Windows Defender'da temiz dosya VirusTotal'de zararlı çıktı

BeyazAslan dedi:

Defender internete bağlı değilken zayıflıyor anlık sürekli netten kontrol ediyor bir test te görmüştüm. İnternet olmadan Defender güvensiz. İnternetli ortamda çalışan Defender yakalama oranı gayet yüksekti.

Genişletmek için tıkla...

100mbps internet kullanıyorum ve o an ağa bağlıydım

kral nemesiz dedi:

Niye GTA V'in online bölümünehızlı girmesini sağlayan bir çocuk vardı? GTA onun yöntemini kullandı sonra.

Sen neyden bahsediyorsun dayı?

Genişletmek için tıkla...

Bak abicim şimdi konumuz GTA değil ve beni ilgilendirmiyor.
Diyorum ki bu dosyalar analiz edilmiş MalShare'de de analiz edilmiş ve virüs bulunmamış.
Analiz edildiğinin kanıtı da şudur:
Dosya 2022'de görülmüş ve analiz edilmemesine imkan yok çünkü dosyayı 1000'den fazla kişi kullanmış.

Burada insanlara SpyHunter öneriyorsunuz ve forumda tek öneren kişi de sizsiniz bunu bir sorgulamanızı isterim.
Ayrıca WikiPedia'da tartışılan bir konu var (net demiyorum).


Ayrıca Technopat'ta ki bir moderatör bile bu HBit Uninstaller programını kullanmış;

Malware.AI dedi:

Analiz edildiğinin kanıtı da şudur:

Kaspersky Threat Intelligence Portal

Kaspersky Threat Intelligence Portal allows you to scan files, domains, IP addresses, and URLs for threats, malware, viruses

opentip.kaspersky.com

Genişletmek için tıkla...

Şüpheli faaliyetleri var.
Ayrıca evet az kişi daha iyi işler yapabilir.

kral nemesiz dedi:

Şüpheli faaliyetleri var.

Genişletmek için tıkla...

Hocam Malware tespit edilmemiş ve dosya analiz edilmiş zaten?
Aradan tek bir cümleyi çekiyorsunuz ve onda da yanlış bir şey söylüyorsunuz ve mesajımın çoğunu okumadığınızı düşünürüm bu durumda.

Siz eğer istiyorsanız kullanmaya devam edebilirsiniz ancak daha isminde hayır olmayan programı lütfen önermeyin ki dediğim gibi HBit Uninstaller programını moderatör bile kullanmış.

Şüpheli aktivite kısmına daha hangi şüpheli aktivite olduğunu göremeden karar vereceksek Google'ın Update (örnek veriyorum şimdi gidip atıp bana cevap vermeyin lütfen) dosyasını atarsak şüpheli olabilecek bir sürü faliyeti çıkar.

Malware.AI dedi:

Hocam Malware tespit edilmemiş ve dosya analiz edilmiş zaten?
Aradan tek bir cümleyi çekiyorsunuz ve onda da yanlış bir şey söylüyorsunuz ve mesajımın çoğunu okumadığınızı düşünürüm bu durumda.

Siz eğer istiyorsanız kullanmaya devam edebilirsiniz ancak daha isminde hayır olmayan programı lütfen önermeyin ki dediğim gibi HBit Uninstaller programını moderatör bile kullanmış.

Şüpheli aktivite kısmına daha hangi şüpheli aktivite olduğunu göremeden karar vereceksek Google'ın Update (örnek veriyorum şimdi gidip atıp bana cevap vermeyin lütfen) dosyasını atarsak şüpheli olabilecek bir sürü faliyeti çıkar.

Genişletmek için tıkla...

1. Modaratör kullanıyor diye güvenli mi oluyor? Haberi yoktur belki.
2. Attığın linkte şüpheli hareketlerin olduğunu belirtiyor.
3. Google'un bugün bir sürü izleyicisi olduğu bilinmekte ve bu bir tehdittir zaten. Sonra mahkemelerde mal gibi kalır insanlar. İnsanların önlemler alması gerekir zaten.
4. Evet azınlık bir topluluk, çoğunluk bir toplulukta daha başarılı işler yapabilir.
Attığın linkteki kullanılan motor Kaspersky'a ait ve şüpheli hareketler olduğunu bildiriyor.
Kaspersky çok iyi bir AV değil. Mesela System.Mechanic ile WinSxS'e yapışan virüsleri trojanları bulabilyorsan Kaspersky bunu bulamıyor.


Spyhunter 5 ise bunun içinde Trojan.Banload virüsü olduğunu belirtiyor ve özellikle kırmızı bölgeye alıyor.
Hacktool, gamehack gibi şeyler olarak bildirse sarı yüzde 50'lik sarı kısıma alır. Ki sen ilk önce sarı kısma aldı dedin soranda cümleni değiştirip yüzde 80'lik kırmızı bölgeye aldı dedin.

Trojan.Banload virüsü de çok tehlikeli bir virüstür;

kral nemesiz dedi:

1. Modaratör kullanıyor diye güvenli mi oluyor? Haberi yoktur belki.
2. Attığın linkte şüpheli hareketlerin olduğunu belirtiyor.
3. Google'un bugün bir sürü izleyicisi olduğu bilinmekte ve bu bir tehdittir zaten. Sonra mahkemelerde mal gibi kalır insanlar. İnsanların önlemler alması gerekir zaten.
4. Evet azınlık bir topluluk, çoğunluk bir toplulukta daha başarılı işler yapabilir.
Attığın linkteki kullanılan motor Kaspersky'a ait ve şüpheli hareketler olduğunu bildiriyor.
Kaspersky çok iyi bir AV değil. Mesela System.Mechanic ile WinSxS'e yapışan virüsleri trojanları bulabilyorsan Kaspersky bunu bulamıyor.


Spyhunter 5 ise bunun içinde Trojan.Banload virüsü olduğunu belirtiyor ve özellikle kırmızı bölgeye alıyor.
Hacktool, gamehack gibi şeyler olarak bildirse sarı yüzde 50'lik sarı kısıma alır. Ki sen ilk önce sarı kısma aldı dedin soranda cümleni değiştirip yüzde 80'lik kırmızı bölgeye aldı dedin.

Trojan.Banload virüsü de çok tehlikeli bir virüstür;

Trojan-Downloader:W32/Banload | F-Secure

Technical details and removal instructions for programs and files detected by F-Secure products.

www.f-secure.com

Genişletmek için tıkla...

Şüpheli hareketler her programda vardır neredeyse. Google'ın Update programında bile şüpheli hareket bulmak mümkün.

Kaspersky'a ait ve Kaspersky analizini yapmış ve kendi analizlerini yaptığı dosyaya virüs mü diyorsunuz?
Bakın orada şüpheli dediği şey aktiviteleri yani dinamik analizleri.
Programa virüs demiyor yaptığı davranışlar şüpheli diyor.

Kaspersky çok iyi bir AV değil? Milyon dolarlık şirketler kullanıyor ve iyi değil diyorsunuz eğer SpyHunter o kadar iyiyse neden şirketler kullanmıyor? Ve 400 milyondan fazla kişi kullanıyor yani siz 400 milyona karşı gelip haklı olduğunuzu mu söylüyorsunuz?

Kurumsal Güvenlik Vaka Çalışmaları | Kaspersky hangi şirketler tarafından kullanıldığı.


Ayrıca ben mesajımı düzenlemedim o %80 yazdığım mesajda ve Sordum'da %80 olarak yazıyor. Yani kendi attığınız linke bile bakmıyorsunuz %80 yazıyor Sordum'da siz %90 diyorsunuz.


Moderatör eğer hata yapsaydı kesinlik vermezdi ve şuana kadar hesabı alınır veya bilgileri alınırdı. Ayrıca 2 tane moderatör güvendiğini ve bildikleri bir program olduğunu söylemiş biri Moderatör diğeri Süper Moderatör ve hiç bir şey olmamış gibi gözüküyor olsaydı mesajlarını düzenleyeceklerini düşünüyorum.

Malware.AI dedi:

Kaspersky çok iyi bir AV değil? Milyon dolarlık şirketler kullanıyor ve iyi değil diyorsunuz eğer SpyHunter o kadar iyiyse neden şirketler kullanmıyor? Ve 400 milyondan fazla kişi kullanıyor yani siz 400 milyona karşı gelip haklı olduğunuzu mu söylüyorsunuz?

Genişletmek için tıkla...

Kaspersky bir kere milyon dolarlık şirketler için iyi çözüm üretmiyor. Zaten Kaspersky milyon dolarlık şirketlerin de doğrudan terchileri de değil.
Diğer bir konu da Spyhunter 5, heme Memu player'da hemde hibit uninstaller'ın içinde trojan olduğunu bildiriyor bana. Trojan.banload da tehlikeli bir virüs.
Attığın linktede kaspersky şüpheli hareketler gözlemlemiş. Daha fazla tartışmayalım istersen.

Virüs demiyorsa motoru bunu bilmiyor işte ama şüpheli hareketlerini seziyor.

400 milyonun bundan haberi yoksa bir şey diyemem ben.

kral nemesiz dedi:

Kaspersky bir kere milyon dolarlık şirketler için iyi çözüm üretmiyor.
Diğer bir konu da Spyhunter 5, heme Memu player'da hemde hibit uninstaller'ın içinde trojan olduğunu bildiriyor bana. Trojan.banload da tehlikeli bir virüs.

400 milyonun bundan haberi yoksa bir şey diyemem ben.

Genişletmek için tıkla...

İyi çözüm üretemediğini nereden çıkarttınız? Attığım testlere bakmadınız galiba?
Bunlar kullanıcı için olan testler Business testlerine girerseniz diğer şirketlere fark atmış diyebiliriz.

Trojan.Banload tespit etmiş biliyorum tehlikeli bir virüs ancak bunun %100 kesin doğru tespit edildiğinden nasıl eminsiniz?
Signatureler vardır AV'ler de yaptığı eylemler o tehdit ile eşleşiyorsa bir çoğu onu Banload olarak tespit eder ki bu Signaturelerde en az 9-10 bilindik tehdit engeller.

Ancak bazı AV'ler çok spesifik değerler girerler Norton gibi ve bunlar çok FP oranları olan ancak iyi koruma oranları olan AV'lerdir.
FP yani False-Positive.

Bazıları vardır ikisinde de başarısızlardır.


@300319 hocam bir de siz anlatmayı deneyebilir misiniz ben mi anlatamadım acaba?

Malware.AI dedi:

Virüslü olmadığından bahsediyorum.
Sizce milyonluk firmalar 2 yıldır olan bir programı tespit edememişler midir?
Firmalar da ortalama 3 ay raporlama süresi vardır ancak dediğinize göre 2 yıldır binlerce kişi tarafındna kullanılan programlar raporlanmamış?

SpyHunter firmasında belki sadece 10 kişi çalışıyor ve onlar mı tespit etmiş?


Bilgisayarınız kötüyse ESET.
İyiyse BitDefender.
Şirkette ise ESET.

Genişletmek için tıkla...

Yok hocam spyhunter bulmus, calisan sayisi kullanici sayisindan fazla antivirus bulduysa dogrudur. Kesfedilmemis.

kral nemesiz dedi:

Onu demiyorum zaten Spyhunter 5 silmiyor paralı olduğu için sadece ismini gösteriyor.
Bazı AV'ler diğerlerinden daha iyi ve kapsamlı yani.

Genişletmek için tıkla...

Parali oldugu icin silmeyen antivirus, guldurmeyin beni ya kac yil oncesinin taktikleri bunlar en son hangi antivirusler para dilenmek icin yapiyordu bunu avast miydi unuttum.

Wazted dedi:

Arkadaşlar demin bir dosyayı Windows Defender ile tarattığımda temiz çıktı fakat VirusTotal'e attığımda 1 dosyanın zararlı olduğunu gösterdi. Sizce Windows Defender'da mı bir sorun var? VirusTotal'e güvenebilir miyim?

Genişletmek için tıkla...

Hocam oradaki dosya değil, bir antivirüs programının virüs olarak algılamasıdır. Orada ne yazıyorsa o antivirüs programı virüs olarak algılamıştır. Ünlü bir antivirüs programı değilse sıkıntı yok.