VirusTotal sonucu nasıl?

Temiz. Tabii yine de için rahat etmeyecekse dediğin gibi indirim bekleyebilirsin veya paylaşımlı hesap alabilirsin.

  • AdjustTokenPrivileges
  • LookupPrivilegeValueW
  • OpenProcessToken
  • RegCloseKey
  • RegOpenKeyExW
  • RegQueryValueExW
Pek de temiz olduğunu sanmıyorum. FitGirl installerları genel olarak registrye dokunmuyor.
 
  • AdjustTokenPrivileges
  • LookupPrivilegeValueW
  • OpenProcessToken
  • RegCloseKey
  • RegOpenKeyExW
  • RegQueryValueExW
Pek de temiz olduğunu sanmıyorum. FitGirl installerları genel olarak registrye dokunmuyor.
FitGirl dosyalarında gayet de olabiliyor bunlar. Bunların bulunması zararlı olduğu anlamına da gelmiyor. Temiz olduğunu düşünüyorum şahsen.
 
Evet, temiz değil :) Software\Microsoft\RestartManager üzerinde değişiklik yapıyor, hosts dosyasını editlemeye yarayan bir script de çalıştırılıyor. T1055, T1070 ve T1497 de var. Privilege Escalation yani Yetki Yükseltme de yapıyor.

FitGirl dosyalarında gayet de olabiliyor bunlar. Bunların bulunması zararlı olduğu anlamına da gelmiyor. Temiz olduğunu düşünüyorum şahsen.
Daha önce günümüzde hiçbir platformda bulunmayan F1 2012 kurarken de incelemiştim, O installerda bulunmuyordu.

Pek false-positive gibi hissedemedim.

Setup dosyasını bir şekilde ulaştırır iseniz detaylı inceleme sağlayayım.
 
@Sakuya Izayoi, ya hocam Allah için mantıklı bir sebeple gelsen, şundan şundan desen anlayacağım da sadece Sandbox'ların birinde patlamış diyorsun. Lütfen git Hello World C kodu yazıp x86_64-w64-mingw32-gcc ile derleyip VT'ye atıp sonuçlarına bak. Üşenirsen diye ben sana atayım, inanmazsan kendin de yapabilirsin bu arada.

VirusTotal

Sandbox'ta patlamış mı şimdi bu :D
Dümdüz hello world kodu bu. Dediğim gibi inanmıyorsan kendin yap kendin gör.

(İlk taramada sandbox detection'u vardı.)
 
@Gereksiz Eleman Bundan yıllar aldığım siber güvenlik kursu ve eski telefon kullanırken edindiğim tehlikeli varezlerden kaçınma bilgilerimle bu kadar yorum yapıyorum. Uzun yazsam da çoğunuz umursamıyorsunuz ben de böyle yazıyorum artık.

Registry anahtarları üzerinde değişiklik yaptığını görmeseydim bende umursamazdım zararlı olduğu kanısına vardım ve çoğu insana karman çorman gözüken o yazılar arasında tutarlı ve doğru bir yazı olarak sandbox raporunu gördüm ve söyledim. Bunda yanlış bir şey yok. Sayısız Fitgirl tarama sonucu gördüm. Bu şekilde absürt tespitlere düşen taramalar %70/80 zararlı oluyor gördüğüm kadarıyla.

Buna ek olarak ukalalığınızı/bilmişliğinizi başka üyeler üzerinde yaparsanız sevinirim. Cumartesi akşamımı birinin öylece zehir etmesini istemiyorum. Teşekkürler.
 
@Gereksiz Eleman Sizin yaptığınız bu davranış da acınası oluyor biliyor musunuz? FitGirl Repack diye bir şeyi bu kadar savunmanıza gerek yok. Öyle bir tavrınız var ki karşımda Dutchman nickli üye var sanacağım. Yanlış anlaşılmasın kendisi bilgili olduğu halde böyle davranmaz. Davransaydı zaten kendisinden iyi bahsetmezdi herkes.
 

Bu konuyu görüntüleyen kullanıcılar

Technopat Haberler

Yeni konular

Geri
Yukarı