- En iyi cevaplar
- 61
Hepinize selam sevgili okurlar. Bu konuda başıma gelen ve çok gelişmiş olan bir virüsten bahsedeceğim.
Şu an ki sanal ortamda virüsler pek korkutucu değildi. Kolayca temizleniyordu ama yeni çıkan virüsler sizden habersiz bilgisayarınız sanki bir güncelleme yapar gibi sizi uyutarak akabinde aklınıza gelmeyecek işler yapıyor. Benimde başıma gelen bu olayın aslında sadece bende olmadığını birçok kullanıcıya da bulaştığını görünce sizi bilgilendirmek amaçlı bu konuyu açıyorum.
Bitcoin nedir
Bitcoin ile para kazanmak isteyenler şu anda bir hayli fazla. Bunu daha kolay kazanmak isteyenler ise daha da fazla. Her insanın aklından geçmiştir "Acaba bunun hilesini bulsalar neler olur?" diye. Ve bunun hilesini bir program ile yazı değiştirmek değil birçok bilgisayara yayılarak bulmuşlar. Bitcoin veya Etherium gibi sanal para toplamak için bilgisayarınızı kiralayabiliyorsunuz. Örneğin günde bilgisayarınız 12 saat %100 performansta kullanılıyor karşılığında size 0.5 bitcoin veriliyor. Bu ücret ise uluslararası para birimlerine dönüştüğünde gayet iyi bir miktar. Sadece Bitcoin ve Etherium dışında akabinde internet kullanıcılarının bilmediği birçok para birimi daha var. Bunlardan size anlatacağım "ZCASH" ile alakalı. ZCASH bir Bitcoin gibi sanal para birimi. Ama bu para birimi Bitcoin ve Etherium gibi gelişmiş değil. Daha düşük seviyede kalıyor. Bitcoin ve Etherium varken bunu kim kullanabilir. Bu para birimini virüsün girdiği bilgisayarlar kullanıyor. Virüs bilgisayarınıza girdiğinde sizin bilgisayarınızı arkaplanda tamamen kullanıyor ve başka bir kullanıcı için ZCASH topluyor.
Virüs nasıl silinir.
Sizde doğal olarak bilgisayarınızın donup yavaşladığını fark edince virüs varmı diye herhangi bir antivirüs programı ile tarama yapıyorsunuz. Ama sonuçta hiçbir şey çıkmıyor. Asıl gariplik buradan sonra başlıyor. Virüs bilgisayara zararlı olmayan bir programla bulaşıyor. Virüs kendisine Windows Hizmeti oluşturuyor ve kendinin olacağı klasöre sizin görmenizi ve onu silmenizi engellemek için klasör sistem tarafından korunan olarak geçiyor. Bunu silmenin tabii ki de yolu var. Bilgisayarınızı en fazla kullanan Windows Hizmeti genelde tanı hizmeti ilkesi ve Windows Güvenlik Duvarı olarak yazar görev yöneticisinde. Bunlar genelde bu kadar fazla kaynak kullanmaz ama virüs bu iki hizmetin arkasında saklanıyor. Virüsü fark edebilmek için PowerShell komut istemine bir kaç komut yazıp neler yaptığını görebilirsiniz. Benim bilgisayarıma bu virüs girdiğinde PowerShell isteminden 6000 satır çıkmıştı. Bunların sadece 1500 tanesi bilgisayarın kendi işlemi. Gerisi virüsün akabinde yürüttüğü işlemler. Bunları durdurmak için bilgisayarınızdaki kaynak yiyen işlem "svchost.exe" dosyasıdır. Bunu görev yöneticisinden kapattıktan sonra hizmetleri açıp oradaki size uygun olmayan hizmetleri durdurmanız gerek. Durdurup bilgisayarınızı yeniden başlatın. Yaptıklarınıza rağmen bilgisayarınızda hala svchost.exe fazla kaynak kullanıyorsa yanlış yoldasınızdır. Doğrusunu yapana kadar bu işlemi tekrar edin. Doğrusunu yaptıktan sonra bilgisayar klasör ayarlarından sistem dosyalarını gizle seçeniği pasif edip uygula diyin. Bilgisayarınızdaki sistemin kurulu olduğu disk yani C:\ diskinde "ZEC" isminde gizli bir klasör göreceksiniz. O klasörün içinde virüs barınmakta. Virüsü kapattığınız için silebileceğinizi düşünüp silmeye çalıştığınızda silemeyeceğiniz için karşınıza bir hata bildirisi gelecektir. Silmek için klasörün izin ayarlarından kendinize "Everyone" etiketi ile tüm yetkileri vermeniz gerekmektedir. Verdikten sonra tüm dosyaları silebilirsiniz. Ardından benim size önerim "CCleaner" ile regedit kayıtlarını "Kaspersky" programı ile de virüs taraması yapmanız. Ben CCleaner ile regedit taraması yaptığımda virüs 3-4 gün içerisinde 36.000 tane regedit kaydı yapmıştı. Bunların hepsini CCleaner ile sildim. Ardından virüs hakkında bir şey kalmamıştı.
Nasıl bulaşır
Bu virüsler hızla yayılıyor ve bilgisayarınızın "Ev Grubu" yani aynı internet içerisinde olan bilgisayarlardan bağlantı kısmı açık olduğunda size bulaşabiliyor. Eğer ağınızda başka bir şey ekli olmasa bile. Bunun bir Windows açığı olduğunu düşünüyorum. Araştırdığımda ise genelde benimle aynı Windows sürümünü yani Windows 8.1 sürümünde böyle bir şeyle karşılaştıklarını gördüm.
Virüsü silmek ve neler yaptığı bu kadardı. Sizin bilgilenmeniz için bu komutu açtım. Eğer sizinde başınıza böyle bir şey gelirse bana ulaşabilirsiniz.
Moderatör tarafından düzenlendi:
