Arama Sonuçları - Sorgulanan Kelime: *

Rica ederim ne demek, iyi akşamlar...

@Michael De Santa İnceledim, temiz görünüyor. Bir şüpheli aktivitesi var, o da kurulan moddaki araç handling.meta verisinin yedeklenmesinde kullanılıyor gördüğüm kadarıyla. AV gözetiminde çalıştırmayı unutmayın. Ek olarak %USERPROFILE%\AppData\Local\Temp\Rar.exe ve...

Tamam sandbox analizi gelmiş, inceliyorum sonucu paylaşacağım buradan.

Dosyayı yükledikten sonra ilgili seçeneği seçmeniz gerekli. Sandbox raporu oluşturulmamış, talepte bulundum fakat sonradan yapılan taleplerde zaman aşımı olabiliyor. Tekrar rapor oluşturup ilgili seçeneği seçmeniz lazım.

https://www.technopat.net/sosyal/konu/detayli-malware-analizi.1795451/ İlgili rehberden Hybrid Analysis için olan adımları uygulayıp rapor bağlantısını burada paylaşın.

False-positive görünüyor. Detaylı bakamadım, şüphelendiğiniz yürütülebilir dosyaları Hybrid Analysis'e yükleyerek public report oluşturup buraya atarsanız akşam incelerim.