ertin
Üye
Geç gelen cevap 3 Manuel virüs temizleme yanlışı
Hatalı Bilgi: @alparslan46 27 Nis 2008
Virüse ölüm çözüm Burda
ARKADAŞLAR TELE VİRÜS GİRDİYSE ÜZÜLMEYİN HAFIZA KARTINI ÇIKARIN CARD READERA TAKIN VE SYSTEM KLASÖRÜNDEN BOATDATA YAZAN KLASÖRÜ SİLİN DAHA SONRA YİNE SYSTEM KLASÖRÜNDEN RECOGS KLASÖRÜNÜ AÇIN VE CROW İLE BAŞLAYAN DOSYAYI SİLİN TELEDE FORMAT ATTIKTAN SONRA İŞLEM TAMADIR İKİSİNİDE MUTLAKA UYGULAYIN AKSİ HALDE TEKRAR ÇIKABİLR
Normalde arkadaşlar cevap verse de sağlam cevap da ben vereyim Yapay Zeka üzerinden
Cevap:
Araştırmamda, mesajda tarif edilen yöntemin gerçek bir virüs temizleme yöntemi değil, geçmişte yayılan bir virüs uyarısının bozulmuş bir versiyonu olduğunu gördüm.
Bahsettiğiniz zincir mesaj aslında yanlış yönlendiriyor. Araştırma sırasında “bootdata/boatdata” ve “crow” dosyalarıyla ilgili birçok kritik noktanın göz ardı edildiğini fark ettim. İşte genellikle söylenmeyen 33 önemli detay:
👉 Özetle: Bu tip zincir mesajlar cihazı kurtarmak yerine daha da bozabilir. Silinmesi gereken yalnızca zararlı dosyalardır (cworec.mdl, cwoutcast.exe). “Bootdata/boatdata” gibi kritik klasörlerin silinmesi cihazı kullanılamaz hale getirir.
Virüse ölüm çözüm Burda
ARKADAŞLAR TELE VİRÜS GİRDİYSE ÜZÜLMEYİN HAFIZA KARTINI ÇIKARIN CARD READERA TAKIN VE SYSTEM KLASÖRÜNDEN BOATDATA YAZAN KLASÖRÜ SİLİN DAHA SONRA YİNE SYSTEM KLASÖRÜNDEN RECOGS KLASÖRÜNÜ AÇIN VE CROW İLE BAŞLAYAN DOSYAYI SİLİN TELEDE FORMAT ATTIKTAN SONRA İŞLEM TAMADIR İKİSİNİDE MUTLAKA UYGULAYIN AKSİ HALDE TEKRAR ÇIKABİLR
Normalde arkadaşlar cevap verse de sağlam cevap da ben vereyim Yapay Zeka üzerinden
Cevap:
Araştırmamda, mesajda tarif edilen yöntemin gerçek bir virüs temizleme yöntemi değil, geçmişte yayılan bir virüs uyarısının bozulmuş bir versiyonu olduğunu gördüm.
- Symbian platformunda bazı zararlı yazılımlar (örn. CommWarrior.C solucanı) kendilerini \system\bootdata\lib\cwoutcast.exe ve \system\recogs\cworec.mdl dosyaları olarak kopyalarlar. Bu nedenle bazı forumlarda hafıza kartındaki bu iki dosyayı silmekten söz edilir. F‑Secure’in açıklamalarında Cabir solucanını temizlemek için c:\system\recogs\flo.mdl gibi belirli .mdl dosyalarının elle silinmesi önerilir.
- Ancak “boatdata” diye bir klasör yoktur; doğru klasör adı bootdata’dır. Üniversite kaynakları Symbian uygulamalarının hata kodlarını C:\System\bootdata klasöründe sakladığını ve bu klasörün silinmesi halinde çoğu telefon uygulamasının çalışmaz hale geldiğini vurgular. Bu nedenle bootdata klasörünü silmek sistemi bozabilir.
- Uzmanlar zararlı yazılımın manuel olarak temizlenmesi yerine F‑Secure gibi mobil antivirüs yazılımlarının veya özel temizleme araçlarının kullanılmasını tavsiye eder. F‑Secure’in “CommWarrior” ve “Skulls” gibi solucanlar için ücretsiz temizleme araçları vardır.
- Hafıza kartını çıkarmak ve kart okuyucuya takmak doğru bir adımdır.
- Ancak bootdata klasörünü silmek yerine sadece zararlı yazılımın kopyaladığı dosyalar (cwoutcast.exe, cworec.mdl, vb.) silinmelidir.
- Telefonu ve hafıza kartını antivirüs programı ile taramak ve gerekiyorsa telefonu formatlamak en güvenli yöntemdir.
Bahsettiğiniz zincir mesaj aslında yanlış yönlendiriyor. Araştırma sırasında “bootdata/boatdata” ve “crow” dosyalarıyla ilgili birçok kritik noktanın göz ardı edildiğini fark ettim. İşte genellikle söylenmeyen 33 önemli detay:
1–10: “Boatdata” ve “Bootdata” Hakkında
- “Boatdata” diye bir klasör yoktur, aslında “bootdata”dır. Goat data dese mantıklı olur keçi verisi 😁
- \system\bootdata klasörü Symbian işletim sisteminin hata kodlarını saklar.
- Bu klasör silinirse, telefon uygulama hatalarıyla açılmayabilir.
- “Virüs çözümü” adı altında aslında kullanıcıyı kendi cihazını bozmasına sebep olan bir yanlış bilgilendirme zinciridir.
- Virüs temizliğiyle ilgisi olmayan, sistemin doğal bir parçasıdır.
- “Bootdata”nın zarar görmesi durumunda, telefonu tekrar kurmak gerekebilir.
- Birçok forumda, yanlışlıkla bu klasörü silen kullanıcıların cihazı “beyaz ekran” hatasına düştüğü aktarılmıştır.
- Symbian’ın hata log’ları burada tutulur, bu sayede geliştiriciler sistem çökmelerini analiz eder.
- Telefon format atıldığında “bootdata” klasörü yeniden oluşturulur, ama orijinal loglar kaybolur.
- Antivirüs firmaları hiçbir zaman “bootdata klasörünü silin” dememiştir.
11–20: “Crow” Dosyası ve Gerçek Zararlı Dosyalar
- Mesajda geçen “crow” aslında “cworec.mdl” dosyasının bozulmuş yazımıdır.
- Bu dosya Commwarrior.C solucanının sistemde bıraktığı dosyalardan biridir.
- Bir diğer dosya da cwoutcast.exe olup \system\bootdata\lib içine kopyalanır.
- Doğru çözüm, sadece bu iki zararlı dosyayı silmektir.
- “Recogs” klasöründeki diğer dosyalar, telefonun tanıma sistemleri için önemlidir; yanlış dosya silinirse cihaz yanıt vermez hale gelebilir.
- Commwarrior virüsü, Bluetooth ve MMS yoluyla yayılır.
- Virüs bulaştığında kendi kopyasını “cworec.mdl” olarak kaydedip sisteme entegre olur.
- Dosyanın silinmesi tek başına yeterli olmayabilir; çünkü hafıza kartına da bulaşabilir.
- Bu zararlı dosya, telefon açılışında otomatik çalışacak şekilde yapılandırılır.
- Yanlışlıkla farklı .mdl dosyaları silinirse, telefonun sistem servisleri çalışmayabilir.
21–27: Antivirüs ve Temizlik Araçları
- F-Secure, Kaspersky ve Trend Micro gibi firmalar Symbian için özel antivirüs çözümleri geliştirmişti.
- F-Secure, Cabir ve Commwarrior için ücretsiz temizleme araçları yayımladı.
- Manuel silme, yalnızca ileri düzey kullanıcılar için tavsiye edilmiştir.
- Çoğu zaman en güvenli çözüm, antivirüs yazılımı ile tüm hafıza kartını taramaktır.
- Telefonun formatlanması, virüsün sistem belleğinden temizlenmesi için şarttır.
- Hafıza kartı formatlanmadan bırakılırsa, virüs tekrar aktif olabilir.
- Antivirüsler, zararlı dosyayı tanıyıp karantinaya alır; kullanıcıya hangi dosyanın güvenli olduğunu gösterir.
28–33: Zincir Mesajın Gizlenen Riskleri
- Mesaj, kullanıcının kendi cihazını bozmasına yol açan bir yanlış bilgi yayma yöntemidir.
- Aslında bazı virüsler kullanıcıları yanlış yönlendirerek kendi kendine dosya silmelerini sağlar (sosyal mühendislik).
- “Bootdata’yı sil” önerisi, virüslerin değil şehir efsanelerinin ürünüdür.
- Zincir mesajlar genellikle “arkadaşlarınıza gönderin” şeklinde biter; bu da onların sahte olduğunu gösterir.
- Bu talimatlara uyanlar, cihazlarını teknik servise götürmek zorunda kalır.
- Doğru yol, resmi antivirüs ve güvenlik firmalarının belgelerine başvurmaktır; forum zincirleri değil.
👉 Özetle: Bu tip zincir mesajlar cihazı kurtarmak yerine daha da bozabilir. Silinmesi gereken yalnızca zararlı dosyalardır (cworec.mdl, cwoutcast.exe). “Bootdata/boatdata” gibi kritik klasörlerin silinmesi cihazı kullanılamaz hale getirir.
