Bilgisayarın Virüslü Olduğu Belirtileri

Bir bilgisayarın enfekte olup olmadığını anlamak, çoğu zaman antivirüs uyarısı beklemekten değil, sistemin davranışındaki sapmaları okumaktan geçer. Modern kötü amaçlı yazılımların büyük kısmı kendini göstermek istemez; amacı mümkün olduğunca uzun süre kaynak, veri veya erişim toplamaktır. Bu nedenle virüs belirtileri genellikle tek bir dramatik olay değil, birbiriyle ilişkili küçük anormalliklerin toplamıdır: açılış süresinin iki katına çıkması, tarayıcının kendiliğinden farklı bir arama motoruna yönlenmesi, boşta duran makinenin fanının hızlanması. Aşağıda bu sinyalleri kategori kategori, "normal arıza" senaryolarıyla karşılaştırarak inceliyoruz.

1. Performans Kaynaklı Belirtiler: Yavaşlama Her Zaman Virüs Değildir

En sık bildirilen şikâyet yavaşlamadır, ama en yanıltıcı olan da budur. Ayırt edici ölçüt yavaşlamanın desenidir. Doğal yaşlanma kaynaklı yavaşlama kademelidir ve yükle ilişkilidir; kötü amaçlı yazılım kaynaklı yavaşlama ise genellikle ani başlar ve boştaki sistemde de sürer.

Görev yöneticisinde ya da kaynak izleyicisinde bir referans tabanı oluşturmak burada çok işe yarar. RAM kullanımını izleme ve optimizasyon üzerine hazırladığımız rehberdeki yaklaşımı bir kez uygulayıp "temiz gün" değerlerini not ederseniz, sonraki sapmaları saniyeler içinde fark edersiniz. Aynı şekilde Windows performansını hızlandırma yöntemleri denendiği hâlde toparlanmayan bir sistem, yazılımsal temizlikten çok tarama gerektiriyor demektir.

2. Tarayıcı ve Ağ Davranışındaki Sapmalar

Reklam yazılımları ve tarayıcı ele geçirme (browser hijacking) türleri, dosya sisteminden çok tarayıcı katmanında yaşar. Bu yüzden ilk ve en görünür belirtiler burada çıkar:

• Ana sayfa veya varsayılan arama motoru, siz değiştirmediğiniz hâlde geri dönüyor.
• Kurmadığınız eklentiler listede duruyor; kaldırdıktan sonra tekrar geliyor.
• Reklam içermeyen sitelerde bile açılır pencere, kayan banner veya "sürücünüz güncel değil" uyarıları görüyorsunuz.
• Arama sonuçlarına tıkladığınızda bir ara yönlendirme adresi görünüp kayboluyor.
• HTTPS sertifika hataları çok sayıda güvenilir sitede birden ortaya çıkıyor — trafiğin araya girilerek dinlendiğine dair güçlü bir işaret.

Bu noktada çerez ve önbellek temizliği semptomu bir süre bastırabilir ama kaynağı yok etmez. Tarayıcıda arama geçmişi ve çerezleri temizleme adımlarını uyguladıktan sonra aynı yönlendirme 24 saat içinde geri dönüyorsa, sorun tarayıcı profilinin ötesinde: zamanlanmış görev, proxy ayarı veya kalıcı bir hizmet devrede.

Ağ tarafında kontrol edilecek üç ayar

1. Sistem proxy ayarı: "otomatik betik" alanında tanımadığınız bir adres var mı?
2. DNS sunucuları: modeminizin veya adaptörünüzün DNS'i beklenmedik bir IP'ye çevrilmiş mi?
3. Hosts dosyası: popüler güvenlik ve antivirüs alan adları bloklanmış mı?

Yavaşlığı sadece internete atfetmeden önce şunu ayırt edin: tüm cihazlar yavaşsa sorun ağdadır ve WiFi bağlantı hızını artırma ipuçları daha uygundur; yalnızca tek bilgisayar yavaşsa şüphe o makinede yoğunlaşır.

3. Dosya, Sistem ve Donanım Seviyesindeki Uyarı İşaretleri

Daha ciddi bulaşmalar dosya sistemine ve sistem araçlarına dokunur. Aşağıdaki belirtiler tek başına bile tarama başlatmak için yeterlidir:

• Uzantısı değişmiş, açılamayan belgeler ve klasörlere bırakılmış "ödeme talimatı" metin dosyaları.
• Görev yöneticisi, kayıt defteri düzenleyicisi veya sistem geri yükleme özelliğinin devre dışı bırakılması.
• Antivirüsün kendiliğinden kapanması ya da güncelleme alamaması.
• Disk alanının hızla erimesi — disk alanı boşaltma yöntemleri işe yaramıyorsa, sürekli büyüyen bir günlük veya kopyalanan veri seti olabilir.
• USB belleklerde kısayola dönüşmüş klasörler; taktığınız her sürücüde aynı gizli dosyanın belirmesi.
• Kapatma sırasında beklenmedik yeniden başlatma, mavi ekran sıklığında ani artış.

"Garip sesler" konusunda dikkatli olmak gerekir. Fanın yüksek devirde sürekli çalışması yazılımsal bir yükün göstergesidir; buna karşın tıklama, kazıma veya döngüsel takırdama sesi mekanik disk arızasına işaret eder ve virüsle ilgisi yoktur. İkisini karıştırmak, veri kaybı riskini geciktirilmiş bir tarama uğruna büyütür.

Şüpheniz varsa önce yedek alın, sonra temizleyin. Bir şifreleyici zararlıyla mücadelede sıra kaybetmek, dosyaların tamamını kaybetmek anlamına gelebilir.

4. Şüpheden Teşhise: Sıralı Doğrulama Yöntemi

Bel