Trojan Nedir, Trojan Virüsü Nasıl Temizlenir?

Trojan virüsü, adını antik çağın en bilinen aldatma hikayesinden, Truva atından alır. Tıpkı içi asker dolu o ahşap at gibi, trojan da masum bir kılığa bürünüp savunmanızı aşar ve içeri girdiğinde gerçek niyetini ortaya koyar. Bilgisayarına virüs bulaşmamış kullanıcı neredeyse yok gibidir; ancak trojan, sıradan bir virüs değildir. Bu rehberde trojanın ne olduğunu, türlerini, nasıl bulaştığını, nasıl tespit edileceğini ve adım adım nasıl temizleneceğini bir uzman gözüyle, güncel bilgilerle ele alıyoruz. Eğer cihazınızda bir sorun olduğundan şüpheleniyorsanız doğru yerdesiniz.

Trojan Nedir?

Trojan (Türkçesiyle truva atı), kullanıcıyı kandırarak bilgisayara sızan ve arka planda zararlı işler yapan bir kötü amaçlı yazılım (malware) türüdür. Genellikle meşru bir program, çatlatılmış bir oyun, sahte bir güncelleme ya da işe yarar bir araç kılığındadır. Bu kötü niyetli yazılımlar çoğunlukla siber suçlular ve dolandırıcılar tarafından, hassas verilerinizi çalmak veya sisteminize uzaktan erişim sağlamak için kullanılır.

Trojanların en önemli özelliği şudur: kendi kendine çoğalmazlar. Klasik bir bilgisayar virüsü dosyadan dosyaya bulaşırken, bir solucan (worm) ağ üzerinden kendini kopyalarken, trojan yayılmak için sizin bir hata yapmanıza, yani onu çalıştırmanıza ihtiyaç duyar. İşte tam da bu yüzden trojanlar teknik bir açıktan çok sosyal mühendisliğe, yani insanı kandırma sanatına dayanır. Siz programı çalıştırdığınız an, kapı içeriden açılmış olur.

Etkin hale geldikten sonra bir trojan, açtığı arka kapı (backdoor) üzerinden saldırganın sisteminizde çok geniş yetkiler kazanmasını sağlayabilir. Trojanların yapabileceği başlıca işlemler şunlardır:

• Dosyalarınızı kopyalamak ve dışarı sızdırmak.
• Dosyalarınızı silmek veya kullanılamaz hale getirmek.
• Verilerinize erişimi engellemek (örneğin şifreleyerek fidye istemek).
• Dosyalarınızı izinsiz değiştirmek.
• Bilgisayarınızın veya ağınızın performansını düşürmek, sistemi kararsız hale getirmek.
• Klavye girişlerinizi kaydederek (keylogger) parola ve kart bilgilerinizi çalmak.
• Cihazınızı bir botnet’in parçası haline getirip başka hedeflere saldırı düzenlemek.

Trojan Virüsü Türleri ve Neler Yapabilir?

Trojanlar, taşıdıkları zararlı yüke (payload) ve amaçlarına göre farklı türlere ayrılır. Güvenlik dünyasında bu türler genellikle yaptıkları işe göre adlandırılır. 2025 ve 2026 verilerine göre özellikle bankacılık trojanları ve uzaktan erişim trojanları (RAT) yükselişte; tek başına RAT etkinliği son bir yılda kayda değer biçimde arttı. Aşağıdaki tablo en yaygın trojan türlerini ve gerçek dünyadaki etkilerini özetliyor:

Bu ana türlerin dışında belirli görevler için tasarlanmış başka varyantlar da vardır: oyun hesaplarını çalan GameThief, anlık mesajlaşma hesaplarını ele geçiren IM, parola çalan PSW, sahte tıklamalar üreten Clicker, trafiği sizin üzerinizden geçiren Proxy, e-posta adreslerini toplayan Mailfinder ve saldırgana bulaşma bilgisi gönderen Notifier gibi alt türler. Hepsinin ortak noktası, sizin haberiniz olmadan kontrolü ele almasıdır.

Trojan Nasıl Bulaşır?

Trojan bulaşmasının neredeyse tamamı, kullanıcının bilinçli ya da farkında olmadan verdiği bir izinle gerçekleşir. Saldırganlar sizi kandırmak için yıllar içinde çok sayıda yöntem geliştirdi. En sık karşılaşılan bulaşma yolları şunlardır:

• Korsan ve çatlatılmış yazılımlar: Ücretli bir programı, oyunu veya lisans anahtarını “bedavaya” indirdiğinizde, kırma (crack) dosyasının içine gizlenmiş trojanı da çalıştırmış olursunuz.
• Sahte güncelleme ve eklenti uyarıları: Bir web sitesinde çıkan “Flash Player güncellemeniz gerekiyor” ya da “tarayıcınız güncel değil” gibi açılır pencereler, en klasik tuzaklardandır.
• E-posta ekleri ve oltalama (phishing): Tanıdık bir kurumdan geliyormuş gibi görünen e-postalardaki fatura, kargo bildirimi veya CV adlı ekler sıkça zararlı yazılım taşır.
• Şüpheli bağlantılar: Tanımadığınız kişilerden gelen mesaj ve linklere tıklamak, sahte siteye yönlendirip arka planda indirme başlatabilir.
• Güvenilmeyen indirme kaynakları: Resmi olmayan sitelerden, torrent (BitTorrent) dosyalarından veya dark web kaynaklarından yapılan indirmeler yüksek risklidir.
• Bulunan veya yabancı USB bellekler: Kime ait olduğunu bilmediğiniz bir USB cihazını bilgisayarınıza takmak, doğrudan bulaşmaya yol açabilir.

Buradaki ortak çizgiyi görmek önemli: Trojanlar teknik bir zayıflıktan çok güveni istismar eder. Bu yüzden bir trojandan korunmanın en güçlü yolu, kaynağına güvenmediğiniz hiçbir dosyayı açmamak ve indirdiğiniz her şeyi çalıştırmadan önce taratmaktır.

Trojan Virüsü Nasıl Tespit Edilir? (Belirtiler)

Trojanlar gizliliğe dayandığı için diğer zararlı yazılımlara göre fark edilmesi daha zordur; bazıları aylarca sessizce çalışabilir. Yine de bilgisayarınıza trojan bulaştığına dair sık görülen işaretler vardır. Aşağıdaki belirtilerden birkaçını aynı anda yaşıyorsanız ciddiye alın:

• Bilgisayar belirgin şekilde ve sebepsiz yere yavaşladı, sık donuyor ya da ısınıyor.
• Görev Yöneticisi’nde tanımadığınız, yüksek işlemci veya ağ kullanan garip işlemler görüyorsunuz.
• Beklenmedik açılır pencereler, reklamlar veya DLL hataları çıkıyor.
• Tarayıcı ana sayfanız ya da arama motorunuz izniniz olmadan değişti.
• Antivirüs programınız kendi kendine devre dışı kaldı veya açılmıyor.
• İnternet trafiğiniz, siz bir şey yapmazken bile anormal şekilde artıyor.
• Sosyal medya ya da e-posta hesaplarınızdan sizin atmadığınız mesajlar gidiyor.

Bu belirtilerin tek başına kesin kanıt olmadığını unutmayın; benzer sorunlar donanım arızası ya da yazılım çakışmasından da kaynaklanabilir. Kesin sonuca ulaşmanın tek yolu güvenilir bir güvenlik yazılımıyla tam tarama yapmaktır.

Trojan Virüsü Nasıl Temizlenir? (Adım Adım)

Trojan temizleme sabır ve doğru sıralama ister. Panikle rastgele dosya silmek işe yaramayabilir, hatta sistemi bozabilir. Aşağıdaki adımları sırayla uygulamak, çoğu trojanı güvenli biçimde temizlemenizi sağlar:

• 1. İnternet bağlantısını kesin. Wi-Fi’yi kapatın veya kabloyu çıkarın. Böylece trojanın saldırganla veri alışverişini ve ek zararlı yazılım indirmesini durdurmuş olursunuz.
• 2. Güvenli Mod’a (Safe Mode) geçin. Windows’u Güvenli Mod’da başlatmak, birçok zararlı yazılımın otomatik çalışmasını engeller ve temizliği kolaylaştırır. (Ayarlar > Kurtarma > Gelişmiş başlatma yolundan erişebilirsiniz.)
• 3. Geçici dosyaları temizleyin. Disk Temizleme aracıyla geçici dosyaları silmek hem taramayı hızlandırır hem de bazı zararlıların barındığı klasörleri boşaltır.
• 4. Tam tarama yapın. Güncel bir antivirüs ile tüm sistemi taratın. Windows kullanıcıları için Microsoft Defender Çevrimdışı Tarama (Microsoft Defender Offline) özellikle etkilidir: tarama, Windows başlamadan güvenilir bir ortamda çalıştığı için, normalde gizlenen rootkit ve inatçı trojanları yakalayabilir. (Windows Güvenliği > Virüs ve tehdit koruması > Tarama seçenekleri yolundan başlatabilirsiniz.)
• 5. Tehditleri karantinaya alın ve silin. Tarama bittikten sonra bulunan tehditleri karantinaya alıp kaldırın. Gerekirse cihazı yeniden başlatıp taramayı tekrarlayın.
• 6. İşletim sistemi ve programları güncelleyin. Tüm güvenlik güncellemelerini yükleyerek, trojanın yararlandığı açıkları kapatın.
• 7. Tüm parolalarınızı değiştirin. Temizlik tamamlandıktan sonra, bulaşma dönemindeki tüm hesap parolalarınızı (tercihen başka bir güvenli cihazdan) değiştirin ve iki adımlı doğrulamayı (2FA) etkinleştirin.

Eğer Microsoft Defender Çevrimdışı Tarama trojanı kaldıramazsa, ikinci adım olarak Microsoft Safety Scanner veya Kötü Amaçlı Yazılım Temizleme Aracı (mrt.exe) ile tam tarama denenebilir. Sistem hâlâ kararsız davranıyorsa ve kritik verileriniz yedekliyse, en kesin çözüm işletim sistemini temiz bir kurulumla sıfırdan yüklemektir.

Trojan Temizleme Programları

Aşağıdaki güvenlik yazılımları, trojan ve diğer zararlı yazılımları tespit edip kaldırmada yaygın olarak kullanılır. Birden fazla aracı aynı anda gerçek zamanlı koruma için kurmak çakışmaya yol açabilir; bu yüzden tek bir ana antivirüs tutup, ikinci görüş için “talep üzerine tarayıcıları” kullanmak en sağlıklı yaklaşımdır:

• Microsoft Defender (Windows’a yerleşik, çevrimdışı tarama özellikli)
• Malwarebytes (Windows, Mac) – özellikle ikinci görüş taraması için
• Bitdefender (Windows, Mac)
• Kaspersky (Windows, Mac)
• Avira (Windows, Mac)
• Avast / AVG (Windows, Mac)
• ESET (Windows, Mac)
• Trend Micro HouseCall (Windows, Mac) – tarayıcı tabanlı tarama

Trojan Bulaşmasını Önlemenin Yolları

Bir trojanı temizlemek, en baştan bulaştırmamaktan her zaman daha zahmetlidir. Hem bireysel hem de kurumsal kullanıcılar için temel önleyici alışkanlıklar şunlardır:

• Yazılımları yalnızca resmi sitelerden veya güvenilir mağazalardan indirin; korsan/crack dosyalarından uzak durun.
• İşletim sistemi, tarayıcı ve eklentileri her zaman güncel tutun.
• Tanımadığınız e-posta eklerini açmayın, şüpheli bağlantılara tıklamayın.
• Gerçek zamanlı korumalı bir antivirüs kullanın ve güvenlik duvarını açık tutun.
• Önemli verilerinizi düzenli olarak ayrı bir ortama yedekleyin; fidye yazılımına karşı en güçlü kalkan budur.
• Hesaplarınızda güçlü ve birbirinden farklı parolalar ile iki adımlı doğrulama kullanın.

Web Sitesi ve Sunucu Sahipleri İçin Ek Bir Not

Trojanlar yalnızca kişisel bilgisayarları değil, web sitelerini ve sunucuları da hedef alır. Kötü amaçlı yazılım sunucuya yerleştiğinde ziyaretçilerinize bulaşabilir, siteniz arama motorlarında “güvenli olmayan” olarak işaretlenebilir. Bu yüzden barındırma altyapısının güvenliği büyük önem taşır. Alastyr hosting ve sunucu hizmetleri, sunucu tarafında Imunify360 tabanlı çift WAF, CageFS izolasyonu ve tehdit istihbaratı ile gelir; ayrıca Voxility tabanlı yüksek kapasiteli anti-DDoS koruması, DDoS amaçlı trojanların kullandığı saldırı trafiğine karşı ek bir kalkan oluşturur. Günlük yedekleme ve ücretsiz SSL ile birlikte, web projeleriniz için sağlam bir güvenlik temeli sunar.

Sıkça Sorulan Sorular

Trojan virüs müdür?

Teknik olarak trojan bir virüs değildir. Klasik virüsler kendi kendine çoğalıp dosyalara bulaşırken, trojan kendini çoğaltmaz; çalışmak için sizin onu açmanıza ihtiyaç duyar. Yine de günlük dilde “trojan virüsü” yaygın bir ifadedir ve her ikisi de kötü amaçlı yazılım (malware) ailesindendir.

Trojan kendi kendine çoğalır mı?

Hayır. Trojanın solucanlardan (worm) en belirgin farkı budur. Trojan yayılmak için sosyal mühendisliğe, yani sizi bir dosyayı çalıştırmaya kandırmaya dayanır. Kullanıcı eylemi olmadan ağ üzerinden kendiliğinden yayılmaz.

Trojan bilgisayarımı yavaşlatır mı?

Çoğu zaman evet. Arka planda çalışan bir trojan işlemci, bellek ve ağ kaynaklarını tükettiği için sistemde belirgin yavaşlama, donma veya ısınma yaratabilir. Ancak yavaşlamanın tek nedeni trojan olmayabilir; kesin teşhis için tam tarama gerekir.

Trojanı Windows Defender ile temizleyebilir miyim?

Çoğu durumda evet. Windows’a yerleşik Microsoft Defender, özellikle “Çevrimdışı Tarama” (Microsoft Defender Offline) seçeneğiyle, Windows başlamadan güvenli bir ortamda tarama yaptığı için gizlenmiş trojanları ve rootkitleri de yakalayabilir. Kaldıramadığı durumlarda Microsoft Safety Scanner veya başka bir saygın antivirüs denenebilir.

Telefona trojan bulaşır mı?

Evet. Özellikle Android cihazlarda, resmi mağaza dışından (APK olarak) kurulan sahte uygulamalar üzerinden bankacılık trojanları ve RAT’lar yayılabilir. 2025-2026 döneminde mobil bankacılık trojanları en hızlı büyüyen tehditler arasındadır. Uygulamaları yalnızca resmi mağazalardan indirmek en güvenli yoldur.

Trojan temizlendikten sonra ne yapmalıyım?

Temizlik sonrası tüm önemli hesaplarınızın parolalarını -tercihen temiz başka bir cihazdan- değiştirin ve iki adımlı doğrulamayı açın. Bankacılık trojanı şüphesi varsa bankanızı arayın, hesap hareketlerinizi kontrol edin ve işletim sisteminizi güncel tutun.

Fidye yazılımı (ransomware) için fidye ödemeli miyim?

Güvenlik uzmanları ödeme yapmamanızı önerir. Ödeme, dosyalarınızın geri geleceğini garanti etmez ve suçluları cesaretlendirir. En sağlam çözüm, sisteminizi temizleyip verileri önceden alınmış güncel bir yedekten geri yüklemektir; bu yüzden düzenli yedekleme hayati önemdedir.

Trojanı tamamen kaldırdığımdan nasıl emin olabilirim?

Tek bir tarama her zaman yeterli olmayabilir. İnternet bağlantısını keserek Güvenli Mod’da tam tarama yapın, cihazı yeniden başlatıp taramayı tekrarlayın ve farklı bir aracla ikinci bir görüş alın. Sistem hâlâ anormal davranıyorsa ve verileriniz yedekliyse, işletim sistemini temiz kurmak en kesin çözümdür.