Windows bilgisayarında malware olup olmadığını anlama

Enfeksiyona işaret eden belirtiler

Kötü amaçlı yazılım asla görünmez değildir, çünkü her şeyle aynı işlemcide, diskte ve ağda çalışır — hem ev kullanıcılarının gerçekten yakaladığı şey çoğunlukla reklam yazılımı, tarayıcı korsanı ve benzeri çöptür, film sahnelerindeki casus yazılım değil. Aşağıdaki belirtiler kabaca sinir bozucudan ciddiye sıralanmıştır ve fidye yazılımı hepsinin en gürültülüsüdür: dosyaları toplu yeniden adlandırır, tuhaf uzantılar ekler ve masaüstüne bir fidye notu bırakır. Tek bir belirtinin masum bir açıklaması olabilir; üç dördü bir arada teşhistir.

Modern bulaşma yollarını bilmek de işe yarar: indirme sitelerindeki sahte “İndir” düğmeleri, yanına ekstra “teklifler” iliştirilmiş kurulum dosyaları, korsan yazılım ve crack'ler, beklemediğiniz e-posta ekleri. Bunlardan herhangi biri son haftalarda bilgisayarınızda yönetici haklarıyla çalıştıysa, aşağıdaki kontrolleri yapılacaklar listenizin başına alın.

• PC ansızın sürünür: hiçbir şey çalıştırmadığınız halde fanlar döner, Görev Yöneticisi'nde disk %100'de durur
• Reklamlar ve pop-up'lar tarayıcı dışında belirir ya da tarayıcı, hiç istemediğiniz sayfaları açar
• Yüklü uygulamalar listesinde tanınmayan programlar belirir; bir de hiç seçmediğiniz yeni araç çubuğu veya arama motoru
• Arkadaşlarınız, sizin göndermediğiniz spam'leri ve tuhaf bağlantıları e-postanızdan veya mesajlaşma uygulamalarınızdan alır
• Microsoft Defender kendi kendine kapanır ya da gerçek zamanlı koruma her yeniden başlatmada düşer
• Dosyalar toplu halde tuhaf uzantılarla yeniden adlandırılır ve masaüstünde bir fidye notu belirir

Bilgisayarı sistemli biçimde kontrol etme

Görev Yöneticisi'yle (Ctrl+Shift+Esc) İşlemler sekmesinden başlayın: bilgisayar başka türlü boşken CPU, disk veya ağ yiyen tanınmayan adlar arayın. Şüpheli sürece sağ tıklayıp → Dosya konumunu aç — kötü amaçlı yazılım Program Files yerine AppData\Temp ve AppData\Roaming'de konaklamayı sever; oradan çalışan, sıradan adlı bir süreç kırmızı bayraktır. Ardından Başlangıç uygulamaları sekmesine ve kurulum tarihine göre sıralanmış Ayarlar → Uygulamalar → Yüklü uygulamalar'a bakın: yerini koyamadığınız ve dertlerin başladığı döneme denk gelen her şey baş şüphelidir.

Sonra tarayıcı denetimi: tanımadığınız uzantılar, kendi kendine değişen ana sayfa veya arama motoru, bilinmeyen site izinleri. Bitişi Windows Güvenliği → Virüs ve tehdit koruması → Tarama seçenekleri → Tam tarama — yoğun bir diskte bir saat ve üzeri sürebilir, o çalışırken siz başka bir şeyle uğraşın. Tarama temiz döndüğü halde davranış sürüyorsa, tam da Microsoft Defender çevrimdışı taramasının alanıdır: PC'yi yeniden başlatır ve diski Windows yüklenmeden önce kontrol eder.

Ya gerçekten bir şey bulursanız

Defender bulduğunu kaldırsın, sonra da enfeksiyonu taşıyan programı kaldırın — “taşıyıcı” çoğu zaman yüklü uygulamalar listesinde yakın tarihli olarak görünür. Tarayıcı ayarlarını sıfırlayın, tanınmayan uzantıları kaldırın ve önemli parolalarınızı başka, temiz bir cihazdan değiştirin; çünkü bilgi çalan bir yazılım tarayıcıya kayıtlı giriş bilgilerinizi çoktan ele geçirmiş olabilir. Sonrasında Windows'unuzu ve tarayıcınızı güncel tutun; enfeksiyonların çoğu, güncellemelerin çoktan kapattığı kapılardan girer.

Antivirüs işini bitirdiğinde, kötü amaçlı yazılımın %TEMP% klasörüne bıraktığı dosyalar ve kaldırılan “tekliflerin” artık klasörleri çoğu zaman geride kalır; işte tam bu izleri süpürür Kleaner PRO gibi bir temizleyici, o ziyaretten hiçbir şey kalmasın diye. Fidye yazılımında senaryo başkadır: ağdan derhal kopun, ödeme yapmayın ve OneDrive sürüm geçmişi ya da yedekleriniz dosyaları geri getirebilir mi diye bakın — Windows'u yeniden kurmak son adımdır, ilki değil.

Sorular ve yanıtlar

Bunları da okuyun

Tüm yazılar · SSS