Bilgisayarıma/Sunucuma Zararlı Yazılım (Malware) Bulaştı! Ne Yapmalıyım?

1. Panik Yapmayın ve İnternet Bağlantısını Kesin

Bir zararlı yazılım (Trojan, Ransomware, RAT) fark ettiğiniz an yapmanız gereken ilk şey Ethernet kablosunu çekmek veya Wi-Fi'yi kapatmaktır. Asla bilgisayarı yeniden başlatmayın veya kapatmayın; çünkü bazı zararlı yazılımlar kapanış sırasında verileri tamamen siler veya şifreler.

2. Ağ İzolasyonu (Network Isolation)

Eğer bir şirket sunucusundan bahsediyorsak, etkilenen makinenin diğer sunuculara (veritabanı, yedekleme üniteleri) erişimini ağ anahtarından (Switch) anında kesin. Ransomware'ler yanal hareket (Lateral Movement) yaparak tüm ağa yayılmayı hedefler.

3. Kanıtları Toplayın (Forensics)

Sisteme format atmadan önce RAM imajını ve o an çalışan şüpheli süreçlerin (Process) loglarını alın. xThreat gibi platformları kullanarak bulduğunuz şüpheli Hash (MD5/SHA256) değerlerini aratın ve zararlının tam olarak hangi aileye (APT, Botnet) ait olduğunu öğrenin.

4. Şifreleri Sıfırlayın (Başka Bir Cihazdan!)

Saldırganlar çoktan Active Directory, e-posta veya AWS yönetici şifrelerinizi çalmış olabilir. Tamamen temiz ve güvenli olan *farklı* bir cihazdan tüm kritik şifrelerinizi sıfırlayın ve 2FA (Çift Aşamalı Doğrulama) aktif edin.