Bilgisayar Boştayken Fanlar Çok Hızlı Çalışıyor: Mining Virüsü (Kripto Madenciliği) Nasıl Anlaşılır ve Tespit Edilir?

Anlattığın durum maalesef çok yaygın bir problem olan 'kripto madenciliği virüsü' (mining virüsü) belirtileriyle birebir örtüşüyor. Bu tür kötü amaçlı yazılımlar, senin bilgin ve iznin olmadan bilgisayarının işlemci (CPU) ve ekran kartı (GPU) kaynaklarını kullanarak kripto para madenciliği yapar. Bu da bilgisayarının Aşırı ısınmasına, Fanların sürekli yüksek hızda çalışmasına ve genel performans düşüşüne neden olur. İşte bu durumu tespit etmek için yapman gerekenler:

1. Görev Yöneticisi'ni Kontrol Et (İlk Adım):

• Klavyeden Ctrl + Shift + Esc tuşlarına basarak Görev Yöneticisi'ni aç.
• 'İşlemler' sekmesine git.
• 'CPU' ve 'GPU' sütunlarına tıklayarak işlemleri yüksekten düşüğe doğru sırala.
• Bilgisayarın boşta olmasına rağmen (sadece masaüstü açıkken veya tarayıcıda hafif bir sayfa gezinirken), eğer tanımadığın bir işlem sürekli olarak %30'un üzerinde CPU veya GPU kullanıyorsa, bu şüpheli bir durumdur.
• Özellikle tarayıcıda veya arka planda çalışan, adını bilmediğin, anlamsız isimli (örneğin 'svchost.exe' gibi sistem dosyalarına benzeyen ama farklı konumda olan) işlemler varsa dikkatli ol.

2. Kaynak Monitörü'nü Kullan (Daha Detaylı Görüntü):

• Görev Yöneticisi'nden 'Performans' sekmesine gel ve alttaki 'Kaynak Monitörü'nü Aç' seçeneğine tıkla.
• Burada CPU, Disk, Ağ ve Bellek kullanımını daha detaylı görebilirsin. Özellikle 'CPU' ve 'Ağ' sekmelerine odaklan.
• Yine, boşta olmasına rağmen yüksek CPU kullanımı gösteren veya sürekli olarak internete veri gönderen/alan şüpheli süreçleri ara.

3. Process Explorer ile Derinlemesine İnceleme (Uzman Seviyesi):

• Microsoft'un ücretsiz aracı olan Process Explorer'ı indir ve çalıştır. Bu araç, Görev Yöneticisi'nden çok daha detaylı bilgi sunar.
• İşlemlerin hangi dosyadan çalıştığını, ağ bağlantılarını, kullandığı DLL'leri görebilirsin.
• Şüpheli bir işlem bulduğunda, üzerine sağ tıklayıp 'Properties' (Özellikler) seçeneğine git. 'Image' (Görüntü) sekmesinde dosya yolunu kontrol et. Sistem dosyası gibi görünen bir dosyanın 'C:\windows\System32' yerine 'C:\Users\KullanıcıAdı\AppData\Roaming' gibi bir yerde olması yüksek ihtimalle kötü amaçlı olduğunu gösterir.
• Ayrıca 'Verify Signatures' (İmzaları Doğrula) seçeneğini kullanarak sistem dosyalarının orijinalliğini kontrol edebilirsin.

4. Antivirüs ve kötü amaçlı yazılım Tarayıcıları Kullan:

• Bilgisayarında güncel bir antivirüs yazılımı (Windows Defender, ESET, Kaspersky vb.) varsa, Tam sistem taraması yap.
• Ek olarak, özellikle bu tür tehditleri tespit etmede çok başarılı olan Malwarebytes veya AdwCleaner gibi kötü amaçlı yazılım temizleme araçlarını indirip tarama yapmanı şiddetle tavsiye ederim. Bu araçlar, antivirüslerin gözden kaçırabileceği PUA'ları (Potansiyel Olarak İstenmeyen Uygulamalar) ve adware'leri de bulur.

5. Başlangıç Programlarını ve Zamanlanmış Görevleri Kontrol Et:

• Görev Yöneticisi'nde 'Başlangıç' sekmesine git. Tanımadığın veya gereksiz gördüğün programları devre dışı bırak.
• Arama çubuğuna 'Zamanlanmış Görevler' yazıp 'Görev Zamanlayıcısı'nı aç. Burada da tanımadığın veya şüpheli görünen görevleri kontrol et. Mining virüsleri genellikle kendini belirli aralıklarla çalıştırmak için buraya görev ekler.

6. Ağ Bağlantılarını Kontrol Et:

• Komut İstemi'ni (CMD) yönetici olarak aç ve şu komutu yaz:

  Netstat -b

  Bu komut, aktif ağ bağlantılarını ve bu bağlantıları hangi programların kurduğunu gösterir. Bilgisayarın boşta olmasına rağmen sürekli olarak dış IP adresleriyle iletişim kuran şüpheli bir program görürsen, bu da bir işarettir.

Bu adımları dikkatlice uyguladığında, bilgisayarında bir mining virüsü olup olmadığını büyük ölçüde anlayabilir ve gerekli temizlik adımlarını atabilirsin. Unutma, bu tür yazılımlar genellikle internetten indirdiğin crack'li yazılımlar, ücretsiz programlar veya şüpheli e-posta ekleri aracılığıyla bulaşır. Gelecekte bu tür durumlarla karşılaşmamak için her zaman dikkatli olmalısın.