browser.exe İşlemi: Meşru Dosya mı Tehdit mi?

browser.exe, genellikle programın başlatılmasından sorumlu olan bir web tarayıcısının (örneğin eski Internet Explorer, Opera veya üçüncü parti derlemeler) yürütülebilir dosyasıdır. Ancak browser.exe adı tek başına modern popüler tarayıcılar için standart değildir (Chrome chrome.exe, Edge msedge.exe, Firefox firefox.exe kullanır). Bu nedenle, bu ada sahip bir işlemin görünmesi genellikle ya özel bir yazılıma ya da kötü amaçlı yazılımın kamufle edilmesine işaret eder. Dosyanın güvenli olup olmadığını anlamak için dijital sertifikasını ve konum yolunu kontrol etmeniz gerekir.

Dosya Adı Neden Şüphe Uyandırıyor?

Modern Windows ekosisteminde işlem adları genellikle marka veya ürün adıyla eşleşir. browser.exe gibi genel bir ada sahip dosya iki nedenden dolayı belirsiz görünür:

1. Eski veya niş yazılımlar. Bazı eski tarayıcı sürümleri, kurumsal web tarayıcıları veya web sayfaları için basit kabuklar bu adı kullanabilir.
2. Virüslerin kamufle edilmesi. Madencilik yazılımları, truva atları ve casus yazılımlar, kullanıcıların Görev Yöneticisi'nde onlara dikkat etmemesi için süreçlerini sistem veya popüler uygulamalara benzer adlarla (explorer.exe, chrome.exe, browser.exe) adlandırmaya sıkça başvurur.

Orijinali Virüsten Ayırt Etme: Adım Adım Kontrol

Tanımadığınız bir işlem gördüğünüzde panik yapmayın. Teşhis için aşağıdaki adımları uygulayın.

Adım 1. Dosya Konumunun Kontrol Edilmesi

Bu, ilk teşhis için en güvenilir yoldur.

1. Görev Yöneticisi'ni açın (Ctrl + Shift + Esc).
2. browser.exe işlemini bulun.
3. Üzerine sağ tıklayın ve «Dosya konumunu aç» seçeneğini belirleyin.

Yol Analizi:

• Güvenli: Dosya, güvendiğiniz yüklü bir programın klasöründedir (örneğin, C:\Program Files\SomeSecureBrowser\).
• Tehlikeli: Dosya C:\Windows\System32, C:\Users\Public, AppData\Local\Temp klasörlerinde veya C: diskinin kök dizinindedir. Meşru tarayıcılar ana yürütülebilir dosyalarını asla Windows sistem dizinlerine veya geçici klasörlere yüklemez.

Adım 2. Dijital İmzanın Kontrol Edilmesi

Meşru yazılımlar her zaman geliştirici tarafından imzalanmıştır.

1. Önceki adımda gittiğiniz klasörde browser.exe dosyasına sağ tıklayın.
2. «Özellikler» → «Dijital İmzalar» sekmesini seçin.
3. İmzalayanın adına bakın.

Sonuçlar:

• Sekme yoksa veya imza «Geçersiz» ise bu bir virüstür.
• İmzalayan bilinen bir şirket ise (örneğin Microsoft, Google, Opera Software), risk minimumdur.
• İmzalayan bilinmeyen bir kuruluşsa veya isim yoksa, dosya şüphelidir.

Adım 3. Sistem Yükünün Analizi

Madencilik veya casusluk yapan virüsler genellikle agresif davranır.

• Görev Yöneticisi'ni açın ve CPU ve Bellek sütunlarına bakın.
• browser.exe boşta durumdayken (tarayıcı kapalıyken veya az sekme açıkken) işlemciyi %50–100 oranında kullanıyorsa, bu bir madencilik yazılımı belirtisidir.
• İnterneti kullanmadığınız halde işlem çok fazla ağ trafiği tüketiyorsa, bu bir botnet veya casus yazılım olabilir.

Dosyayı Virüslere Karşı Nasıl Kontrol Edebilirsiniz?

Dosyanın dijital imzası olsa bile, değiştirilmiş veya bulaşmış olabilir. Çok katmanlı kontrol kullanın.

1. VirusTotal Çevrimiçi Tarayıcısı

Onlarca antivirüsün görüşünü almanın en hızlı yolu budur.

1. virustotal.com sitesine gidin.
2. browser.exe dosyasını yükleme penceresine sürükleyin veya «Dosya Seç» düğmesi aracılığıyla seçin.
3. Sonuçları bekleyin.

2. Tam Sistem Taraması

Çevrimiçi tarayıcı bir tehdit gösterdiyse veya şüpheniz varsa:

• Windows Defender: «Windows Güvenliği» üzerinden «Tam Tarama» başlatın.
• Üçüncü Parti Yardımcı Programlar: Kurulum gerektirmeyen tedavi araçlarını kullanın, örneğin Dr.Web CureIt! veya Kaspersky Virus Removal Tool. Bunlar, sistem süreçleri gibi kamufle olan truva atlarına karşı etkilidir.

Virüs Tespit Edilirse Ne Yapmalı?

Kontrol, browser.exe adı altında kötü amaçlı yazılım varlığını doğruladıysa:

1. İşlemi sonlandırın. Görev Yöneticisi'nde «Görevi Sonlandır»a tıklayın. İşlem kapanmazsa, bilgisayarı Güvenli Mod'da yeniden başlatın (Başlat menüsünde «Yeniden Başlat»a basarken Shift tuşunu basılı tutun).
2. Dosyayı silin. İşlem sonlandıktan sonra browser.exe dosyasını ve bulunduğu klasörü silin.
3. Otomatik Başlatmayı temizleyin. Win + R tuşlarına basın, shell:startup yazın ve bu dosyaya giden kısayolların olup olmadığını kontrol edin. Ayrıca Görev Yöneticisi'ndeki otomatik başlatmayı («Başlangıç» sekmesi) kontrol edin.
4. Şifreleri değiştirin. Bu bir casus yazılım veya bilgi çalan yazılım (stealer) ise, verileriniz tehlikeye girmiş olabilir. Önemli hesaplarınızın şifrelerini başka, temiz bir cihazdan değiştirin.

Teşhis Sırasında Yapılan Yaygın Hatalar

• Bağlamın Ignor Edilmesi. Kullanıcılar browser adını görür ve dosya yolunu kontrol etmeden bunun «sadece bir tarayıcı» olduğunu düşünür.
• Sadece Bir Antivirüse Güvenmek. Bazı yeni tehditler yerel antivirüs tarafından hemen tespit edilmeyebilir. VirusTotal kullanımı daha eksiksiz bir resim sunar.
• Otomatik Başlatmayı Kontrol Etmeden Dosyayı Silmek. Kayıt defterinde bir anahtar veya otomatik başlatmada bir kısayol kaldıysa, virüs sonraki yeniden başlatmada kendini yeniden oluşturabilir.

SSS

Soru: Google Chrome veya Yandex.Browser'ın browser.exe işlemi olabilir mi? Cevap: Hayır. Bu tarayıcıların ana süreçleri chrome.exe ve (Yandex.Browser durumunda ana süreç de Chromium üzerine kurulduğu için sıklıkla browser.exe olarak adlandırılır, ancak kesinlikle belirli bir YandexBrowser klasöründe bulunur) olarak adlandırılır. Her zaman yolu kontrol edin: Yandex için bu C:\Users\Ad\AppData\Local\Yandex\YandexBrowser\Application\ olmalıdır.

Soru: Dosyayı sildim ama tekrar ortaya çıkıyor. Ne yapmalıyım? Cevap: Bu, aktif bir virüsün veya görev zamanlayıcısının varlığının bir belirtisidir. Sistemi Malwarebytes veya AdwCleaner yardımcı programlarıyla tarayın ve ayrıca bu dosyayı başlatan şüpheli görevler için Windows «Görev Zamanlayıcı»'sını kontrol edin.

Soru: Görev Yöneticisi'nde işlemi sonlandırmak güvenli midir? Cevap: İşlemi sonlandırmak virüsün aktivitesini geçici olarak durdurur ancak onu diskten silmez. Bu, sistemin tamamen kaldırılması ve tedavisi öncesi sadece ilk adımdır.