Powershell virüsü, bilgisayarınıza bulaşabilecek ve normal çalışma şeklini olumsuz anlamda değiştirebilecek virüslerden sadece bir tanesidir. Bu virüsten kurtulmak istiyorsanız öncelikle nasıl bir virüs olduğunu anlamanız gerekiyor.
Bilgisayarda bir şeylerin yolunda gitmediğini düşünüyorsanız şüphelenmekte haklı olabilirsiniz. Örneğin Windows 10 işletim sistemi kullandığınızı varsayalım. Bu işletim sistemini kullanırken masaüstünde reklam görmemeniz gerekir çünkü Microsoft, kullanıcılara reklam göstermez. Bir oyunu oynarken ekranın herhangi bir köşesinden köşeden bir reklam çıktığını fark edebilirsiniz.
Bu tür tuhaflıklar aslında bilgisayarda zararlı yazılım olabileceğinin bir göstergesidir. Böylesine endişelendirici bir durum ile karşılaştığınızda mutlaka gerekli tedbirleri almalısınız. Powershell.exe olarak gizlenen virüs gibi çok çeşitli virüs bulunuyor. Siz farkında bile olmadan arka planda sizi tehlikeye atacak işlemler gerçekleştirilebilir.
Yeni görülmeye başlanan ya da son zamanlarda görülme sıklığı artan virüsleri takip etmek, önlem alma çabalarınızın büyük ölçüde olumlu sonuçlanmasını sağlayacaktır. Powershell’i taklit eden virüs özellikle son zamanlarda çok sık karşılaşılan bir virüs olduğundan söz konusu zararlı yazılım hakkında yeterince bilgi sahibi olmanız gerekir.
Powershell Virüsü Nedir?
Windows Powershell aslında Microsoft’un Windows işletim sisteminin bir parçası olarak sunduğu araçlardan biridir. İşletim sistemiyle birlikte gelir. Bu virüs ise orijinal Powershell gibi görünen ama esasında zararlı yazılımdır.
Bilgisayar korsanları, kullanıcının virüsü gözden kaçırmasını sağlamak için bu tür gizleme yöntemlerine başvurabiliyor. Powershell.exe bu tür kötü amaçlı yazılımlardan sadece biridir. Bunun haricinde daha çok sayıda orijinal Windows aracı taklit edilebiliyor.
Powershell’in Virüs Olup Olmadığı Nasıl Anlaşılır?
Görev yöneticisini kullanırken gördüğünüz Powershell.exe’nin orijinal ve güvenilir mi yoksa zararlı ve tehlikeli mi olduğunu öğrenmenin en iyi yollarından biri, dosya konumunu görüntülemektir. Bunun için şu adımları takip edebilirsiniz:
- Control + Shift + Esc tuşlarına basarak görev yöneticisini açın.
- “Ayrıntılar” sekmesine gelin.
- Powershell.exe’yi bulup üzerine sağ tıklayın.
- “Dosya konumunu aç” seçeneğinin üzerine basın.
- Powershell.exe eğer virüs değilse dosya konumu aşağı yukarı şu şekilde olacaktır: C:\Users\Kullanıcı\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows PowerShell
- Sizi bu konumdan farklı bir konuma yönlendiriyorsa derhal virüs temizleme aşamasına geçin.
Powershell Virüsü Temizleme Nasıl Yapılır?
Bu virüsü temizlemek için virüsten koruma programlarından birini kullanabilirsiniz. Bu üçüncü taraf antivirüs programların yanı sıra Microsoft’un işletim sistemiyle beraber gelen Windows Defender ile virüs taraması da yapabilirsiniz.
Bu adımların haricinde sistem geri yüklemesi de yaparak virüsten kurtulmanız mümkündür. Bilgisayarınızda birtakım tuhaflıklar gözlemlemediğiniz bir tarihe geri yükleme yaparak virüsten kurtulabilirsiniz.
Bu işlem aşamasında meydana gelebilecek bir sorundan ötürü verilerinizin silinme ihtimalini göz önünde bulundurmayı da ihmal etmeyin. Geri yükleme işleminden önce önemli dosya ve verileri yedekleyin.