Arkei Virus Removal Guide - Step-by-Step Removal Instructions

Arkei Nedir?

Arkei, ilk olarak 2020 yılında gözlemlenen bir Bilgi Hırsızı (Infostealer)'dır. Temel amacı tarayıcı şifreleri, oturum çerezleri, kripto cüzdanları ve sistem bilgilerini olan bu zararlı yazılım, Windows ortamlarını hedef almaktadır. C++ programlama dili ile geliştirilmiş olup C2 iletişiminde HTTP protokolünü kullanmaktadır.

Arkei, Bilgi Hırsızı (Infostealer) kategorisinde aktif olan ve dünya genelinde yaygın biçimde gözlemlenen bir zararlı yazılım ailesidir. Bu örnek, etkilenen sistemlerdeki hassas kimlik bilgilerini ve kişisel verileri toplayan bir bilgi hırsızı (infostealer) olarak sınıflandırılmıştır. Tarayıcı kayıtlı parolaları, çerezler, kripto para cüzdanı verileri ve oturum tokenları bu zararlı yazılımın birin

Atıf / Tehdit Aktörü: NULL

Teknik Detay: C++, HTTP C2, browser stealer, kripto wallet stealer, FTP/VPN credential theft, screenshot, clipboard monitor; Vidar Stealer'in erken surumuyle kod benzerligi bulunuyor

Nasıl Bulaşır?

• Kimlik Avı E-postaları: Sahte fatura, kargo bildirimi veya iş teklifleri içeren kötü amaçlı ekler
• Crack / Keygen: Lisanssız yazılım arayan kullanıcılara yönelik truva atı yükleniciler
• Drive-By İndirme: Zafiyetli tarayıcı eklentileri üzerinden otomatik yükleme
• Sosyal Mühendislik: Discord, Telegram, YouTube yorumları üzerinden paylaşılan bağlantılar
• USB/Harici Medya: Enfekte çıkarılabilir sürücüler aracılığıyla yayılma

Enfeksiyon Belirtileri

• Sistem performansında ani ve açıklanamayan düşüş
• Antivirüs yazılımının kendiliğinden kapanması veya güncelleme yapamaması
• Görev Yöneticisi'nde tanımadığınız yüksek CPU/RAM kullanan süreçler
• Ağ trafiğinde açıklanamayan artışlar, bilinmeyen giden bağlantılar
• Tarayıcı hesapları ele geçirildi, hesaplara izinsiz giriş uyarıları

Dosya Hash Değerleri (Antivirüs Tespiti İçin)

Gerçek Arkei örneklerinden alınan hash değerleri. Antivirüs veya EDR çözümünüzde bu imzaları kontrol edin:

Adım Adım Kaldırma Rehberi

Adım 1 — İnternet Bağlantısını Hemen Kesin

C2 sunucusuyla iletişimi durdurmak için ağ bağlantısını anında kesin. Ethernet kablosunu çekin veya Wi-Fi'yi fiziksel olarak devre dışı bırakın. Bu adım veri sızdırılmasını ve ek yük indirilmesini önler.

Adım 2 — Güvenli Modda Başlatın

Windows'u Ağ Destekli Güvenli Mod'da başlatın:

• Win + R → msconfig → Önyükleme sekmesi → "Güvenli önyükleme" → "Ağ" → Tamam → Yeniden Başlat
• Veya başlangıçta F8 (eski Windows sürümleri)

Adım 3 — Arkei Sürecini Sonlandırın

Görev Yöneticisi'ni (Ctrl+Shift+Esc) açın ve şüpheli görünen süreçleri sonlandırın. RKill aracı bilinen zararlı süreçleri otomatik olarak sonlandırır ve tarama öncesinde çalıştırılması önerilir.

Adım 4 — Antivirüs ile Tam Sistem Taraması

Aşağıdaki araçlarla tam sistem taraması yapın (birden fazla araç kullanmak tespit oranını artırır):

• Malwarebytes
• AdwCleaner
• HitmanPro

Adım 5 — Tarayıcıları Sıfırlayın

Tüm tarayıcıları fabrika ayarlarına sıfırlayın ve kaydedilmiş tüm şifreleri temizleyin:

• Chrome: Ayarlar → Gelişmiş → Ayarları sıfırla
• Firefox: Yardım → Sorun Giderme Bilgisi → Firefox'u Yenile
• Edge: Ayarlar → Ayarları Sıfırla

C2 Altyapısı — Ağ Düzeyinde Engelleme

Analizlerimizde tespit edilen Arkei C2 sunucuları. Firewall, DNS filtresi veya IDS/IPS'inizde bu adresleri engelleyin:

IP Adresleri

• 194.26.29.114
• 80.66.88.65

Bu adresler yalnızca KEYDAL ekibinin doğruladığı örneklerden alınmıştır. Aktif durum takibi için C2 Sunucuları sayfasını kontrol edin.

Çalınan Verileri Koruma Altına Alın

Temizleme sonrası tüm önemli hesaplarınızı farklı ve temiz bir cihazdan derhal değiştirin:

• Google, Microsoft, Apple, sosyal medya hesap şifreleri ve 2FA cihaz bağlantıları
• Bankacılık, ödeme sistemleri, e-ticaret site şifreleri
• Kripto cüzdanları — yeni cüzdan oluşturun, eski seed phrase'i geçersiz kılın
• E-posta sağlayıcınıza şüpheli erişimi bildirin, aktif oturumları sonlandırın
• Tüm hesaplarda 2FA/MFA etkinleştirin

Yeniden Enfeksiyonu Önleme

• İşletim sistemi ve tüm uygulamaları düzenli güncelleyin — yama yönetimi kritiktir
• Güvenilmeyen kaynaklardan kesinlikle dosya indirmeyin; crack/keygen kullanmayın
• E-posta eklerini ve bağlantılarını dikkatle inceleyin; şüpheli olanları açmayın
• Tüm hesaplarda güçlü, benzersiz şifre + 2FA kullanın
• Düzenli yedekleme yapın (3-2-1 kuralı: 3 kopya, 2 farklı ortam, 1 uzak konum)
• Kurumsal ağda EDR, SIEM, ağ segmentasyonu ve tehdit istihbaratı entegrasyonu sağlayın
• Windows SmartScreen, UAC ve Windows Defender'ı etkin tutun

Profesyonel Olay Müdahalesi: Kurumsal ortamda saldırı araştırması, adli analiz veya temizleme desteği için KEYDAL güvenlik ekibiyle iletişime geçin.

Arkei — Malware Profile

Arkei, Bilgi Hırsızı (Infostealer) kategorisinde aktif olan ve dünya genelinde yaygın biçimde gözlemlenen bir zararlı yazılım ailesidir. Bu örnek, etkilenen sistemlerdeki hassas kimlik bilgilerini ve kişisel verileri toplayan bir bilgi hırsızı (infostealer) olarak sınıflandırılmıştır. Tarayıcı kayıtlı parolaları, çerezler, kripto para cüzdanı verileri ve oturum tokenları bu zararlı yazılımın birincil hedefleri arasındadır. Toplanan veriler şifrelenmiş HTTP kanalları aracılığıyla saldırgan altyapısına iletilmektedir.

Malware Type

Infostealer

Programming Language

C++

C2 Protocol

HTTP

Target Systems

Windows

Technical Details

C++, HTTP C2, browser stealer, kripto wallet stealer, FTP/VPN credential theft, screenshot, clipboard monitor; Vidar Stealer'in erken surumuyle kod benzerligi bulunuyor

Capabilities & Behavior

Tarayıcı Kimlik Bilgileri

Çerez Hırsızlığı

Kripto Cüzdan Çalma

Sistem Bilgisi

Ekran Görüntüsü

FTP/SSH İstemci Şifreleri

E-posta İstemcisi Çalma

Veri Sızıntısı

C2 Servers (2 recorded servers for this family)

Address	Type	Port	Protocol	Status	Country
194.26.29.114	ip	80	HTTP	inactive	NL
80.66.88.65	ip	80	HTTP	inactive	RU

C2 addresses are provided only from malware samples manually verified by the KEYDAL team. Commercial use is prohibited.