Trojan (Truva Atı)
- Konuyu başlatan VeeRduX
- Başlangıç tarihi
Öncelikle Merhaba Sayın THT Üyesi..
Makine'ne Bulaşan Trojan Virüs'ü Kaldırman İçin Şu Konuya Bakmanı Öneririm;
https://www.turkhackteam.org/trojan-ve-virusler/883125-scan-clean-rat-server-temizleme-araci.html
Eğerki Web Tarayıcılarına'da Bulaştıysa Virüs Bu Konuya'Da Bakman Yararlı Olacaktır;
https://www.turkhackteam.org/trojan...arayicilarina-bulasan-virusleri-kaldirma.html
Eğer Yardımcı Olduysam Teşekkür Etme'yi Unutma.
İyi Günler.
İyi Forumlar.
Merhaba değerli üyemiz,
Eğer bilgisyarınızda virüs varsa altta bulunan bilgiler doğrultusunda yaparsanız bilgisayarınız virüslerden temizlenmiş olacaktır. Yinede her ihtimale karşı bu yöntemi deneyin.
Taramaya başlamadan önce alt resimde gördüğünüz Klasör seçenekleri kısmınıda altta 2 seçenek gibi yapmalısınız.
Gizli dosya ve klasörleri göster : Göster
Korunan işletim sistemi dosyaları gizle : Tik kaldır>Onayla
Önerilen Antivirüs Programları Ve Virüs Temizleme Yöntemleri
GridinSoft Anti-Malware v3.1.25.184 //servet06
Eset Nod32 Antivirus 8 Full Katılımsız 32x64bit Sınırsız TR
SpyHunter : SpyHunter 4.27.1.4835 Full Tam indir
SpyHunter programı kurulumsuzdur sadece crack dosyasını ana dosyaya atarak kullanabilirsiniz.
Sysrescue USB Virüs Taraması İle Pc nizi Koruyun/servet06
PC Virüslü yada Yavaşsa GİR !
Eğer bilgisyarınızda virüs varsa altta bulunan bilgiler doğrultusunda yaparsanız bilgisayarınız virüslerden temizlenmiş olacaktır. Yinede her ihtimale karşı bu yöntemi deneyin.
Taramaya başlamadan önce alt resimde gördüğünüz Klasör seçenekleri kısmınıda altta 2 seçenek gibi yapmalısınız.
Gizli dosya ve klasörleri göster : Göster
Korunan işletim sistemi dosyaları gizle : Tik kaldır>Onayla
Önerilen Antivirüs Programları Ve Virüs Temizleme Yöntemleri
GridinSoft Anti-Malware v3.1.25.184 //servet06
Eset Nod32 Antivirus 8 Full Katılımsız 32x64bit Sınırsız TR
SpyHunter : SpyHunter 4.27.1.4835 Full Tam indir
SpyHunter programı kurulumsuzdur sadece crack dosyasını ana dosyaya atarak kullanabilirsiniz.
Sysrescue USB Virüs Taraması İle Pc nizi Koruyun/servet06
PC Virüslü yada Yavaşsa GİR !
Yazıyı okuduktan sonra silinemez olarak nitelendirilen virüslerin silinemez olmalarının, bir delete ya da shift+delete tuşuna kadar hüküm sürdüğünü göreceksiniz. Bir virüs adı veriyorum;
kromirani.exe
Bu arkadaş bir Trojan. Yani Truva Atı. Nasıl temizleneceğini bir yana bırakıp kökenbilimsel bir açıklama getirildiğinde diğer virüslerden farklı olduğunu görebiliriz. Bir Truva Atı virüsünün bilgisayarınıza zarar vermesi için bu atı (virüsü) içeri (biilgisayara) almak gerekiyor. Tıpkı Truvalıların Yunanları atın içerisinde kendi şehirlerine alması gibi. Bununla da bitmiyor o atı (virüs yazılımını) işlev açısından uygulamak gerekiyor, yani çalıştırmak. Tıpkı Truvalıların Yunanların atını şehir merkezine getirip ve etrafında toplanarak ona bakması gibi. Truva atı olarak bilgisayara gelen virüsler neler olabilir? Masaüstü uygulamaları ya da gadgetları (ekran koruyucu, hava durumu, analog saat, not defteri) ve p2p paylaşım programları (limewire vs.). Bulaştıkları bilgisayarların kullanıcıları genellikle meraklı insanlardır. Açar bir klasörü, Bu nedir? şeklinde dosyaya tıklar ve virüsler atın içerisinden çıkarak kendilerini kopyalar. Bulaşır sağa sola. Son 5 yıldır adını bilmediğim ya da yüklediğimden emin olmadığım dosyaları Googlea sorarak bu sorunu çözüyorum. Önceleri her ay bir truva atı macerası ve format geçirirdi bilgisayarım.
Geçelim sorunun çözümüne. Bilgisayarımda aynı anda hem Windows hem de Pardus kullanıyorum. Windows kullanmamın nedeni 6 ay içerisinde sürekli kullanacağım Praat ve Optimality Theory Soft gibi yazılımların Linux desteğinin olmaması. İşim bitsin %100 Pardus şaşmaz bilgisayarımda, bu kadar da kullanışçılığı benimserim. Bunu vurgulamamın nedeni de Windows kullanıyor olmam. Yoksa Pardus kim virüsçük kim.
Windows üzerinde kullandığım AVG ile bilgisayarımda haftalık virüs taramasını yaptım ve karşıma gelen çıktı;
kromirani.exe
Bu arkadaş bir Trojan. Yani Truva Atı. Nasıl temizleneceğini bir yana bırakıp kökenbilimsel bir açıklama getirildiğinde diğer virüslerden farklı olduğunu görebiliriz. Bir Truva Atı virüsünün bilgisayarınıza zarar vermesi için bu atı (virüsü) içeri (biilgisayara) almak gerekiyor. Tıpkı Truvalıların Yunanları atın içerisinde kendi şehirlerine alması gibi. Bununla da bitmiyor o atı (virüs yazılımını) işlev açısından uygulamak gerekiyor, yani çalıştırmak. Tıpkı Truvalıların Yunanların atını şehir merkezine getirip ve etrafında toplanarak ona bakması gibi. Truva atı olarak bilgisayara gelen virüsler neler olabilir? Masaüstü uygulamaları ya da gadgetları (ekran koruyucu, hava durumu, analog saat, not defteri) ve p2p paylaşım programları (limewire vs.). Bulaştıkları bilgisayarların kullanıcıları genellikle meraklı insanlardır. Açar bir klasörü, Bu nedir? şeklinde dosyaya tıklar ve virüsler atın içerisinden çıkarak kendilerini kopyalar. Bulaşır sağa sola. Son 5 yıldır adını bilmediğim ya da yüklediğimden emin olmadığım dosyaları Googlea sorarak bu sorunu çözüyorum. Önceleri her ay bir truva atı macerası ve format geçirirdi bilgisayarım.
Geçelim sorunun çözümüne. Bilgisayarımda aynı anda hem Windows hem de Pardus kullanıyorum. Windows kullanmamın nedeni 6 ay içerisinde sürekli kullanacağım Praat ve Optimality Theory Soft gibi yazılımların Linux desteğinin olmaması. İşim bitsin %100 Pardus şaşmaz bilgisayarımda, bu kadar da kullanışçılığı benimserim. Bunu vurgulamamın nedeni de Windows kullanıyor olmam. Yoksa Pardus kim virüsçük kim.
Windows üzerinde kullandığım AVG ile bilgisayarımda haftalık virüs taramasını yaptım ve karşıma gelen çıktı;
AVG kromirani.exe adında bir virüs buldu. Torrent için verilen uyarıyı gözardı edelim. Ben BitTorrenti ne kadar çok seviyorsam AVG de o oranda sevmez.
Virüsün kaldırılamadığını belirtti AVG. Hiç sövmedim çünkü yapılacak işlemi biliyorum. Ama merak ettim bu virüsü. Silinemez bir virüs mü acaba? ya da Format attırması gereken bir virüs mü bu? şeklinde sorular sordum.
Virüsü Googlea sordum;
Virüsü Googlea sordum;
Gördüm ki bu virüs için internet dünyasında ayrı bir yorum sektörü oluşmuş. İnsanlar işlerini güçlerini bırakmış virüs programlarını yarıştırıyorlar kromirani.exeyi silmek için. Binlerce sorgu sayfası veriyor Google.
Bilgisayarı kapadım.
Bilgisayarı açtım.
Gelen önyükleyici ekranından Pardus (2011) ile bilgisayarı başlattım. Önceden Truva Atı olarak gelen virüsün içerisinde bulunduğu klasörün dizinini bir kenara not ettmiştim. O klasöre gittim. Kendisi benim LG taşınabilir hard diskim olur. (1) Klasörü açtım, (2) içerisinde farklı dosyaların bulunup bulunmadığına baktım, klasörü kapadım ve (3) klasörün tamamına shift+delete yaptım. Pardus silinemez virüsü silindir gibi ezdi. Bu işlem aynen aşağıdaki gibi;
Bilgisayarı kapadım.
Bilgisayarı açtım.
Gelen önyükleyici ekranından Pardus (2011) ile bilgisayarı başlattım. Önceden Truva Atı olarak gelen virüsün içerisinde bulunduğu klasörün dizinini bir kenara not ettmiştim. O klasöre gittim. Kendisi benim LG taşınabilir hard diskim olur. (1) Klasörü açtım, (2) içerisinde farklı dosyaların bulunup bulunmadığına baktım, klasörü kapadım ve (3) klasörün tamamına shift+delete yaptım. Pardus silinemez virüsü silindir gibi ezdi. Bu işlem aynen aşağıdaki gibi;
kromirani.exenin içerisinde bulunduğu klasörün adı duplermiş. Pek bir çağrışım yapmasa bile insanlar merak edip duplere ve sonrasında kromirani.exeye tıklayabilir.
Sonra Windowsa döndüm ve bu dosyanın hala hayatta olup olmadığını kontrol ettim;
Sonra Windowsa döndüm ve bu dosyanın hala hayatta olup olmadığını kontrol ettim;
Dupler ve içerisindeki kromirani.exe Trojanı yok.
