Xcnamberxxxx
80+
- Katılım
- 31 Temmuz 2022
- Mesajlar
- 28
Dahası
- Reaksiyon skoru
- 5
- İsim
- Semih Yalçın
Evet Arkadaşlar konu Başlığındaki gibi Rat yiyen Arkadaşlarımıza bu Rat'i Nasıl silinebilceğini yazıcam hatam varsa düzeltin.UNUTMAYIN Kİ RAT %100 GİTMEZ KALINTILARI KALIR BEN BUNU %80-%90(TAHMİNEN) ORANINDA GİDERMEYİ GÖSTERİCEM %100 GİTMESİNİ İSTİYORSANIZ FORMAT ŞART [[[AYRICA UNUTMAYIN Kİ FORMAT DİYE ARKADAŞLAR YANLIŞ BİLGİ YAYIYORLAR FORMAT HERZAMAN EN SON ÇAREDİR,GÖZE ALINMASI RİCA OLUNUR]]]
1-Yediğiniz Rat'i Görev yöneticisinden bulun ve sonlandırın
Genellikle Çalıştırılan kullanıcıda Bilgisayarı kullanan kişi yazar Eğer Şüpheli bir Uygulama varsa Kapatın.Eğer Görev yöneticisinde bulumadıysanız Win+R kombinasyonunu Kullanarak resmon.exe yazın Ardından genel bakışa girin ardından o exe yi bulun ve kapatın Bulamadıysanız sağlık olsun Bir sonraki adıma geçin
2- Program dosyalarından hosts.bin dosyasını değiştirme
Ratler sizin girmenizi istemediği sitelere yönlendirme yapar yani hosts dosyasına şu gibi şeyler yazar 0.0.0.0 virustotal.com vb.bunlara nasıl erişim sağlarsınız onu göstericem bunun sayesinde anti virüs indirebiliriz öncelikle Dosya gezginini açın "" C:\Windows\System32\drivers\etc "" bu yola başvurun Ardından Hosts.bin diye dosya göreceksiniz o dasyayı kopyalayıp masaüstüne atın ardından 0.0.0.0 gibi şeyleri silin onlar kaspersky gibi internet erişiminizi kısıtlayarak sizin antivirüs kullanmanızı engeller bu aşamayı yapın zaten bu %40 lık kesimi oluşturuyor
3-Antivirüs indirme
kaspersky gibi antivirüsleri indirerek virüsleri temizleyin.Eğer Backdoor gibi şey varsa kesinlikle RAT'tir eğer normal bi virüs,trojan diyorsa zaten GG oluyor antivirüsle beraber (kasperskydan sonra Eset'i deneyin indirme linki burda : https://www.eset.com/tr/home/internet-security/download/ )
4-Ip adresi Kalıcı olarak değiştirme
Örneğin ip adresiniz Modemde 000.000.00.53 gösteriyorsa Bunu biz 53den farklı bir değer yapacağız.Videoyu bıraktım ondan sonra adımlarımıza devam edelimhttps://www.youtube.com/watch?v=heV__XQ_15c&ab_channel=AktiviteAvc%C4%B1s%C4%B1 Eğer Yapamadıysanız Bir Başka videodan bakın
5- Denetim masası Firewall ayarları
Denetim Masası\Sistem ve Güvenlik\Windows Defender Güvenlik Duvarı Adresine gidin ve soldan gelişmiş ayarlara basın soldaki menüde gelen ve giden kurallar var ordan şüphelendiğiniz çince isimli veya darkcomet vb. şeyler diyorsa o kuralı silin Güzel iş çıkarıyorsunuz böyle devam
6-Regedit Ayarları
Rat kendini Regedite gömmüş olabilir ordan şüphelendiğiniz ne varsa hepsini silin arkadaşlar bu kısım ençok uğraştırıcı oluyor
7-Geçiçi dosyaları Temizleyin
çalıştıra Yazdığım komutlardaki herşeyi temizleyin " %temp% , temp , Prefetch " ayrıca google geçmişniide temizleyin
8-Bütün Google Şifreleri,Hesap şifreleri vb.
Bütün şifreleri Değiştirin ve güçlü bir şifre kullanın eğer şanslı olup keylogger yemediyseniz sorun yok ama bunun kesinliği de yok o yüzden bütün şifreleri Değiştirin ve 2FA yani 2 aşamalı doğrulama eklemeye özen gösterin.
9- Sistem Geri Yükleme(ALTERNATİF)
böyle bir yol da var sistem geri yükleme kaydınız varsa Deneyebilirsiniz.
10-En son Çare FORMAT
Beyler Ben Diyeceğimi Dedim Formatsız halledebilir ama hala kesinliği yoktur bu hepimize Rat yiyen kardeşlerim için bir yol olsun İnşallah en kısa zamanda bu Rat'ten bu yollarla kurtulursunuz Amin.
1-Yediğiniz Rat'i Görev yöneticisinden bulun ve sonlandırın
Genellikle Çalıştırılan kullanıcıda Bilgisayarı kullanan kişi yazar Eğer Şüpheli bir Uygulama varsa Kapatın.Eğer Görev yöneticisinde bulumadıysanız Win+R kombinasyonunu Kullanarak resmon.exe yazın Ardından genel bakışa girin ardından o exe yi bulun ve kapatın Bulamadıysanız sağlık olsun Bir sonraki adıma geçin
2- Program dosyalarından hosts.bin dosyasını değiştirme
Ratler sizin girmenizi istemediği sitelere yönlendirme yapar yani hosts dosyasına şu gibi şeyler yazar 0.0.0.0 virustotal.com vb.bunlara nasıl erişim sağlarsınız onu göstericem bunun sayesinde anti virüs indirebiliriz öncelikle Dosya gezginini açın "" C:\Windows\System32\drivers\etc "" bu yola başvurun Ardından Hosts.bin diye dosya göreceksiniz o dasyayı kopyalayıp masaüstüne atın ardından 0.0.0.0 gibi şeyleri silin onlar kaspersky gibi internet erişiminizi kısıtlayarak sizin antivirüs kullanmanızı engeller bu aşamayı yapın zaten bu %40 lık kesimi oluşturuyor
3-Antivirüs indirme
kaspersky gibi antivirüsleri indirerek virüsleri temizleyin.Eğer Backdoor gibi şey varsa kesinlikle RAT'tir eğer normal bi virüs,trojan diyorsa zaten GG oluyor antivirüsle beraber (kasperskydan sonra Eset'i deneyin indirme linki burda : https://www.eset.com/tr/home/internet-security/download/ )
4-Ip adresi Kalıcı olarak değiştirme
Örneğin ip adresiniz Modemde 000.000.00.53 gösteriyorsa Bunu biz 53den farklı bir değer yapacağız.Videoyu bıraktım ondan sonra adımlarımıza devam edelimhttps://www.youtube.com/watch?v=heV__XQ_15c&ab_channel=AktiviteAvc%C4%B1s%C4%B1 Eğer Yapamadıysanız Bir Başka videodan bakın
5- Denetim masası Firewall ayarları
Denetim Masası\Sistem ve Güvenlik\Windows Defender Güvenlik Duvarı Adresine gidin ve soldan gelişmiş ayarlara basın soldaki menüde gelen ve giden kurallar var ordan şüphelendiğiniz çince isimli veya darkcomet vb. şeyler diyorsa o kuralı silin Güzel iş çıkarıyorsunuz böyle devam
6-Regedit Ayarları
Rat kendini Regedite gömmüş olabilir ordan şüphelendiğiniz ne varsa hepsini silin arkadaşlar bu kısım ençok uğraştırıcı oluyor
7-Geçiçi dosyaları Temizleyin
çalıştıra Yazdığım komutlardaki herşeyi temizleyin " %temp% , temp , Prefetch " ayrıca google geçmişniide temizleyin
8-Bütün Google Şifreleri,Hesap şifreleri vb.
Bütün şifreleri Değiştirin ve güçlü bir şifre kullanın eğer şanslı olup keylogger yemediyseniz sorun yok ama bunun kesinliği de yok o yüzden bütün şifreleri Değiştirin ve 2FA yani 2 aşamalı doğrulama eklemeye özen gösterin.
9- Sistem Geri Yükleme(ALTERNATİF)
böyle bir yol da var sistem geri yükleme kaydınız varsa Deneyebilirsiniz.
10-En son Çare FORMAT
Beyler Ben Diyeceğimi Dedim Formatsız halledebilir ama hala kesinliği yoktur bu hepimize Rat yiyen kardeşlerim için bir yol olsun İnşallah en kısa zamanda bu Rat'ten bu yollarla kurtulursunuz Amin.
Mesaj otomatik birleştirildi:
arkadaşlar 2. Adımda masaüstüne attığınız şeyi Yeniden etc Dosyasının içine atın yazmayı unutmuşum
