Gizli madencilerin teşhisi ve kaldırılması

Gizli madenci, sizin haberiniz olmadan kripto para kazmak için işlemcinizin veya ekran kartınızın kaynaklarını kullanan kötü amaçlı bir yazılımdır. PC'nizi kontrol etmek için, boşta durumdayken anormal sistem yüküne, fan sesine ve aşırı ısınmaya dikkat edin. Kesin tespit için, standart antivirüsün iyi maskelenmiş bir madenciyi kaçırabileceğini unutarak, şüpheli işlemleri analiz etmek üzere Görev Yöneticisi'ni ve özel tarayıcıları (örneğin Dr.Web CureIt! veya Kaspersky Virus Removal Tool) kullanın.

Temel bulaşma belirtileri

Madenciler fark edilmeden çalışmaya çalışır, ancak faaliyetleri karakteristik izler bırakır. Aşağıda listelenen belirtilerden en az ikisini fark ederseniz, bulaşma olasılığı yüksektir.

• Boştayken yüksek yük. Tüm ağır uygulamalar (oyunlar, render işlemleri, çok sekmeli tarayıcı) kapalıyken CPU veya GPU kullanımı %80–100'e ulaşır.
• Aşırı ısınma ve gürültü. Masaüstünü görüntülerken veya metin okurken bile fanlar maksimum devirde çalışır. Dizüstü bilgisayarın veya sistem kasasının gövdesi ısınır.
• Arayüz takılmaları. İmleç gecikmeli hareket eder, pencereler yavaş açılır, hafif görevlerde donmalar yaşanır.
• Antivirüsün devre dışı bırakılması. Bazı gelişmiş madenciler, antivirüs üreticilerinin web sitelerine erişimi engeller veya koruma yazılımlarının başlatılmasını önler.
• **Garip ağ aktivitesi. Arka planda sürekli giden trafik; hiçbir şey indirmediğiniz veya sistemi güncellemediğiniz halde bile.

Görev Yöneticisi ile kontrol

Görev Yöneticisi, hızlı teşhis için ilk araçtır. Ancak madenciler genellikle sistem süreçleri gibi göründüğünden, yalnızca buna güvenmek doğru değildir.

Adım 1: Yük analizi

1. Görev Yöneticisi'ni açmak için Ctrl + Shift + Esc tuşlarına basın.
2. Performans sekmesine gidin.
3. Fareye ve klavyeye dokunmadan bilgisayarı 2–3 dakika kendi haline bırakın.
4. Hiçbir işlem yapmadığınız halde CPU veya GPU grafikleri istikrarlı şekilde yüksek yük (%30–40'ın üzerinde) gösteriyorsa bu endişe verici bir işarettir.

Adım 2: Şüpheli işlemlerin aranması

1. İşlemler sekmesine geri dönün.
2. Listeyi CPU veya GPU sütununa göre sıralayın.
3. Çok kaynak tüketen ancak garip isimlere sahip (rastgele harf ve sayı dizileri) veya sistem süreçleri gibi görünen (örneğin, System32 klasöründen çalıştırılmayan svchost.exe veya yazım hatası içeren csrss.exe) işlemleri arayın.

Adım 3: Dosya kaynağının kontrolü

1. Şüpheli sürece sağ tıklayın.
2. Dosya konumunu aç seçeneğini seçin.
3. Meşru Windows sistem dosyaları genellikle C:\Windows\System32 içinde bulunur. Dosya AppData, Temp, ProgramData gibi klasörlerdeyse veya anlaşılmaz bir adı varsa, bu dosya kaldırılmaya adaydır.

Özel tarayıcıların kullanılması

Gerçek zamanlı çalışan standart antivirüs, madenci istisnalara eklenmişse veya meşru süreçlere enjeksiyon teknikleri kullanıyorsa bunu fark etmeyebilir. Derinlemesine kontrol için "ikinci görüş" ve tek seferlik tarama yardımcı programları gerekir.

Önerilen araçlar (ücretsiz sürümler işi görür):

Eylem algoritması:

1. Yardımcı programı indirin (mevcut cihaz erişimi engelliyorsa başka bir cihaz kullanarak, mümkünse üreticinin resmi web sitesinden).
2. İmza veritabanlarını güncelleyin.
3. Sistemin tam taramasını başlatın.
4. Tehdit bulunursa, tedavi veya kaldırma konusunda programın talimatlarını izleyin.
5. PC'yi yeniden başlatın.

Madenci kaldırılmazsa ne yapılmalı

Tarayıcı bir tehdit buluyor ancak kaldıramıyorsa veya madenci yeniden başlatmadan sonra geri geliyorsa, sistemde derinlere yerleşmiş demektir.

1. Güvenli Mod. Bilgisayarı Ağ Destekli Güvenli Mod'da yeniden başlatın. Bu modda yalnızca sürücüler ve temel hizmetler yüklendiğinden, madencinin etkinleşmesi engellenir.
   • Nasıl girilir: Ayarlar -> Sistem -> Kurtarma -> Gelişmiş başlangıç -> Şimdi yeniden başlat -> Sorun giderme -> Gelişmiş seçenekler -> Başlangıç Ayarları -> Yeniden Başlat -> 4 veya 5 tuşuna basın.
2. Tekrar tarama. Güvenli modda antivirüs yardımcı programını çalıştırın. Başarılı kaldırma şansınız önemli ölçüde artar.
3. Otomatik başlangıcın temizlenmesi.
   • Görev Yöneticisi'nde Başlangıç sekmesini açın.
   • Bilinmeyen yayıncıya sahip tüm şüpheli öğeleri devre dışı bırakın.
   • Görev Zamanlayıcısı'nı (taskschd.msc) kontrol edin: Geçici klasörlerden .bat, .vbs veya .exe komut dosyalarını başlatan görevleri silin.
4. Hizmetlerin kontrolü. Win + R tuşlarına basın, services.msc yazın. Boş açıklamaya veya garip isimlere sahip hizmetleri arayın. Hizmet geçici bir klasördeki bir dosyaya başvuruyorsa, hizmeti durdurun ve devre dışı bırakın.

Tekrar bulaşmayı önleme

Bir madenciyi kaldırmak, sistemdeki bir güvenlik açığı üzerinden geri gelmeyeceği garantisini vermez.

• İşletim sistemini ve sürücüleri güncelleyin. Birçok madenci eski güvenlik açıkları (örneğin EternalBlue) üzerinden sızar. Windows Otomatik Güncelleştirmeleri'ni etkinleştirin.
• Yazılım kurulumuna dikkat edin. Madenciler genellikle korsan oyunlara, Windows etkinleştiricilere veya ücretsiz yardımcı programlara "bonus" olarak eşlik eder. Her zaman özel kurulumu seçin ve ek programların yanındaki işaret kutularını kaldırın.
• Yönetici haklarını akıllıca kullanın. Sürekli Yönetici hesabı altında çalışmayın. Günlük görevler için sınırlı haklara sahip ayrı bir hesap oluşturun.
• Güvenlik duvarını yapılandırın. İnternet erişimi gerektirmeyen bilinmeyen uygulamalar için giden bağlantıları engelleyin.

Kontrol sırasında yapılan yaygın hatalar

• Tek bir işlemin yüksek CPU kullanımında panik yapmak. Bazı meşru programlar (antivirüsler, Windows arama indeksleme, güncellemeler) sistemi geçici olarak yükleyebilir. Sonuca varmadan önce onlara 10–15 dakika süre tanıyın.
• Ekran kartını göz ardı etmek. Madenciler genellikle CPU yerine GPU kullanır. Görev Yöneticisi'nde "GPU" sekmesini mutlaka kontrol edin.
• Sadece dosyayı kaldırıp nedeni temizlememek. Madencinin .exe dosyasını sadece silerseniz, ancak Görev Zamanlayıcısı'ndaki veya kayıt defterindeki görevi temizlemezseniz, dosya tekrar indirilecektir.

SSS

Bir madenci bilgisayarı bozabilir mi? Fiziksel olarak hayır, ancak uzun süreli aşırı ısınma bileşenlerin (özellikle ekran kartı ve soğutma sistemi) ömrünü kısaltır. Ayrıca madenci elektrik enerjisi çalar ve PC'nizin kendi görevleriniz için performansını düşürür.

Disk biçimlendirme yardımcı olur mu? Evet, sistem bölümünü biçimlendirerek Windows'u tamamen yeniden kurmak, herhangi bir yazılımsal madenciyi garantili şekilde kaldırır. Bu en güvenilir ama aynı zamanda en radikal yöntemdir.

Bir madenciyi fidye yazılımından nasıl ayırt edebilirim? Madenci fark edilmeden kalmaya ve kaynakları uzun süre kullanmaya çalışır. Fidye yazılımı hızlı hareket eder, dosyaları şifreler ve hemen fidye ister; belirgin izler bırakır (değişen dosya uzantıları, talep içeren metin dosyaları).

Process Hacker kullanmak güvenli mi? Evet, bu sistem yöneticileri için meşru bir araçtır. Ancak, değiştirilmiş bir sürüm kapmamak için yalnızca resmi depodan (GitHub) veya güvenilir kaynaklardan indirmeniz gerekir.