- Katılım
- 28 Ocak 2020
- Mesajlar
- 19.785
- Makaleler
- 54
- Çözümler
- 461
Bu dosya güvenli mi?
- Konuyu başlatan Aeronight
- Başlangıç Tarihi
- Mesaj 39
- Görüntüleme 1B
Lexyyy
Hectopat
Daha fazla
- Cinsiyet
- Erkek
Bende konum bilgisini anlayamadım zaten.
Bağlandığı sunucularda da bir şey göremiyorum 3-5 tane IP adresi dışında.
Driver oluşturuyormuş bunları da anlamadım.
- Katılım
- 28 Ocak 2020
- Mesajlar
- 19.785
- Makaleler
- 54
- Çözümler
- 461
Kodları ve VirusTotal sonucunu inceledim. VirusTotal'in uyarı vermesinin nedeni projenin içinde yer alan FileEncrypt programı yüzünden. Program paketleri şifreliyor ve çözüyor. Tuhaf bir yapısı var. Ek olarak konum bilgisi alıyor. Bunu neden alıyor anlamış değilim.
Sonuç olarak zararlı tepki vermiyor. Tabii server üzerinden gelen paketleri ayrı olarak incelemek lazım. Kesin sonuç vermek zor.
Sonuç olarak zararlı tepki vermiyor. Tabii server üzerinden gelen paketleri ayrı olarak incelemek lazım. Kesin sonuç vermek zor.
KS
KS
Aeronight
Kilopat
Daha fazla
- Sistem Özellikleri
- AMD Ryzen 5 5600
Cooler Master MasterLiquid ML120L V2
Asus Prime B450M-K II
ASUS DUAL GeForce RTX 3060 Ti OC 8GB
XPG Gammix D35 2x8GB 3200MHz
ADATA Legend 750 500GB
Kioxia Exceria 480GB SATA 2x
ASUS TUF GAMING 650B 650W 80+ Bronze
- Cinsiyet
- Erkek
Bekliyorum hocam.
Ona göre rehberimi kaldıracağım hocam. Konum bilgisi çok önemli değil bence. Ayrıca 24 Eylül 2022 tarihinde Virustotalde bir şey çıkmamıştı. Yeni konulmuş olabilir mi?
- Katılım
- 28 Ocak 2020
- Mesajlar
- 19.785
- Makaleler
- 54
- Çözümler
- 461
Burada gördüğünüz üzere program 2 yapı ile oluşuyor. Programın kendisi + FileEncrypter.
Lexyyy
Hectopat
Daha fazla
- Cinsiyet
- Erkek
Konum bilgisi önemli olmayabilir ancak önemli olan ne gerek var konum bilgisini boş yere almaya.
Evet ancak kodlayan kişi veya yapan kişi neden böyle yapmış anlayamadım. Şifreleyici dosyasının yaptığı tepkiler mi acaba?
Driver'a falan ne gerek var onuda anlayamadım.
Hybrid-Analysis raporu atar mısınız bir de? Atabiliyor iseniz.
KS
KS
Aeronight
Kilopat
Daha fazla
- Sistem Özellikleri
- AMD Ryzen 5 5600
Cooler Master MasterLiquid ML120L V2
Asus Prime B450M-K II
ASUS DUAL GeForce RTX 3060 Ti OC 8GB
XPG Gammix D35 2x8GB 3200MHz
ADATA Legend 750 500GB
Kioxia Exceria 480GB SATA 2x
ASUS TUF GAMING 650B 650W 80+ Bronze
- Cinsiyet
- Erkek
Lexyyy
Hectopat
Daha fazla
- Cinsiyet
- Erkek
KS
KS
Aeronight
Kilopat
Daha fazla
- Sistem Özellikleri
- AMD Ryzen 5 5600
Cooler Master MasterLiquid ML120L V2
Asus Prime B450M-K II
ASUS DUAL GeForce RTX 3060 Ti OC 8GB
XPG Gammix D35 2x8GB 3200MHz
ADATA Legend 750 500GB
Kioxia Exceria 480GB SATA 2x
ASUS TUF GAMING 650B 650W 80+ Bronze
- Cinsiyet
- Erkek
Free Automated Malware Analysis Service - powered by Falcon Sandbox
Submit malware for free analysis with Falcon Sandbox and Hybrid Analysis technology. Hybrid Analysis develops and licenses analysis tools to fight malware.
Lexyyy
Hectopat
Daha fazla
- Cinsiyet
- Erkek
Eh.Free Automated Malware Analysis Service - powered by Falcon Sandbox
Submit malware for free analysis with Falcon Sandbox and Hybrid Analysis technology. Hybrid Analysis develops and licenses analysis tools to fight malware.www.hybrid-analysis.com
Zararlı tespit ettiği çoğu şey antivirüslerin algılamasıyla alakalı ama hala garip hareketleri var bunun şifreleyiciden olabileceğini düşünmeye başladım ancak neden bir obfuscater bunları yapsın ki.
@Eray T siz ne düşünüyorsunuz bence %60-%40 şuan.
Önemli değilse kullanmayın bence.
