Görev yöneticisinden şüpheli gozukenlerin dosya yoluna falan bakıp bulabilirsiniz.

Burada sadece bilgisayarınızın bağlandığı IP adreslerini ve bağlantı durumlarını görebilirsiniz last_ack bir bağlantı durumudur bu durumda ana sistem son byteları göndermiş ve bağlantı kesilmek üzeredir.

Yani yanlış bilgi verdiğinizi doğruluyorsunuz. İhtimal vermek lazım, kesin dille konuşmak yanlış. Eğer risk alacaksanız konuşun.

Edersin ESET memoryscan, ya da Norton sonar zaten izin vermez öbür türlü kendi reverse Shell'ini kendin yazman gerekli dedect olmuş bir RAT'ı bu tür Memory scannlardan korumak imkansız, ya da RAT'ı modlayabilirsin, gene dedect olacaktır. Ama kendi başına da bulabilirsin çok basit fiddler ya da Wireshark ile ağ analizi yaparsın tcp portlarda 1604 4444 gibi genelde RAT'ların kullandığı 4 haneli portları bulursanız sıkıntı çıkabilir. Adam eğer cidden güçlü bir procces hollowing ile C++ RAT kullanıp svchost ya da explorer. exe ye gömdüyse bir de Azure'den sanal makineye DNS açıp Microsoft gibi kamufle ederse o zaman iş biraz zor dedect etmesi uzun sürer. Öbür türlü virüsler Arduino ile fiziksel temas ile belirlenemeyebilir kötü niyetli birisi bilgisayara birkaç Arduino aleti takabilir vesaire. Kısacası eğer milletvekili veya büyük YouTuber değilseniz sizinle uğraşacak kadar bir virüs yazılımı yazan kişi olmaz.

Ağ trafiğine telefondan nasıl bakılır? Son düzenleyen: Moderatör: 28 Eylül 2023

Konu sahibinin Wireshark kullanabilecek birisi olduğunu sanmıyorum. Düzenleme: Zaten virüs sisteme girdiyse çıkması imkansıza yakındır temiz format en etkili yöntemdir.

Sağolun gerek kalmadı.

LAST_ACK nedir?

Dostum taramada birşey çıkmıyorsa büyük ihtimal virüs yoktur ama tarayacıya yakalanmayan virüslerde var ve bunlar nadir çıkan iyi virüsler genelde microsoft hizmetiymiş gibi davranıyorlar görev yöneticisinden uygulamalar ve hizmetlerin özelliklerine bakabilirsin ve şüpheli olan bi uygulama varsa internette aratabilirsin ve temp dosyalarınada bakabilirsin iyi günler dilerim

Çoğu AntiVirüs programı önermiş ancak Rat'ler eğer güzel yapılırsa AntiVirüs programları algılamıyor. Yani öninizde iki seçenek var bunlar: 1- Bilgisayarına USB ile temiz format atmak. En güvenli yöntem eğer Rat olduğunu düşünüyorsan ratlere keyloggerda koyuyorlardı tüm hesaplarının şifresini değiş ve bilgisayara girdiğin kart bilgilerin varsa onları iptal et yenisini al. 2- Ağ trafiğine bakmak. Rat'ler verileri anlık olarak karşı tarafa iletmeyi hedefler. Bu yüzden Ağ Bağlantısı gerektirir. Eğer Ağ Trafiğinize bakarsanız farkesebilirsiniz Rat olup olmadığını. Tavsiyem nedir diye soruyorsanız bilgisayarınızı periyodik olarak sıfırlayın. Bilgisayara nerede ne bulaşacağı belli olmuyor bazenleri biz bile farketmeden indirebiliyoruz...

Kaspersky tam tarama öneririm.

Internet Security.

Bilgisayarda RAT olduğu nasıl anlaşılır? Yanlış bilmiyorsam her türlü RAT'ı temizliyor. Eğer öyle değilse de çoğu zaten DarkComet. Hayır, öyle bir şey yok. RAT'ların çoğu DarkComet falan değil. Hatta dünya üzerinde küçük bir yere sahip bile diyebilirim. www.technopat.net Çözüldü: Biri sistemime rat göndermiş Bir kişi rat göndermiş. Sistemime nasıl silerim? Sinirlerim bozuldu, işi gücü yok 20 defa fotoğrafımı tarayıcıdan açıyor. www.technopat.net

İnternet bağlantısını kesmeden yaparsak ne olur? Bunu internet bağlantısı varken denedim. Listelendi ama dinleyici çıkmadı.

Varsa kesin gösterirmi?

Katılıyorum, format her zaman en etkili yöntemdir. Ne yaparsan yap, silinmiş olabilir ama bir virüs kendince zamanlama ayarlayıp yine kendisini indirip çalıştırabilir. Ya da kayıt defterinde hala kayıtlı olabilir. O bir kere girdi çünkü.

Bende varmış.

Last_ack, tcp protokolünün bir durumudur. Tcp, veri iletimi için güvenilir ve sıralı bir iletişim sağlayan bir protokoldür. Bir tcp bağlantısının sonlandırılması, belirli bir el sıkışma süreciyle gerçekleştirilir ve bu süreçte çeşitli durumlar arasında geçişler yapılır. Last_ack durumu, tcp bağlantısının kapatılma sürecinde bir noktadır. Bağlantıyı sonlandırmak isteyen taraf kapatma talebini ilettiğinde, karşı taraf bir onay yanıtı olan fın paketi gönderir. Sonra bağlantıyı sonlandırmak isteyen taraf , fın-ack paketi olarak adlandırılan bir ack paketiyle yanıt verir. Bu noktada, bağlantıyı sonlandırmak isteyen taraf, last_ack durumuna girer.

Her zaman mı? Peki anakarta kayıtlı bir virüs olursa ne olur?

Tamamen zırva bir yöntem, bununla RAT tespiti falan yapılamaz. RAT tespiti yapabilmek için glass wire indirip ağ trafiğini kontrol etmeniz gerekmektedir.

Kaspersky + Malwarebytes > Bütün virüsler. CMD ile kıytırık yöntemler < cuguli virüs.

Günümüzde fazla BIOS'a yazan virüs görülmez, o öncedendi.

Eğer çok şüpheleniyorsan ve uğraşacaksan iki antivirüs ile detaylı tarama yapıp üstüne donanım taraması yapabilirsin: TDSSkiller

Yanlış bilgi falan vermiyorum. Günümüzdeki BIOS ve UEFI sürümleri, önceki sürümlere göre daha güvenli. Sherlock'çuluğa gerek yok. Konu sahibi gerek yok demiş zaten, konu kapanmıştır.

Merakımdan soruyorum, RAT girdiğini düşünmüyorum ama önlem amaçlı ne yapmam gerek? Bilgisayarımda Kaspersky ve Malwarebytes var arada taratıyorum bilgisayarı herhangi bir sorun yok. Son düzenleyen: Moderatör: 5 Temmuz 2023

Saçma sapan GlassWire önerip durmayın, Wireshark ne güne duruyor? TCP paketlerini görecek o kadar.

Antivirüsler bunun için var. İyi gizlenmiş bir virüsü kendi başına tespit edemezsin.