Zararlı yazılım şüphesinde ilk müdahale
Şüpheli bir program çalıştırıldıysa veya uzak bağlantı kurulduysa ilk dakikalarda ne yapılır?
tasklist — Çalışan işlemleri listeler. Tanıdık adlara benzeyen sahte işlemlere (svch0st.exe) dikkat et.
netstat -ano — Açık ağ bağlantılarını ve hangi işleme (PID) ait olduklarını gösterir.
net localgroup administrators — Yerel yöneticileri listeler; saldırganlar geri dönmek için yeni hesap ekleyebilir.
- Cihazı ağdan ayır: kabloyu çıkar, Wi-Fi'yi kapat.
- Cihazı kapatma: bellekteki kanıt incelemede gereklidir.
- Kullanıcının kimliğini doğrula ve parolasını sıfırla.
- Bulguları (dosya adı, bağlantılar, yeni hesaplar) bilgi güvenliği ekibine bildir.
İpucu: Olayı bildiren kullanıcı suçlanmaz; erken bildirim zararı azaltır. Teşekkür etmek bildirme kültürünü güçlendirir.