Dostum Avast gibi saçma bir antivirüs uygulamasına güvenerek başta hata yapmışsın zaten. Ama içinde önemli bir şeyin yoksa temiz kurulum en mantıklısıdır her zaman. Yine de sen kasperskya güven tam tarama başlat arada görev çubuğundan her zaman bildiğin değerlerin üzerinde değerler görürsen dosyalarını yedekle temiz kurulum yap.

Teşekkürler hocam, Avast kurulu değildi Kaspersky vardı zaten bu olay da Kaspersky kuruluyken oldu. Norton'a geçtim artık biraz da bunu kullanacağım

Arama başlattığın andan itibaren göremeye başlarsın.

Arkadaşlar, dün gece maç izlerken bilgisayar açıktı önümde ve durup dururken Google Drive klasörü açıldı. Yanlışlıkla klavye ya da fareye dokunma gibi bir durum da olmadı. Ben de acaba bilgisayara birileri mi erişiyor diyerek şüpheye düştüm ve önce Malwarebytes sonra Avast'la tarama yaptırdım. Her ikisi de bu olay olduğunda kurulu değildi, Kaspersky kullanıyordum. Malwarebytes çok da ciddi olmayan birkaç tehdit bulup temizledi ama Avast 30-35 tane PDF ve Word dosyasıyla ilgili şüpheli uyarısı verdi, kötü niyetli yazılımlar tarafından bu dosyaların kullanılarak bilgisayarımda değişiklik yapılabileceğini vs. yazdı. Geçmişte Kevin Mitnick'in bir konferansını izlemiştim ve PDF dosyalarının nasıl bir bilgisayarın uzaktan erişimi için kullanılabileceğini demo yaparak göstermişti, bu yüzden birisinin uzaktan eriştiği şüphem daha da arttı . Ancak Kaspersky antivirüs veya Avast'la şüpheli olarak bildirilen PDF ve Word dosyalarını manuel olarak taratınca hiçbir tehdit bulamadılar. Sadece Avast akıllı sistem taraması yaparken bu dosyaların kötü amaçla kullanabileceği uyarısını veriyor ama manuel olarak o dosyaları taratınca bir şey bulamıyor. Her neyse bu sefer de neticede Kaspersky, Avast ve Malwarebytes hepsini kaldırıp Norton 360 kurdum , sonra geçmişte kullandığım paronayak modlu Comodo Firewall'u da kurdum . Comodo zaten biraz değişik çalışan bir firewall bildiğim kadarıyla. Birkaç milyon varsayılan Windows uygulamasını güvenli olarak görüp geri kalan her faaliyet için neredeyse uyarı verip sizin izin vermenizi ya da engellemeyi seçmenizi istiyor, ama şu ana kadar ondan da herhangi garip ya da olağandışı faaliyet uyarısı gelmedi sadece ben bir program açarken falan uyarı veriyor ki bu normal, Aslında merak ettiğim şey şu, herhangi bir şekilde bilgisayarıma açmış olduğum bir PDF dosyasıyla erişmiş olan birisi varsa Norton ya da Comodo gibi firewallar aktifken onlar tarafından yakalanmadan arka planda çalışabilir mi, verilerimi kopyalama değiştirme gibi şeyler yapabilir mi?

Teşekkürler onu da düşünüyorum bundan sonra. Peki network aktivitesini logluyor mu mesela geriye dönük ya da herhangi bir zaman aralığında ne kadar data gidip geldiğini görebiliyor muyum? Yoksa anlık artışı mı görüyorum sadece?

Log tutuyor yani değil mi giden gelen trafik için geçmişe yönelik, anlık izleme derdim yok ama herhangi bir zaman ortaya çıkmış bir tuhaflık var mı yok mu anlamam yeterli.

Hicbir AV programi kullanmadan Wireshark ile network aktivitenizi inceleyebilirsiniz.

Daha okunabilir araçlar önerin içinde olduğum halde karmaşık bir uygulama Wireshark.