soru bütün bunları yaptıktan sonra Powerpoint açsam sıkıntı olurmu? O da office uygulaması diye geçiyor çünkü.

Dediğiniz şeyi yaptım yedeklemekte sorun çıkmadı ama 'reg delete HKEY_CLASSES_ROOT\ms-msdt /f' bu kodu girmeye çalışınca ERROR: Erişim engellendi. Diyor :/

Şu an ortalıkta olan Follina virüsü için nasıl önlemler alabilirim? Tek Word dosyasında mı bulaşıyor yoksa PowerPoint gibi diğer Office uygulamaları da mı tehlikeli mi? Virüs tam olarak nasıl çalışıyor ve patch geldi mi? Bide konu başlığına virüsünden korunma yerine "zararlısından" korunma yazmışım konu başlığını nasıl düzeltirim bilmiyorum.

Örneğin komut istemine aşağıdaki komutu yazarsanız kayıt defterindeki "HKEY_CLASSES_ROOT\ms-msdt" ağacını, C diskinin ana dizininde "yedek. reg" adındaki bir dosyaya yedeklemiş olursunuz. Bu geçici çözümden memnun kalmazsanız yedek dosyasını doğrudan geri yükleme şansı sunuyor. Kod:Panoya kopyala reg export HKEY_CLASSES_ROOT\ms-msdt C:\yedek. reg

Yönetici olarak çalıştır komut satırını.

Üzgünüm, bu kısmı bana biraz daha net açıklayabilir misiniz? Eğer vaktiniz varsa mala anlatırmış gibi anlatın.