Bilgisayardaki casus programlar nasıl anlaşılır, kontrol edilir?

Question

Bilgisayarıma başka birinin uzaktan yardım veya teamviewer le virüs yollayıp takip ettiğini düşünüyorum. Aslında bir belirti yok ama öyle hissediyorum işte. Çünkü teamviewer kullanmıştım birkez ancak dosya paylaşmadım. Ama gizlice casus program yüklemiş olabilir mi? yüklediyse nasıl anlarım neleri kontrol etmeliyim?

miniminibüs · Accepted Answer

Genelde görev yöneticisinde bu tarz keyloggerlar gözükmez, ama ben sana birden fazla yol ile yapman gerekenleri anlatayım;

1. Yöntem (Tespit)

Başlat/Çalıştır sonra çıkan yere cmd yaz. Sonra msdos pencerisi açılacak (siyah). Ardından komut satırına

netstat -an | find ":25"

yaz. Bunu yazdıktan sonra komut satırının altında boşluk olur yada yeni komut satırına geçer ise keylogger yok demektir.

2. Yöntem (Tespit ve Kladırma)

C:/Windows/System32 klasörüne gir, SystemDll32.exe ve SystemDll32.log dosyalarını görüyorsan maalesef keylogger yemişsin, format atman yararına. Yok uğraşamam format ile dersen; bilgisayarı güvenli kipte çalıştır, ardından regedite (Başlat/çalıştır/regedit) gir. Sonra HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Run anahtarının altında bulunan SystemDll32 adındaki anahtarı kaldır/sil ve bilgisayarı yeniden başlat.

3. Yöntem (Tespit )

Görev Yöneticisine (Ctrl + Alt + Delete) gir. İşlemler sekmesine geç, Services.exe karşısında SYSTEM yerine Admin vs. başka şey yazıyor yada yok ise keylogger yemişsindir.

Görev yöneticisinde işlemlerin hangi programa ait olduğu ve ne işe yaradığını öğrenmek için Process explorer yani türkçe meali "Gelişmiş görev yöneticisi" olan programı kullanmanı tavsiye ediyorum. Linki göndermek istemiyorum "virüslüdür şimdi bu" deyip indirmeyeceğin için.

4. Yöntem (Tespit ve Kaldırma)

Örneğin; svchost.exe yerine scvhost.exe yazıyorsa keylogger var demektir. Yani harflere dikkat et. Bu da C:\WINDOWS klasöründe bulunur. Bunu sil.

5. Yöntem (Tespit )

Cmd ye girdiğimiz gibi aynı şekilde msconfig e gir. (Başlat - Çalıştır - msconfig ) Sistem Yapılandırma Yardımcı Programını açılacak. Başlangıç sekmesine gir. Burası bilgisayarın ilk açıldığında çalışan programları gösterir. Şüphelendiğin program var ise sol taraflarında ki tikleri kaldır yani pasif yap.

Şimdi bunlardan sonuç çıkmadı herşey normal gözüküyor ama içindeki tereddütler geçmedi ise, antivirüs programını çalıştır. Ama güvenli kipte. bazı antivirüsler çalışmayabiliyor güvenli kipte. Tavsiyem Kaspersky kullanman yönünde. Tarat bakalım. Sonra yok yine de geçmez ise spyware programlarını bul. Yine link vermeyeceğim, belirttiğim sebepten ötürü sen araştır. :) Ama benim en çok kullandığım top 5'im şu şekilde;

Malwarebytes Anti-Malware (+++++)

Emsisoft Anti-Malware (++++)

SUPERAntiSpyware (+++)

Spybot Search & Destroy (++)

Ad-Aware (+)

CAEN666 · Accepted Answer

teamviewer uzaktan yardım programı. virüslü dosya gönderse bile kendi içinde güvenlik duvarı var zaten. bahsettiğin şeylere eylogger denir. biri gelip bilgisayarına kurmalı öncelikle çünkü artık windows güvenlik araçları bunları kolayca buluyor. antikeylogger programları var. kurup tarat bulup temizler.

Erdem · Accepted Answer

'İşinin erbabı yaparsa yorgan bile kıpırdamaz' fıkrasını hatırlatmak istiyorum. Anlayamazsın, onun kadar bilgili/deneyimli olmadan...

Gizli Üye · Answer

Paralı keylogger ise sürekli güncellenir ve anti virüsler yakalayamaz. Bu yüzden güvenmediklerinden dosya alıp vermezsin sorun olmaz. Atabiliyorsan format at tümden temizlik olur şüphe kalmaz daha. Veya güzel bir antivirüsle programıyla tarama yap temizle çıkarsa

Paran varsa parayla al derim

link

yoksa burdan beleşe indir

link

centilmen47 · Answer

Selam Ablacım en sabit şekilde anlatıyım...Combofix kurun tarasın o halleder..Yada acem iseniz AVG antivirüs kurun..Bayan olduğunuz için size yakışır...Kaspersky falan önerenlere bakmayın..kaspersky hem ücretli hemde kasıyor ve birşey yaptığı yok sürekli uyarıp duruyor...

İyi akşamlar...

Sabri42 · Answer

Tespıt Konusunda miniminibus arkadasımın dedıklerını yaparsan senın yararına Olur.. Cok guzel acıklamıs teamwiewer den sana vırus yollayamaz. Ama dıkkatlı takıp etmezsen. teamwiwer den kendı belırledıgı bır sıfreyı koyup senı ızleyebılır. Bu konuda suphen varsa denetım masasından teamwiewer i kaldır yenıden kur. dıger turlu Keylogger yemıssen Eger Asagıda miniminibus arkadasımızın dedıklerını uygulayabılırsın...

HardCorexXx · Answer

Bildiğim kadarıyla Teamviewer uzaktan farklı bir PC'yi kontrol etmeye yarayan bir program kendi bilgisayarından sana data transferi yapabilecek birşey olmamalı.Ama öyle bir şüphen varsa kaspersky ve norton anti-virus programlarıyla bilgisayarını baştan aşağı taratmalısın varsa trojen veya casus bir program ve virüs programların güncelse %99'unu temizler

centaur · Answer

Bak bakalım :)

Çalıştır ->>>cmd->>>net user

eğer Support_388945a0 yazıyorsa casustur.

Telaş etmeyin çözümü aşağıda : )

Casusu Bulduk

Bu Sefer Komut Yerine

Support_388945a0/delete

Yazıyoruz Siliniyor.

bilimci-29 · Answer

Bu durumda Norton Internet Security ile ONLINE tarama yapmanı öneririm. Yani internete bağlıyken, "Reputation Scan" ile sisteminde çalışan programların güvenilirliğini ölçmüş olacaksın. Hangisi şüpheli aktivite gösteriyor, anlamış olursun. Bir keylogger varsa da belirecektir zaten.

Norton'un sunucusu sen izin verdikten sonra bütün sistemini tarayacak, bir güvenlik açığın varsa listeleyecek. Tavsiye ederim

absinthium · Answer

Mesela bizim eskiden bu konuda sanatkar birinden para ile satın aldığımız tarzda bir şey varsa tek çaren formatı atmak. (Evet sanatkar mı diyenleri duyar gibi oldum, aynen öyle, dantel dantel logger işliyorlar)

Mare2021 · Answer

Merhaba
1. Yöntem (Tespit)

Başlat/Çalıştır sonra çıkan yere cmd yaz. Sonra msdos pencerisi açılacak (siyah). Ardından komut satırına

netstat -an find ":25"

ile casus programa taradıgımda " TCP [2a00:23c7:ad1b:8900:8d0d:903e:b6dd:26db]:51624 [2620:1ec:8f8::254]:443 ESTABLISHED " bu bilgi yazdı ne olduğu hakkında bilgisi olan lütfen?

TekBaşınalığınYolcus · Answer

Treamviewer veya herhangi bir uzaktan yardım yoluyla senin onayın olmadan senin bilgisyarına bağlanamaz .   Ama şüphen varsa  combofix ve ccleaner bu ikisin kur haftada bir veya ayda bir çalıştır . Gayet başarılı programlar  kaspersky, adwere 'de olabilir . ama bunlar kasar .

ihaveanidea · Answer

teamviewer da dosya paylaşmadığın sürece sıkıntı yoktur.dosya atma tarzı şeyler olduysa da büyük ihtimal trojan dir bu da herangi bir virüs taraması ile rahatlıkla bulunup silinebilir(virüs programın çok eski değilse tabi :) )

Affedilmeyen · Answer

bilgisayari uzaktan yardima kapat aygit yöneticisinden bnu yapabilirsin sonrada antivurus sistemi ile pc yi bir tara

crea35 · Answer

trojen yada virus ise işin kolay guncel bi anti virus sorunu cözer ama key logger denilen klavye ve ekranı takip eden bi solucansa işin zor.zira hic bi anti virus programına yakalanmayan keyloggerler şu an liseli lamerlerin bile elinde mevcut

mvcck · Answer

bikaç tane virüs ve spyware programı indir kur çalıştır

sonra görev yöneticisini aç ve orada çalışmakta olan uygulamalara tek tek bak. gereksiz gördüklerini veya ajan olduğunu düşündüğünü durdur gerekirse sil

realistr · Answer

linux kullan kanka tavsiye ederim =))  ayrıca ayrıca milletin işi gücü yok senin PCye neden trojen yedirsin =))

kolin27 · Answer

denetim masasından programlar bölümünün altında porogram kaldır var ona tıkla ve orda senin tanımadıgın ve yüklemdigin bir program varsa bak şüpeleddigin programı sil bukadar

SiriSevecen · Answer

Microsoft Essenstial Security yükle. ağır taramada tarat bilgisayarı olmadı format at :D

Oan75 · Answer

Sen anlayamassın virüs programı kurman lazım garanti olsun diyorsan da format atman gerekiyor.

Piinattsu · Answer

bende aynı şeyi düşünüyorum ha sorcaktım varmış soru :D

baykustah · Answer

Bunun arkasında kesinlikle İsrail ve Amerika vardır olsa olsa. :)

fullspeed · Answer

fprmatı çakarsan eğer  hiç bir sorun kalmaz en garantisi :)

pitipiti · Answer

dostum  teamwiewerden gizlice casus yazılım yükleyemezki teamwiewerden  senin bilgisayarına yapınaln her müdahaleden senin haberin olur !

meaxi · Answer

bundan şüpheleniyorsan illaki. format at sonra deepfrezee kur.

selin8484 · Answer

virus programi kullan...;)

susam · Answer

yıl olmuş 2013hala  teamviewer kullanan var

Blackie · Answer

Sen anlayamazsın bilen biri anlar

create · Answer

teamviewer ile virüs yollayamaz.

Running · Answer

Şizofrenmisin ?

Bilgisayardaki casus programlar nasıl anlaşılır, kontrol edilir?

En İyi Cevaplar

Kızlar & Erkekler Ne Diyor?

Bilgisayardaki casus programlar nasıl anlaşılır, kontrol edilir?

En İyi Cevaplar

Kızlar & Erkekler Ne Diyor?

Bu paylaşımı beğenmene sevindik!