Merhaba ben konu sahibi bu hesabımın olduğunu unutmuşum şimdi buradan yazıyorum. Öncelikle bu virüs müdür nedir Discord hesabını çalmaya yönelik olduğunu düşünüyorum çünkü. exe yi açınca Discord hesabından direk çıkış olmuş. İnternet arayüz şifreside random bir sayı admin değil. Bilgisayarıda önce Defender ile tarattım bir tane trojan buldu ve sildi. Ardından ESET ile tarattım bir şey bulamadı. Sonra Kaspersky ve Malwarebytes ile tarattım onlarda bir şey bulamadı. Ben garanti olsun diye USB'den temiz kurulum yaptım. Zaten ihtiyaç vardı. Modeme reset atacak durumda değilim ama yeniden başlattım. Şu an bir problem yok ama endişeliyim. Bu arada Wi-Fi bağlanma ekranında HT_AP1, HT_AP2, HT_AP3 diye şifresiz ağlar göründü şu an kayboldular. İlk defa gördüm bunları benimle bir alakası olabilir mi acaba?

Merhaba. Kardeşim Discord'dan bir exe indirmiş ve tıklamış maalesef. Bunun sonucunda virüs bulaştı ve Discord hesabım çalındı. Ayrica exe yi indirten adamlarla iletişime geçtik her şeyi aldık falan dediler. İnternet ağima bağlanan tüm cihazlara erisebildiklerini falan söylediler. Ne yapmam lazım? Kisacasi dertsiz başa dert aldık. Son düzenleyen: Moderatör: 7 Eylül 2022

Hocam pek çok kez tecrübe ettim. Genellikle yazıcı ve cihaz bulma açılıyor ve cihazlar arası dosya paylaşımı başlıyor bunun açılması şirketler için harika tabii. Ev kullanıcılarında bütün worm, Ransomware, Adware diğer bilgisayara atlıyor.

Hocam bence zararlı olsun olmasın onu yapmanız gerekliymiş.

Modem resetlemek bir çözüm olamaz çünkü arkadaşın bilgisayarına erişim sağlıyorlar bütün cihazların bağlantısını kesip virüsü bilgisayardan kaldırmak lazım. Ardından modeme reset atmak.

Bilgin yok konuyla her durumda resetlenmesi lazım hocam Dinamik IP olduğu için modeme reset attığında değişiyor

Cihazda giriş yapılmış olan hesaplarınızın şifresini değiştirip 2FA özelliğini açın. Ardından bana kalırsa direkt format atın. Ancak çok güçlü bir virüs değilse malwarebytes tarzı araçlarla temizleyebilirsiniz.

PC'ye yakın O bilgileri yok etmeleri için low level format veya SSD eraser kullanması gerekli arkadaşın.

İnternetti kesmesini Tarama araçlarında KVRT ve MBAM'de önerdim hocam. ESET ve Kaspersky'de kesilmemesi daha iyi. Arkadaş yanlış anlamasın diye söylüyorum. Çünkü ben kesin dedim siz açık kalsın dediniz. @buzzard9128 Araçlar arasında fark var.

Evet discord ayarlarından dosya taramayı kapattıysa IP'sine erişebilir attığı dosyadan

Evet.

O exe BAT görünümlü bir exe olabilir kendim de yaptığım için biliyorum. Tek çare format gibi duruyor anti virüs programları fazla temizleyemez onu

Dediklerimiz farklı galiba hocam neyse canınız sağ olsun.

Yok telefonda bişey açılmadı. Sadece discordun mobil uygulaması açıktı.

Benim mi? Reset atılınca da normal olarak yeniden başlatılınca da DHCP İP değişir.

Bende bunu söylemeye çalışıyorum ama güvenlik açığında resetlenmeli yeniden IP alabilir ama zaman kazandırır virüsü silmek için Dosya Ekleri IMG_20220907_012641. jpg 106,6 KB · Görüntüleme: 32

Hmm, bilgilendirdiğiniz için teşekkürler.

Tamam sorununuz çözülmüştür gereken her şeyi yapmışsınız.

ESET Internet Security ile tam tarama yapın. RAT için biçilmiş kaftandır. İnterneti kesmeyin bu arada. Bulut desteği kesilmesin.

Öncelikle BTK'ya başvurun bence. Sonra cihazdaki tüm bilgilerinizi yok edin. Benimde dün başıma geldi bilgisayarda 3 tane virüs vardı. Eset ve Kaspersky ile taratma yaptım.

diğer cihazlara herhangi bir cihazlar arasında paylaşım olmadığı zaman zararlı yazılım bulaşamaz. çünkü bir iletişim yok.

Kaspersky Security Cloud Free indirip tam tarama yapın. E-mail hesaplarınızın şifresini değiştirip 2FA doğrulama ekleyin.

Aga ilk modeme reset at hemen

Modemi kapatıp açınca veya resetlenince de bu IP değişebiliyor IP'yi bilseler ne yapabilirler ki?

Bat görünümlü bir exe olsa ne olur. AV'ler neden temizleyemesin bir şifreleme ve Crypter yöntemi yoksa rahat rahat temizler.

Dostum BAT dosyaları formattan sonra bile kalabiliyor diskte kalabiliyor.

temiz formatı attım gitti zaten 32 gb depolamanın 31,5 doluydu iyi oldu

Petya gibi öyle virüsler var ki, bulaşması çok kolay oluyor diğer cihazlara.

Hocam benim dediğim bir programdan yazıyorsunuz belirli kalıp olan komutlar var bilgisayarı öldüren cinsten. Bunları girerek bir. bat dosyası oluşturuyorsunuz ve geriye tek kalan Defender'in kapalı olması eğer kapalı iken bastığınızda bilgisayarınız kontrol edemeyip tüm bilgileriniz mail olarak. bat'ı oluşturan kişiye gidiyordu bilgisayarınızı kullanamayıp klavye ve mousenizi kontrol edemiyordunuz yani kısacası çok illet bir şey.

Bunu yapmalari zor sadece senin PC'ne erişebilirler o tür bir virüs ile önerim. KVRT ve MBAM indir. İnterneti kes ve tarat.

sadadjasdhja eğlendim hocam

Nasıl yani? Bir virüs şirketler için nasıl iyi olsun? Orayı biraz daha açabilir misiniz?

Hocam öyle bir şey yok eğer. bat dosyasını diyorsan imkansız farklı bir bat dosyası mı söylüyorsun?

Hocam tespit edebiliyor ama şuan tüm crypter'ları edemiyor AV'ler şifreleme teknolojilerini çözmeye tabii ki başladı ama bazen Crypter uygulanınca her durumda zararlı bulunamıyor o yüzden kesin bilgi olarak "yoksa eder"dedim.

Discord'dan indirdiğiniz bir virüsün sizin tüm ağınıza erişebilmesi bana fazla inandırıcı gelmedi ama olmuş varsayalım. Öncelikle modeminize reset atmalı, sonra ağınıza bağlı olan cihazlara virüs taraması yapmalısınız. Herhangi bir antivirüs olur ama genel olarak Kaspersky ve Malwarebytes iş görür diye düşünüyorum. Bulunan virüsler temizlenecektir zaten.

Yani ağ yoluyla bulaşıyor, değil mi?

Hocam virüsün türünü bilmiyoruz modemi resetlicek Antivirüs yükleyecek tarama yapıcak ama her türlü virüs olabilir içeriğini bilmiyoruz.

İçimi rahatlattiniz hocam teşekkür ederim adamlarin dediklerinden sonra çok endişelendim. Ağa bağlanan diğer Android telefona format atacağız bütün bilgilerin elimizde falan dediler bende devreler yandı Telefonumun modelini ve kullandığım operatörü söyleyerek daha neler neler var falan dediler ama onlar Discord'da zaten yet aldigı için pek inanmadım. Telefonu uzaktan kontrol etme ve kameraya erişme falan yapamazlar dimi?

Android telefona elbette bulaşmaz, ancak Petya evdeki bir Windows bilgisayarda açıldığında ağ yoluyla diğer Windows bilgisayarlarına bulaşabiliyor. Ama bu Türkiye'de pek mümkün değil

AV'ler artık bunu da tespit edebilmeye başladı bu arada.

Herhangi bir virüs türü olabilir Windows'ta ağda cihaz bulma ve dosya paylaşımı kapalı ise bir sıkıntı olmaz. Ve genellikle kapalı olur arkadaş açmadıysa genellikle bu tür ağ yollarından worm bulaşır worm'unda pek birini hedef almak amacı ile yollanmaz birini hedef almak amacı ile KeyLogger ve RAT karşıya yollanır. bu zararlı türü karşıdaki bilgisayarı ele geçirmek ve Bilgileri çalmak amacı ile yazılır ve yollanır ama bu yazılımlar bile kolaylık Windows güvenlik duvarı ile engellenebilir. Yani kısacası güvenlik için İP'yi yenilenmesini gerek yoktur zaten İP yenilendiyse de veya modem resetlendiyse de O virüs zararlı yazılım yeni İP'yi sunucuya veya sahibine yollar ve iletir. Çünkü zararlı yazılım ip üzerinden çalışmaz Mac adresi üzerinden çalışır. Bu yüzden Modeme bir şey yapmanızın bir kifayeti yok.

Bir kaynak veya biraz bahseder misiniz hocam BAT dosyası nedir pek duymadım.

Evet aynı şeyi söylüyormuşum dediğiniz dosya dünyanın en basit dosyası ve birçok AV havada karada yok ediyor genellikle 5-10 yaşında küçük çocuklar bu tür dosyalara danışıyor Defender'ı durdurmak en kolay şey ama farklı bir AV yazılımında örnek vermek gerekirse ESET ve Bitdefender bu tür. Çerez zararlıları Silmeleri 1 SN sürmüyor ve formattan sonra bu dosyaların bilgisayarda kalması gibi bir şey söz konusu değil.

Bulaşması birkaç ayarı açmanız ile alakalı. Eğer ayarları ellemezseniz hiçbir şey bulaşmaz.

Virüs değil cihazlar arası dosya paylaşımının açılması.

Eğer modem arayüzünün kullanıcı adı ve şifresi "admin" gibi basit bir şey ise ve virüs modem arayüzüne girerek basit şifreleri deneyecek kadar emekle kodlanmışsa modeme reset atmak mantıklı olabilir. Sırayla yapabileceklerin şunlardır: 1-)Bilgisayarın internet bağlantısını kapat. 2-)Bilgisayarındaki önemli verilerini boş bir flaşa yedekle. 3-)Bilgisayara format at. 4-)Flaşında virüs olmadığından emin olmak için flaşını açıp kontrol et. Merak etme sırf flaşı bilgisayara taktın diye windows 10/11'de virüs bulaşmayacaktır. O eskilerde kaldı. Eğer flaşında anormal bir dosya görüyorsan o dosyayı açmadan sil. Tabi flaşında anormal bir dosya var mı diye kontrol etmeden önce windows'ta gizli dosyaları gör seçeneğini açmak isteyebilirsin. 5-)Modeme reset at. 6-)Bilgisayarında giriş yapmış olduğun hesapların şifresini değiştir. Veya not defterinde hesap bilgilerini tutuyorsan o hesapların da şifrelerini değiştir. Ayrıca hesaplarında telefon numarası veya e-mail'in yabancı birine ait olmadığından emin ol. Ek olarak bilgisayarına Kaspersky antivirüsü kurabilirsin. Senin tercihin. Küçük kardeşimin bilgisayarı çok önemli değil diye ona Kaspersky antivirüs kurup istediği crackli dosyayı açmasına izin veriyorum. Zaten Kaspersky ikide bir çocuğu rahatsız etmeden engelleyip duruyor çocukta oyunlarını oynuyor. Nadiren Cheat Engine vb. programları engellemesiyle karşılaştık. Gene de kardeşime ben bildiklerimi öğretiyorum sen de öğretmelisin bildiklerini kardeşine. Geçmiş olsun.

Eğer kardeşiniz telefona da bu tür bir zararlı bulaştırmadıysa bir sorun olmaz.

Ben anlamadım ne zaman kazandırması ne virüsü 2 Tane AV indirecek Güncellemelerini yapıp güvenli modda veya ağ bağdaştırıcısını kapatıp tarama yapacak.

Kanka bence dinamik IP'si varsa IP değiştirmek için modem resetlemeli.

Modeme reset attıktan sonra Kespersky Antivirüs Programını indir taramayı başlat

Kankam ilk olarak dinamik IP kullanıyorsan modemi kapa 3 dk bekle geri aç sonra internete bağlı olan tüm cihazların hesaplarına 2'li doğrulamayı aç sonra Discord'da girdiğin bilgisayara format at.

Evet, Android telefonuma bulaşabiliyor. Evet "Tüm cihazlar" dedikleri için imkansız dedim evinde muhakkak android telefon vardır. Ayrıca petya'nın bulaşması mantıksız karşıdaki kişi sizin bilgilerinizi istiyor. Ransomware ile bunu yapması pek mantıklı değil.

Nolur nolmaz diye yinede reset atmak lazım hocam olabiliyor discordtan

Tamam, teşekkürler bilgi için.

Modeme reset atması çok gerekli değil şuanlık zararlıyı yollayanlar blöf yapıyor gibi.

Tamam hocam bir sıkıntı yok ama isterseniz ona da bir tarama yapabilirsiniz. veya alan açılsın derseniz reset atabilirsiniz.