Sisteme virüs bulaşması

Nicknametakenn dedi:

Fotoğraftaki PUP ve reklam yazılımları sanırım uzun zamandir bilgisayarda mevcut. Herhangi bir bilgi çalar mı ve dün VirusTotal ile tarattıktan sonra Adobe flash Player güncellenerek acrobat reader DC'ye dönüştü. Kısacası merak ettiğim hala zararlı kalmış mıdır?

Genişletmek için tıkla...

Sanmıyorum hocam o kadar antivirüs programlarıyla tarama yapmışsın eğer hala için rahat etmediyse yedeğini al temiz kurulum yap derim.

Nicknametakenn dedi:

Fotoğraftaki PUP ve reklam yazılımları sanırım uzun zamandir bilgisayarda mevcut. Herhangi bir bilgi çalar mı ve dün VirusTotal ile tarattıktan sonra Adobe Flash Player güncellenerek Acrobat Reader DC'ye dönüştü. Kısacası merak ettiğim hala zararlı kalmış mıdır?

Genişletmek için tıkla...

Tespit edilenler genel olarak kayıt defteri anahtarları ve Tencent klasörü. Bellekte aktif bir zararlı yok gördüğüm kadarıyla. Veri çalınma olayı geçmişte olduysa olmuştur, olup bitene yapacak bir şey yok. Bu yüzden iyi bir antivirüs kullanmaya özen gösterin.

Ayrıca sanmıyorum ki veri hırsızlığı yapan bir zararlı PUA olarak sınıflandırılsın. @Murat5038 hocam beni bu konuda aydınlatabilir belki

Nicknametakenn dedi:

Adobe Flash Player güncellenerek Acrobat Reader DC'ye dönüştü. Kısacası merak ettiğim hala zararlı kalmış mıdır?

Genişletmek için tıkla...

Flash player mutasyon geçiremez. Adobe reader eski yüklüyse Reader DC'ye güncellenmiştir.

acv dedi:

Ayrıca sanmıyorum ki veri hırsızlığı yapan bir zararlı PUA olarak sınıflandırılsın. @Murat5038 hocam beni bu konuda aydınlatabilir belki

Genişletmek için tıkla...

PUA potansiyel zararlı olarak tanınır. Veri hırsızlığı da yapabilir sisteme de zarar verebilir, bir zararı da olmayabilir
Kısaca zararlının kimliği ve davranışına bağlı.

Murat5038 dedi:

Flash Player mutasyon geçiremez. Adobe reader eski yüklüyse Reader DC'ye güncellenmiştir.

Genişletmek için tıkla...

Veri sızdırması olmuş mudur?

Nicknametakenn dedi:

Veri sızdırması olmuş mudur?

Genişletmek için tıkla...

Bunu kimse bilemez. Kullandığın AV bilir sadece. Bunlar olurken AV kurulu değilse sonuç belirsiz.

Murat5038 dedi:

Bunu kimse bilemez. Kullandığın AV bilir sadece. Bunlar olurken AV kurulu değilse sonuç belirsiz.

Genişletmek için tıkla...

Antivirüs hep kuruluydu.

AV kuruluysa uyarı vermediyse en azından %50-60 sıkıntı yok demektir.

Murat5038 dedi:

AV kuruluysa uyarı vermediyse en azından %50-60 sıkıntı yok demektir.

Genişletmek için tıkla...

Son olarak hocam Kasperksy Virüs Remove Tool ile tarama yaptığımda hiçbir şey bulmadı ama taranan dosyaların detayına baktığımda bunlar gözüküyor.

KVRT AV değildir. Tespit edilenler de zararlıyı değil uyarıyı belirtiyor. Kilitli içerik olduğu için tarayamadığını belirtiyor.

Murat5038 dedi:

KVRT AV değildir. Tespit edilenler de zararlıyı değil uyarıyı belirtiyor. Kilitli içerik olduğu için tarayamadığını belirtiyor.

Genişletmek için tıkla...

Yardımınız için teşekkürler.