Okuyamadan beğendim Eline sağlık

Kaliteli.

İnternetten ve forumdan yorumlar okunduğu zaman Combofix'in agresif ve bazı uygulamalarda sıkıntı çıkarttığı görülüyor. Neyse onu geçtim artık. Şunu merak ediyorum da neden direkt olarak %appdata% silinmeli dediniz?

Trojan silme işlemi için AV kullanın, AM değil.

Burada anlatılanların çoğu aslında günümüz için değilde yaklaşık 10 sene öncesine ait zararlı yazılımların yaptığı şeyler. Şu an ki zararlı yazılımların çoğu görünmezlik yani saklanma kabiliyetleri oldukça gelişmiş olduğundan bilgisayarda masum yazılım gibi saklanıyorlar hatta bazen kendisini sistem dosyaları ile değiştirip sistemin bütünlüğünü ihlal edebiliyorlar. Kısacası günümüzde ki güncel tehditler tamamen bilgi toplama, botnet ağına katma ve olabildiğince cihazların üzerinden başka cihazlara kendini gizlice kopyalama yolundalar ve bunlarda yapay zeka desteği kullanıldığından bulunmasıda çok zor. Ayrıca şunu belirtmem gerekiyor asla ve asla hiç bir Anti-virüs tam sistem taraması yapsanız dahil normal şartlarda yeni nesil zararlıları tespit edemez en fazla sezgisel analiz ile bak bu böyle böyle şeyler yapıyor ne yapayım diye sorar kullanıcıya ve kullanıcıların çoğuda bu dosyayı sistem dosyası olarak gördüğünden veya bıktığından bu tip uyarılardan bloke etme seçeneğini kaldırır. Aslında bu tip şeyleri tespit etmenin en güzel yolu ağı dinlemektir ağ konusunda bilgili iseniz. Hangi programın nereye gidip neler yaptığını dinlemektir. USB belleklere okuma ve yazma izinlerini işletim sistemine takıldığında neler yapması gerektiğini ayarlayabilirsiniz. Eski bir cihazınıza Linux kurup firewalla çevirip internet trafiğini süzebilirsiniz ve bu sayede büyük ölçüde korunma sağlamış olursunuz.

Yer işaretini kaydettim ama umarım gerek duymam Elinize sağlık.

Bilgisayar olmadığı için muhtemelen işime yaramaz ama faydalı olmuş. Teşekkürler.

Elinize sağlık.

Her aşamasını belirttim

@RPM neden her mesaja 'inanılmaz' bırakıyorsun?

Eski virüslerin bir kısmı Appdata klasörüne kalıntı bırakıyor önbelleğe kendini yazıyorlar yani silsenizde geri geliyorlar bu sayede ama bu eskidendi...

Combofix'i Windows 10 altı, eski Windows sürümleri olduğu için belirtmiştim, zaten Combofix'in Windows 10 desteği yok. Temp dosyaları üzerinde önemli görülen dosyalar zaten "vulnerable" olarak durmaz. Ya işlemin yürürlükte olduğunu belirtir ya da önemli bir dosya olduğunu belirtir, silinmesine izin vermez. Konuda bahsettiğim şüpheli ". exe" dosyasını zorla silmek.

Anladım. Başka sorum yok. İyi forumlar hepinize.

Appdata yerine Temp klasörü yazılmalıydı. Appdata'da geçici klasörler bulunmaz, en basitinden oynadığım oyunun kayıt dosyası yer alıyor.

Bu arada Combofix gibi gereksiz yazılımlar kullanmak işletim sisteminin yapısal bütünlüğünü bozmaktan başka bir şey yapmıyor. Diyelim virüs taraması yapacaksınız veya yaptınız buldunuz ve sildiniz. CMD'yi yönetici olarak çalıştırıp sfc/scannow yaparak hızlıca işletim sistemi dosyalarının bütünlünü sağlayıp onarıma geçmesini sağlayabilirsiniz. Aynı zamanda bu işlem enfekte etmeye çalışan zararlı yazılımların Anti virüs tarafından tarama esnasında tekrar yakalanmasını sağlar çünkü dosyayı tekrar bozmaya çalışacaktır. Combofixde bunun benzerini yapıyor diyebilirsiniz ancak işletim sisteminin ayarlarını bozuyor Türkçe karakter kullanıyorsanız çoğu gidiyor mesela.

Bir çok yeni zararlı yazılımlar obfuscator kullanıyorlar. Bu durum engellenebiliyor ancak virüs sahibi kendine ait şifreleme yöntemleri kullandığında algılaması çok zor oluyor. Algılanması için Antivirüs'ün bu dosyayı birden çok bilgisayarda ya da birden fazla taramasıyla veritabanına ekleyip; tanımlamasıyla oluyor.

Özellikle altını çizme gereği duydum. Ek olarak Combofix vb. programlar gerçekten eskide kaldı. %appdata% klasörü içerisinde ise gerekli veriler olabilir diye düşünüyorum. Alawar gayet haklı burada. İlk okuduğumda fark etmemiştim yorumu görünce tekrar dönüp okuduğumda fark ettim.

SpyBot ve Combofix mi %appdata% klasörünü silmek çok kötü bir fikir. En basitinden, içinde Firefox'a ait profil dosyaları bulunuyor. Ek olarak yazıda önerdiğiniz tek antimalware programı olan Malwarebytes'in tek başına yetmediği durumlar olabilir. Ayda yılda bir yapılan taramalar için yanına ayrıca EEK veya HitmanPro eklenmesinin iyi olacağını düşünüyorum.

En korktuğum virüs türü.