- Katılım
- 25 Kasım 2019
- Mesajlar
- 3.724
- Makaleler
- 2
- Çözümler
- 12
Gerçek sonucu almak için rar dosyasını değil exe dosyasını taratın.
VirüsTotal sonucu nasıldır?
- Konuyu başlatan AlphaDires
- Başlangıç Tarihi
- Mesaj 25
- Görüntüleme 1.492
KS
KS
AlphaDires
Centipat
- Katılım
- 17 Temmuz 2021
- Mesajlar
- 199
Daha fazla
- Cinsiyet
- Erkek
RAR'ı açtığımda virüs bulaşma ihtimali yok mu hocam?
- Katılım
- 25 Kasım 2019
- Mesajlar
- 3.724
- Makaleler
- 2
- Çözümler
- 12
Virustotal fotoğrafını atıp, nasıldır diye sorunca yapılan tek şey şu:
"Bu antivirüsler virüs gösteriyor, virüs müdür?"
Bunun yerine Virustotal linkini atın. Bu linkler size özel linkler değildir, sizin bilgisayarınız hakkında bilgi vermez.
Dosyanın içeriği, ayrıntıları, bıraktığı dosyalar, iletişime geçtiği hizmetler, iletişim kurduğu IP adreslerini inceleyebilelim ki doğru düzgün bir yanıt verebilelim.
"Bu antivirüsler virüs gösteriyor, virüs müdür?"
Bunun yerine Virustotal linkini atın. Bu linkler size özel linkler değildir, sizin bilgisayarınız hakkında bilgi vermez.
Dosyanın içeriği, ayrıntıları, bıraktığı dosyalar, iletişime geçtiği hizmetler, iletişim kurduğu IP adreslerini inceleyebilelim ki doğru düzgün bir yanıt verebilelim.
Unti
Hectopat
- Katılım
- 2 Şubat 2022
- Mesajlar
- 1.545
- Çözümler
- 7
Klasöre ayıkla yaparak yapabilirsiniz gibime geliyor ama açmadan tabii ki.
KS
KS
AlphaDires
Centipat
- Katılım
- 17 Temmuz 2021
- Mesajlar
- 199
Daha fazla
- Cinsiyet
- Erkek
Rar ya da zip yerine direkt uygulamayı taratın.Tabii.
Daha fazla
- Cinsiyet
- Erkek
- Meslek
- Network/IT Security & Threat Specialist
Sürekli exe istemeye gerek yok, relations kısmında dropped files bölümünden arşiv içindeki dosyaları görebilirsiniz.
.exe'nin VT sonucu bu şekilde:
İnceliyorum, gerekirse Hybrid Analysis raporu isteyebilirim.
System32 içine Ayca_22.exe dropluyor, o da temiz gözüküyor ancak sürücüye erişmek istiyor. Güvenemedim ben.Sürekli exe istemeye gerek yok, relations kısmında dropped files bölümünden arşiv içindeki dosyaları görebilirsiniz.
.exe'nin VT sonucu bu şekilde:
İnceliyorum, gerekirse Hybrid Analysis raporu isteyebilirim.
Daha fazla
- Cinsiyet
- Erkek
- Meslek
- Network/IT Security & Threat Specialist
Dosya Inno ile oluşturulmuş, ek müdahale göremedim ve zararlı deme sebeplerini anlayamadım aslında. 1-2 kritik eylemi var fakat net zararlı diyemem. Hybrid Analysis ve Intezer raporları alalım net sonucu ona göre belirleriz.
www.technopat.net
Rehber: Hybrid Analysis Raporu Hazırlama
Selamlar, Bu konudaki adımları izleyerek sizden istenen Hybrid Analysis raporunu oluşturabilirsiniz. Rapor alan/almaya çalışan pek çok kişi hazır ayarlar ile rapor aldığı için konudaki opsiyonel seçenekleri rapor isteyen kişinin yönlendirmesi doğrultusunda seçerseniz doğru analiz sonuçlarına...
