Çözüldü dwm.exe virüs mü?

yagiz123123 dedi:

Sil.

Genişletmek için tıkla...

Bu klasör içinde.

Virüs tabii ki. Kendini gizlemeye çalışmış.

Aynı dosya adına sahip virüsler​

Dwm.exe bir virüs mü? Hayır öyle değil. Gerçek dwm.exe dosyası, "Desktop Window Manager" olarak adlandırılan güvenli bir Microsoft Windows sistem işlemidir. Bununla birlikte, virüs, solucan ve Truva atı gibi kötü amaçlı yazılım programlarının yazarları, işlemden kaçmak için kasıtlı olarak aynı dosya adını verir. Aynı dosya adına sahip virüsler örneğin Suspect-BA! D6D4EFB26195 (McAfee tarafından algılandı) ve Backdoor: Win32 / Cycbot.B (Microsoft tarafından algılandı).

156318 dedi:

Normalde Windows'un bir bileşeniymiş fakat bazen virüsler bu adları kendilerini gizlemek için kullanabiliyormuş. Virüs olduğunu düşünüyorum.

Genişletmek için tıkla...

Bence de.

CypIosh dedi:

Eki Görüntüle 827937

Bu klasör içinde.

Genişletmek için tıkla...

Kesinlikle sil.

CypIosh dedi:

Eki Görüntüle 827937

Bu klasör içinde.

Genişletmek için tıkla...

Aynen virus sağ tarafta trojan olduğu yazıyor yani kendini saklamaya çalışan bir virus forumdaki arkadaşın yaptığı EBA'yı yükledikten sonramı geldi?

CypIosh dedi:

Sileyim mi silmeyim mi?

Genişletmek için tıkla...

Sil.

rodya1 dedi:

Aynen virus sağ tarafta trojan olduğu yazıyor yani kendini saklamaya çalışan bir virus forumdaki arkadaşın yaptığı EBA'yı yükledikten sonramı geldi?

Genişletmek için tıkla...

Arkadaşın yazılımını kırdım ancak log olarak sadece EBA açıldı kapatıldı tarzı şeyler yazmakta mscorlib.dll dosyasını pek inceleme fırsatım olmadı ancak guid tutmakta bir şey olmadığını düşünüyorum.

Burak35Smoke dedi:

Arkadaşın yazılımını kırdım ancak log olarak sadece EBA açıldı kapatıldı tarzı şeyler yazmakta mscorlib.dll dosyasını pek inceleme fırsatım olmadı ancak guid tutmakta bir şey olmadığını düşünüyorum.

Genişletmek için tıkla...

mscorlib.dll Microsoft'un dil okuma dosyası kırmanıza gerek yok onu .

Eray T dedi:

mscorlib.dll Microsoft'un dil okuma dosyası kırmanıza gerek yok onu .

Genişletmek için tıkla...

Dostum konu hakkında uzman değilim güvenmediğim programları kullanmadan önce göz gezdiriyorum bazılarını kırmama rağmen sandboxda çalıştırdığım oluyor bazıları dll ismini mscorlib yaparak içine rat,trojan benzeri şeyler koyabilir diye düşünüyorum o yüzden guid doğrulaması yapıyorum, bilgi verdiğin için teşekkürler.