Sistem Geri Yükleme Virüsleri Kaldırmaz — Sadece Belirtileri Geri Sarar

Sistem Geri Yükleme neyi yedekler — ve neye asla dokunmaz

Geri yükleme noktası, Windows kayıt defterinin, sistem dosyalarının ve sürücülerin bir anlık görüntüsüdür — Gölge Kopya hizmetinin yönettiği, güncellemelerden, sürücü kurulumlarından ve bazı uygulama kurulumlarından önce alınan birkaç yüz megabayt. Belgelerinizi, indirdiklerinizi, tarayıcı profillerinizi ve kullanıcı profil klasöründeki neredeyse her şeyi bilerek dışarıda bırakır. Modern kötü amaçlı yazılım ise tam orada yaşar: AppData'da başlatıcılar, Temp'te betikler, Başlangıç klasöründe kötü amaçlı kısayollar, ele geçirilmiş tarayıcı eklentileri. Sistemi geri sarın, bu yüklerin her biri masaüstü belirir belirmez uyanır.

Mekanizmada ters yön de var. Geri yükleme noktaları, hiçbir şeyden şüphelenmediğiniz dönemlerden bulaşmış sistem dosyaları içerebilir; yani geri sarma, temizlediğiniz bir truva atını diriltebilir. Üstelik yaygın veri hırsızları ve fidye yazılımları özellikle ilk hamlelerinden biri olarak Sistem Geri Yükleme'yi devre dışı bırakır ya da mevcut gölge kopyaları siler — gerçekten enfekte bir makinede bel bağladığınız araç çoktan ortadan kalkmış olabilir.

Kimsenin uyarmadığı güvenlik geri sarma tuzağı

Geri sarma enfeksiyona gerçekten ulaştığında bile — eski önyükleme kitleri ve sürücü bırakıcıları anlık görüntü kapsamında yaşıyordu — zararlının geldiği deliği yeniden açar. Bir kümülatif güncelleştirmenin ötesine geri sararsanız, Microsoft'un haftalar önce yamaladığı kodu, saldırganın artık yakından tanıdığı bir makinede çalıştırıyorsunuz demektir. Bu arada yanında gelen parola hırsızı, siz denemeler yaparken taşıdığı tüm kimlik bilgilerini elinde tutar. Sistem Geri Yükleme'yi antivirüs gibi kullanmak sadece temizlemez; saldırgana hem kalıcılık hem zaman hediye eder.

Enfeksiyonu gerçekten kaldıran şey

İşe yarayan sıra sıkıcıdır: zararlının taranırken çalışmıyor olması için Microsoft Defender Offline ya da başka bir kurtarma tarayıcısıyla önyükleme yapın; sonra kalıcılığı — Başlangıç klasörü, Görev Zamanlayıcısı görevleri, Run anahtarları — gerçek bir araçla kaldırın; sonra makineye yeniden güvenmeden önce bekleyen tüm güncellemeleri kurun. Sistem Geri Yükleme bambaşka bir işe aittir: bozuk bir sürücüyü ya da önyüklemeyi kıran bir güncellemeyi geri almak — orada geri sarma hızlıdır ve yerindedir. Veri taşmış olan her şeyde — hırsızlarda, tuş kaydedicilerde, fidye yazılımlarında — tek dürüst temizlik, temiz kurulum artı parolaların başka bir cihazdan değiştirilmesidir; çünkü dünyadaki hiç temizleyici, sızan bir parolayı geri alamaz.

• Windows Güvenliği'nden çevrimdışı tarama çalıştırın: Microsoft Defender Offline, bellekte saklanacak hiçbir şeyin kalmadığı temiz bir ortama yeniden başlatır
• Sonra klasik kalıcılık noktalarını kontrol edin — Başlangıç klasörü, Görev Zamanlayıcısı, kayıt defterindeki Run anahtarları
• Tarayıcı kısayollarını ve profillerini sıfırlayın: hijacker'lar ve hırsızlar orada yaşar ve her sistem geri sarmasından sağ çıkıp çıkar
• Temizliğin hemen ardından bekleyen tüm güncellemeleri kurun ki asıl delik gerçekten kapansın
• Veri hırsızlarında ve fidye yazılımlarında kaybı kabul edin: dosyaları yedekleyin, temiz kurulum yapın, her parolayı başka bir cihazdan değiştirin
• Geri yükleme noktalarını gerçek işlerinde tutun — hatalı sürücü ve güncellemeleri geri almak, dezenfeksiyon değil

Sorular ve yanıtlar

Bunları da okuyun