Mshta.exe nedir? (08.02.25)

Saldırganların kötü amaçlı yazılımlarını özelleştirmek yerine bir cihazın sisteminde zaten var olan araçları kullanma eğilimi artıyor. Amaç, tespit edilmekten kaçınmak için kötü amaçlı yazılımı mümkün olduğunca kamufle etmeye çalışmaktır.

Mshta.exe, sistemin mevcut araçlarını kullanan bir saldırıdır.

MsHTA, Microsoft HTML Uygulaması. Orijinal Mshta.exe dosyası, Microsoft Corporation tarafından yapılan ve dağıtılan Microsoft HTML Uygulama Ana Bilgisayarının yürütülebilir bir dosya işlemidir. Mshta.exe, Microsoft HTML Uygulama Ana Bilgisayarını yürütür (veya çalıştırır). Bu nedenle orijinal Mshta.exe, bilgisayarınız için zararlı bir yazılım olarak sınıflandırılmaz.

Mshta.exe Dosya Bilgileri

Microsoft HTML Uygulaması ana bilgisayarı, HTA'yı (HTML Uygulaması) yürütmekten sorumlu bir Windows işletim sistemi yardımcı programı dosyasıdır. . Microsoft'un Internet Explorer ile uyumlu öğeleri şunları içerir:

Pro İpucu: Bilgisayarınızı performans sorunları, gereksiz dosyalar, zararlı uygulamalar ve güvenlik tehditlerine karşı tarayın
sistem sorunlarına veya yavaş performansa neden olabilir.

Ücretsiz PC Tarama Sorunları3.145.873indirmelerAşağıdakilerle uyumludur:Windows 10, Windows 7, Windows 8

Özel teklif. Outbyte hakkında, kaldırma talimatları, EULA, Gizlilik Politikası.

  • HTML
  • Dinamik HTML
  • VBScript
  • JScript

Mshta.exe dosyasının dosya bilgileri:

  • Geliştirici: Microsoft Corporation
  • Programlar : Microsoft HTML Uygulaması (Internet Explorer/Windows Internet Explorer)
  • Yürütülebilir Dosya/İşlem: Mshta.exe
  • İşletim Sistemi : Windows (Sürüm 10/8/7/XP)
  • Dosya Türü: Temel Windows Sistemi dosyası
  • Klasör Konumu: C:\Windows\System32 klasörü veya C:\ alt klasöründe veya “C:\Program Files” alt klasöründe
  • Bilinen Dosya Boyutları: Ortalama dosya boyutu 13.312 bayt, bazen 45.568 bayt ve altı farklı değişken daha
Mshta.exe Meşru Bir Dosya mı?

Mshta.exe, Windows Internet Explorer'ın işlevi için gerekli olan meşru bir Windows sistem dosyasıdır. Microsoft Corporation tarafından yapılan ve dağıtılan orijinal bir sistem dosyasıdır.

Ancak, programın görünür bir penceresi ve dosya bilgisi yoktur. Dosya bilgilerinin olmaması teknik olarak Mshta.exe'yi sisteminiz için bir güvenlik tehdidi haline getirir.

Mshta.exe bir Virüs mü?

Orijinal Mshta.exe bir virüs değil, Windows Internet Explorer'ın bir dosya bileşenidir.

Dosya adında .exe uzantısı olduğu düşünülürse cihazınıza zarar verebileceği anlamına gelebilir. Sonuçta, yürütülebilir dosyalar cihazlara zarar vermekle ünlüdür. Kötü amaçlı yazılım geliştiricileri, dosyayı kamufle etmek ve algılamadan kaçınmak için kasıtlı olarak Mshta.exe ile aynı ada sahip kötü amaçlı yazılım dosyaları oluşturur.

Sahte bir Mshta.exe dosyası çalıştırmadığınızdan emin olmak için Mshta.exe dosyasını incelemeniz gerekir. PC'nizde dosya. Aşağıdakileri kontrol edin:

  • Dosya konumu: /C veya /C alt klasörünün dışında bulunan herhangi bir Mshta.exe dosyasını kötü amaçlı yazılım olarak kabul edin.
  • Dosya boyutu: Herhangi birini değerlendirin. Dosya boyutu GB'a kötü amaçlı yazılım olarak giren Mshta.exe.
  • CPU ve RAM kullanımı: Herhangi bir Mshta.exe'yi CPU kullanımı %5'in üzerinde ve RAM kullanımı daha fazla olan bir işlemle tedavi edin kötü amaçlı yazılım olarak 2 MB'den fazla.
Önemli Not:

Siber güvenlik araştırmacıları, Mshta.exe dosyasının C:\Windows\SysWOW64\ dizininde Truva atı olarak gizlendiğini tespit etti. Truva atları tehlikeli siber tehditlerdir ve yasal sistemlerin faaliyetlerini taklit edebilirler. Yasal dosyaları taklit etme sürecinde, bu varlıklar arka planda aşağıdakiler gibi kötü niyetli faaliyetler gerçekleştirir:

  • Bitcoin veya Monero gibi kripto para madenciliği
  • Keylogging ve hassas ve kişisel veriler
  • Banka bilgilerinin ve finansal kimlik bilgilerinin çalınması
  • Fidye yazılımı dahil kötü amaçlı uygulamaların dağıtılması
Mshta.exe Kaldırılmalı mı?

Mshta.exe, Microsoft HTML Uygulama Ana Bilgisayarı için gerekli bir dosyadır. Dosyayı kaldırmak, PC'nizin veya Internet Explorer'ınızın işlevini etkileyebilir. Bu meşru işlemin kaldırılmasını veya sonlandırılmasını önermiyoruz.

Ancak, Mshta.exe, özellikle kötü amaçlı yazılımsa, bazen bilgisayarınızın Internet Explorer'ında çeşitli sorunlara neden olabilir. Bu durumda, onu kaldırmanız gerekir.

Mshta.exe Nasıl Kaldırılır

Eğer bir Truva atıysa, Mshta.exe bilgisayarda farklı konumlarda saklanabilir. Acemi PC kullanıcılarının enfeksiyonu manuel olarak algılaması zor olabilir. Aslında, yetenekli bilgisayar kullanıcıları için bile, konumunu ve öğelerini izlemek zor olabilir.

Mshta.exe'yi kaldırmak için aşağıdakileri şiddetle öneririz:

1. Bilgisayarı taramak için profesyonel bir kötü amaçlı yazılımdan koruma yazılımı kullanın.

Profesyonel bir kötü amaçlı yazılımdan koruma aracı kullanarak PC sisteminizi taramaya başlamanızı öneririz. Bu, bilgisayarınızda saklanan Mshta.exe'yi ve diğer kötü amaçlı yazılımları belirlemenize ve kaldırmanıza yardımcı olur.

2. Programlar ve Özellikler'den Mashta.exe'yi kaldırın.

Bilgisayarınızda yüklü olan Mashta.exe kötü amaçlı yazılımını Programlar ve Özellikler aracılığıyla kaldırın. Bunu yapmak için önce Güvenli Mod'da önyükleme yapın, ardından Mashta.exe'yi bilgisayarınızdan kaldırmaya devam edin.

  • Başlat düğmesini tıklayın.
  • Güç seçeneğini seçin.
  • ÜST KRKT tuşuna basın ve Yeniden Başlat'ı tıklayın.
  • Yeni menüde, Sorun Gider > Gelişmiş Seçenekler > Başlangıç ​​Ayarları.
  • Yeniden Başlat'ı tıklayın.
  • Bilgisayarınız yeniden başlatılacak ve size bir menü sunacak. Güvenli Modu Etkinleştir'i seçmek için 4. seçeneği seçin (veya internetiniz varsa Ağ ile Güvenli Mod'u seçmek için 5. seçeneği seçin).
  • Şimdi Win+X'e basın.
  • Programlar ve Özellikler'i tıklayın. (listedeki ilk öğe).
  • Uygulamalar listesinde (veya diğer herhangi bir şüpheli dosya adında) Mshta.exe'yi bulun.
  • Uygulamayı sağ tıklayın ve Kaldır'ı seçin. .

    • Bu, kötü amaçlı yazılım dosyasını bilgisayar sistemine yüklenmişse kaldırmalıdır

    3. Mshta.exe dosyasının başlangıç ​​konumunu bulun.

    Bilgisayarınızdaki gizli dosyaları ortaya çıkarmak. Mshta.exe gizliyse, başlangıç ​​konumunu bulmak onu kolayca kaldırmanıza yardımcı olur. Gizli dosyaları ortaya çıkarmak için:

  • Herhangi bir klasörü açın (Dosya Gezgini).
  • Düzenle'yi tıklayın.
  • "Klasör ve Arama Seçenekleri"ni seçin.
  • Görünüm'ü seçin.
  • "Gizli dosya ve klasörleri göster" seçeneğini seçin.
  • "Korunan işletim sistemi dosyalarını gizle" seçeneğinin işaretini kaldırın.
  • Uygula'yı ve ardından Uygula'yı tıklayın. Tamam.

    • Şimdi Mshta.exe dosyasını görmeli ve Windows uygulamalarından kaldırmalısınız (yukarıda gösterildiği gibi).

    4. Sistem Dosyası Denetleyicisi'ni (SFC) çalıştırın.

    Mshta.exe ve diğer kötü amaçlı yazılım uygulamaları, orijinal bilgisayar uygulamalarını taklit edebilir ve bilgisayarınızın Windows sistem dosyalarına zarar verebilir. SFC yardımcı programını çalıştırmak, bilgisayarınızın Windows dosyalarını kötü amaçlı yazılım ve hatalara karşı inceleyecek ve hasarlı dosyaları düzeltecektir.

  • Win + Q tuşlarına basın.
  • Çalıştırmak için cmd ve ardından Ctrl+Shift+Enter yazın. Yönetici Olarak Komut İstemi.
  • Komut İsteminde sfc/scannow yazın ve Enter'a basın.

    • SFC taraması hataları belirleyip düzeltir ve işlem birkaç dakika sürebilir. Bozuk dosyaları bulup onardığına veya kötü amaçlı yazılım dosyası bulunup bulunmadığına ilişkin bir rapor görmelisiniz.

    5. Windows kayıt defterinden Mshta.exe'yi temizleyin.

    Bu yönteme Disk Temizleme (regedit) de denir. Bozuk sistem dosyalarından kurtulmak için kullanılır.

  • Win + R tuşlarına basın.
  • İletişim kutusuna cleanmgr yazın ve Enter tuşuna basın.
  • İletişim kutusuna bağlı olarak işletim sistemi (x64 veya x86) sürümünüz için şuraya gidin:
    [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] veya
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] veya
    [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
  • Görünen adı silin: [Random].
  • İşiniz bittiğinde, Dosya Gezgini'ni açın ve gezinin to: %appdata% klasörü.
  • Kötü amaçlı yürütülebilir dosyayı (Mshta.exe) bulun ve silin.

    • Not:

    Tüm işlemler bittiğinde, bilgisayarınızı yeniden başlatın ve bilgisayarınızdaki Mshta.exe kötü amaçlı yazılım işlemini kaldırmayı başarıp başaramadığınızı kontrol edin.

    Sarma

    Kötü amaçlı yazılımları tespit edip kaldırmanın yanı sıra, PC sisteminizi temiz ve virüslerden uzak tutmak için. Mshta.exe önemli bir bilgisayar işlemi olmasına rağmen, kötü amaçlı yazılım olduğunu tespit ederseniz veya bilgisayarınızın işlevini etkiliyorsa onu kaldırmanızı öneririz. Kaldırmadan önce, bilgisayarınızın sistemi için tehlikeli olduğundan emin olmak için süreci inceleyin.

    Youtube videosu: Mshta.exe nedir?

    08, 2025