Quote from: bluexe on Today at 05:01:44 PM

Quote from: lossnet on Today at 04:17:00 PM

Geçmiş olsun öncelikle. Borsalara güvenmiyoruz diye cüzdanlara çekiyoruz ama oralardan da saldırı gelebiliyor maalesef! Ben de blockchain sitesinin cüzdanına hiç güvenmem. Daha önce denemelik açmıştım ama çekim yapmadım. Donanım cüzdanı alınamıyorsa en azından MEW kullanılmalı ERC20'ler için. Diğerlerine nazaran çok daha güvenli. BTC için de Electrum tercih edilebilir.

Malwarebytes yazılımı ile bir tarama yapıp sonucunu buradan paylaşır mısınız? Eğer keyloger ya da benzeri başka bir saldırı olmuşsa sebebini anlamış oluruz. Ayrıca, Avast ya da benzeri bir antivirus yazılımıyla önyükleme taraması yapmak da faydalı olabilir... Format atmak elbette ki kesin çözümdür temizlik için ama formatlamadan önce sebebi anlamak daha önemli!

Telefonda malwarebytes trial sürüm ve bitdefender ile tarama yaptım, herhangi bir sıkıntı bulmadı.

Bilgisayarda tarama yaptım, aşağıdaki sonuçlar çıktı. Bunlar ne zaman nasıl bulaşmış şaşırdım. Bilgisayarı online oyun,kripto dışında pek kullanmam bulaşmışsa bile bu zamana kadar hiç bir vukuat yaşamamıştım. 6ay da yoktum zaten askerden yeni geldim. Bu dosyaları sildikten sonra tedirgin olmalı mıyım, ne yapmamı önerirsiniz . Teşekkürler

https://i.resmim.net/i/Untitled-7.png

Dosyalara baktım görseldeki. Babylon adlı program için birkaç uyarı çıkmış. "Deltatb" dosyasını .exe uzantılı olduğu için şüpheli görmüş. Bu klasörde exe olmaması gerekiyordu sanırım. Bendekilere baktım, yok.
Ama bunlar bir keyloger sinyali değil bence. Sadece şu "malware" olarak işaretlenmiş registry key dikkatimi çekti! Babylon'a aitmiş gibi görünüyor internette arattırdığımda. Bunu kaldırmadan önce aşağıdakilerle bir kontrol yapın ki emin olun. Sonra mutlaka kaldırın!

Manuel olarak keyloger kontrolü için cmd komut isteminde netstat -ano yazarak portları bir taratın. Uzunca bir liste gelecek. Sağ 2 sütuna bakacaksınız. "Established" (kurulmuş) yazan yerdeki port numaralarını bir yere yazın. Ctrl+Alt+Del ile Görev yöneticisi/Ayrıntılar bölümünden o portların hangi programları çalıştırdığına bir bakın. Eğer bildiğiniz programlarsa sorun yok. Genellikle Chrome, Internet Explorer, Firefox gibi tarayıcılar ve Outlook, MS Office, Avast yazılımları, birkaç tane de sistem dosyası bu kurulu portları kullanırlar ve güvenlidir (olması gerektiği gibidir). "Dosya konumunu aç" seçerek uygun programın dizininde yer aldıklarına bakılabilir. Eğer yabancı bir program varsa, keyloger tetiklemesi muhtemeldir!

Daha pratik kontroller için şurada yazan adımları takip edin: https://forum.donanimhaber.com/keylogger-tespit-yontemi--124880007

Konuyu okuyan herkese not: Arkadaşlar, hazır yeri gelmişken herkes bu yöntemler üzerinden keyloger kontrollerini yapsınlar. Şifreler ansızın uçup gitmesin elinizden.