Opera'nın JavaScript çağırmaya çalışması virüs mü?

Gokasukaru

Hectopat
Katılım
8 Kasım 2020
Mesajlar
390
Çözümler
7
Daha fazla  
Cinsiyet
Erkek
1719423721117.png


Resimde de gördüğünüz gibi Opera benim istemim dışında bir JavaScript çağırmaya çalışmış fakat antivirüs programı bunu engellemiş.
Sizce bu virüs host kaynaklı mı yoksa dosya kaynaklı mı nasıl anlarız?
 
Hangi sitede çıktığına bağlı. Eğer site dosyayı çağırdıysa virüs olsa bile sizinle ilişkisi yoktur. Ha yok, eğer bilgisayarınız girdiğiniz bütün sitelerde bunu çağırıyorsa bir sorun var demektir.

Site değil de Opera kapalıyken Anti-Virüs programından bir anda bu geldi. Ayrıntı falan göstermiyor nereden çağrıldığı falan sadece site ismi var. Durum kısmında çok tehlikeli yazıyor.
Tahminim 2 yöntem olabilir CMD üzerinden veya dosya üzerinde çağrılmış olması ama Anti-Virüs programı dosyaları taradığında bir şey çıkmıyor.


Linki telefon üzerinden dikkatlice açtım ve içinden bu kodlar çıktı.
 
Son düzenleme:
Bu script obfuscate edilmiştir. Bunu bir progam ile deobfuscate ettim ve VirusTotal'e yükledim. Sonuç olarak "Not-a-virus:HEUR:AdWare.Script.Generic" sonucunu aldım. Script, belirli linkleri bir key yardımı ile açıyor ve bizi sitelere yolluyor. Kaspersky veya Malwarebytes kullanarak bu scripti kolayca önleyebilirsin.
 

Bu konuyu görüntüleyen kullanıcılar

Technopat Haberler

Yeni konular

Geri
Yukarı