Antivirus Kullanmadan 9 Adimda Sistemi Viruslerden Temizlemek - Turkhackteam.org/net - Cyber Security Platform
Antivirus Kullanmadan 9 Adimda Sistemi Viruslerden Temizlemek
Sisteminize bir zararli yazilim bulastigini varsayin. Hicbir koruma tedbiriniz yoktu "bana birsey olmaz" diyordunuz ama bir anda pencereler acilmaya, mouse oynamaya hatta internet sayfalariniz degismeye basladi. Asagidaki adimlari izleyerek olasi bir zararli yazilim saldirisindan hicbir antivirus kullanmadan kurtulmayi gosterecegim.
Zararli yazilim bulasmis bir bilgisayarin internet baglantisini kesmek ilk yapmaniz gereken istir. Baglantiyi isterseniz donanimsal olarak "fisi cekerek" ya da BIOS uzerinden butun ag kartlarini devre disi birakarak yapabilirsiniz.
- Microsoft'tan geldigini iddia eden ancak dijital imza tasimayan dosyalar.
- Gomulu dosyalarin icerisindeki garip URL'ler.
Process Exporer'in ana penceresinde karsiniza renk renk kategorilere ayrilmis bircok islem gelecektir.
Sari: Yeri degistirilmis DLL'ler.
Zararli bir yazilimi olusturan kisi yukarida belirttigim gibi yazilimi gayet legal gibi gosterebilir. Tanimlama kismindaki sirket ya da guvenilir isim ozelliklerini degistirip Microsoft yazabilir. Process Explorer kullanarak yazilimin detayli analizini yapip gercekten ilgili sahisa ya da firmaya ait olup olmadigi anlasilir. Istediginiz bir islemin ya da DLL'in ozelliklerini actiginiz pencerede "Image" sekmesine gelin ve "Verify" butonuna tiklayin. Process Explorer hemen o yazilimin dogrulamasini yapacaktir.
Eger bir zararli yazilim Process Explorer'in liste yenileme hizindan daha hizli bir sekilde girip cikma islemi yaparsa program onu algilamayabilir. Normal bir ev kullanicisinin bile bilgisayarinda onlarca servis ve islem surekli olarak degisip calistigi icin zararliyi listede tespit edebilmeniz cok zor bir hale gelebilir.
Program listelenen yazilimlarin her birini onlarca farkli yolla surekli olarak izler. Kisa sureli girdi-cikti yapan islemleri gormek icin; yukaridaki "Tools" menusune tiklayin ve oradan da "Process Tree"ye tiklayin. Burada program basladigindan beri calisan butun islemleri ve surelerini goreceksiniz.
Zararlilari tespit ettikten sonra her bir zararlinin dosya dizin yolunu kaydedin. Boylece bunlari sonlandirdiktan sonra silebilirsiniz. Process Explorer'da islemi sonlandirmak icin cift tiklayip actiginiz ozellikler menusunde "Suspend" butonuna tiklayin.
Neredeyse butun zararli yazilimlar kendini windows baslangicina eklerler. Boylece her sistem yeniden baslatildiginda onlarda baslar ve gorevlerine devam ederler. Windows'un msconfig adli uygulamasi bu islevi goruyor ancak yeterince detayli degil. Onun yerine daha detayli olan "Autoruns" adli programdan bahsedecegim.
Boot Execute: Sistem boot'da calisanlar
Belirlediginiz bir uygulama ya da servisi baslangictan silmek icin sag tiklayip delete'e tiklamaniz yeterlidir.
Burada dikkat etmeniz gereken sey, Process Explorer'da buldugunuz zararlilari burada aramaktir. Yanlislikla bir sistem uygulamasini devre disi birakmaniz istemediginiz sonuclar dogurabilir.
Adim 9: Dikkatli Olun