Bilgisayarınız madencilik truva atı yazılımı tarafından mı saldırıya uğradı? İşte hızlıca nasıl temizlersiniz

Çevrimiçi sörf yaparken dikkatli olunmazsa, bilgisayarınıza görünmez madencilik virüsü bulaşabilir. Bu tür kötü niyetli programlar, CPU ve GPU kaynaklarınızı gizlice kullanarak kripto para madenciliği yapar, ancak normal antivirüs yazılımları bunları tamamen temizlemekta zorlanabilir.

Madencilik Truva Atı Nedir?

Madencilik truva atı, Truva virüsü ailesine ait olup ikiye ayrılır:

Tarayıcı Tabanlı Madencilik: Kötü niyetli scriptler web sayfalarına gömülür. Sayfayı ziyaret ettiğinizde aktif hale gelir ve bilgisayarınızın işlem gücünü doğrudan kullanır. Yerel olarak yüklenmediği için antivirüsler tarafından tespit edilmesi zordur.

Yerel Madencilik Virüsü: Dosya şeklinde yüklenir ve her bilgisayar açıldığında otomatik çalışır, donanım kaynaklarını sürekli tüketir.

Enfekte Olduğunuzun İşaretleri

Dikkat edilmesi gereken belirtiler:

• GPU aşırı çalışıyor, yüksek ses ve aşırı ısınma (GPU-Z ile gerçek zamanlı izlenebilir)
• CPU kullanımı %60’ın üzerinde, bilgisayar yavaşlar
• Bellek aşırı kullanımı, tarayıcı sık sık donuyor veya kilitleniyor
• Ağ trafiğinde anormallik, botnet’e dahil edilerek DDoS saldırılarında kullanılabilir
• Görev Yöneticisi’nde tanınmayan süreçler (örneğin asikadl.exe gibi rastgele isimler)

Nasıl Temizlenir?

İlk adım: Antivirüs yazılımı ile tüm diski tarayın (Dr.Web derin tarama yapabilir)

İkinci adım: Manuel temizlik

• Win+R → regedit yazarak kayıt defterini açın
• Ctrl+F ile şüpheli süreçleri arayın
• Tüm anormal girdileri silin → bilgisayarı yeniden başlatın

Üçüncü adım: Görev zamanlayıcıyı kontrol edin

• Win+R → taskschd.msc yazın
• "Görev Zamanlayıcı Kitaplığı"nı açın, “Tetikleyiciler” ve “İşlemler” sekmelerini inceleyin
• Otomatik başlatılan şüpheli görevleri silin
• Ek olarak AnVir Task Manager ile detaylı kontrol yapın

Dördüncü adım: CCleaner kullanarak sistem temizliği yapın → bilgisayarı yeniden başlatın

Korunma Tavsiyeleri

• Sistem görüntüsünü düzenli olarak yeniden yükleyin (2-3 ayda bir)
• Antivirüs veritabanını güncel tutun
• Yazılım indirmeden önce kaynağını doğrulayın, indirdikten sonra mutlaka antivirüsle tarayın
• Gün boyunca güvenlik duvarı ve antivirüs açık olsun
• Tanımadığınız programları yönetici haklarıyla çalıştırmayın
• Tarayıcıda JavaScript’i devre dışı bırakın (Ayarlar → Gizlilik → Güvenlik)
• Chrome’da madencilik korumasını etkinleştirin (Gizlilik → Güvenlik)
• AdBlock veya uBlock gibi reklam engelleyiciler kullanarak kötü script girişlerini azaltın
• Modeminizde güçlü şifre kullanın, UPnP ve uzak erişimi kapatın
• Güvenilir SSL sertifikası olan sitelere erişin

En etkili yöntem: Kötü niyetli alan adlarını hosts dosyasına kara listeye ekmek (GitHub’da hazır listeler mevcut)