İnternette daha önce hiç aratılmamış bir virüs buldum

norecamutga · 5 Şubat 2021

Aslında bayağıdır da farkındaydım fakat ciddiye almamıştım. Tekrar gördüğümde ise sinirlendim ve yardıma ihtiyacım olduğunu fark ettim. Bahsettiğim şey shorthemosa isimli bir uygulama. 2018 yılında bilgisayarıma kurulmuş ve o zamandan beri defalarca format atmama rağmen orada duruyor. İnternette araştırdım ve arama sonuçlarında hiçbir şey çıkmadı. Yeni bir virüs keşfetmiş olabilir miyim? Fotoğrafları aşağıda umarım bilen birisi çıkar.
Edit: Şimdi fark ettim uygulamanın olduğu dosya geçtiğimiz günlerde yüklenmiş fakat uygulama 2018'de yüklenmiş olarak gözüküyor.

erglmz · 5 Şubat 2021

Emin değilim ama adı shorthemosa olmayabilir yani farklı bir virüs isim değiştirmiş olabilir.

Altarein · 5 Şubat 2021

VirusTotal ile tarattınız mı hiç?

deftunex · 5 Şubat 2021

Kaspersky veya VirusTotal'de taratabilirsin emin olamıyorsan.

norecamutga · 5 Şubat 2021

deftunex dedi:
Kaspersky veya VirusTotal'de taratabilirsin emin olamıyorsan.

Kaspersky kullandım ama virüs olarak algılamadı. Görev yöneticisinden durdurmayı denediğimde hiçbir işe yaramıyor bu yüzden virüs olduğunu düşündüm.

Altarein dedi:
VirusTotal ile tarattınız mı hiç?

Kaspersky ile tarattım ama virüs olarak algılamadı.

erglmz dedi:
Emin değilim ama adı shorthemosa olmayabilir yani farklı bir virüs isim değiştirmiş olabilir.

Yapabileceğim bir şey var mı peki?

Dümdüz · 5 Şubat 2021

Ben de araştırdım, hem ismini; hem iconunu araştırdım ama bir sonuç bulamadım. Özel olarak şifrelenmiş virüslerin yaygınlaşmadan önce tespiti zordur. Kullanıcılar arasında yaygınlaştığında ve taratıldığında veritabanlarına eklenir ve zamanla deşifre olur. Bir program olarak gözüküyorsa HiBit Uninstaller programıyla kaldırmayı deneyebilirsin. Program olarak değil de klasör veya sadece bir .exe olarak duruyorsa Uninstaller programıyla kaldırmayı deneyebilirsin.

Burada anlattım, bahsettiğim Uninstaller programı da bu konuda:

Rehber: Sisteme Virüs Girdiği Nasıl Anlaşılır ve Girdiğinde Ne Yapılmalıdır?

Herkese selamlar. Bu rehberimde, bilgisayara virüs girdiğini nasıl anlayabileceğimizi, virüs girdiğinde bilgisayarı olabildiğince az hasarla nasıl kurtarabileceğimizi anlatacağım. Sisteminizde virüs olduğunu gösterebilecek durumlar: 1- Açılınca tepki vermeyen programlar, açılmıyor gibi...

www.technopat.net

acv · 5 Şubat 2021

Malwarebytes ile tarama yap. VirüsTotal'de tarat diyen de üçüncü kişi olacağım.

Dümdüz dedi:
Özel olarak şifrelenmiş virüslerin yaygınlaşmadan önce tespiti zordur. Kullanıcılar arasında yaygınlaştığında ve taratıldığında veritabanlarına eklenir ve zamanla deşifre olur.

O kadar değil aslında. Sezgisel, emülator, yürütülme öncesi ve sonrası davranışsal izleme ile ilk çıktığı günden tespit edilebiliyor gayet. Kaspersky sorun yok diyorsa muhtemelen ciddi bir zararlı değil.

Dümdüz · 5 Şubat 2021

acv dedi:
Malwarebytes ile tarama yap. VirüsTotal'de tarat diyen de üçüncü kişi olacağım.

O kadar değil aslında. Sezgisel, emülator, yürütülme öncesi ve sonrası davranışsal izleme ile ilk çıktığı günden tespit edilebiliyor gayet. Kaspersky sorun yok diyorsa muhtemelen ciddi bir zararlı değil.

Fud basmak (Custom FUD) dediğimiz tabirle antivirüsler aşılabiliyor. Kolay mı? Değil.

acv · 5 Şubat 2021

Dümdüz dedi:
Fud basmak (Custom FUD) dediğimiz tabirle antivirüsler aşılabiliyor. Kolay mı? Değil.

Zararlıyı şifreli bir halde RAR'lamak da antivirüsleri aşıyor yalnız

Yürütülme esnasında ne yapabildiğine bakmak lazım. Her türlü teknolojiyi aşabilen bir yöntem yoksa bildiğiniz tabii.

Ensorhnq · 5 Şubat 2021

norecamutga dedi:
Aslında bayağıdır da farkındaydım fakat ciddiye almamıştım. Tekrar gördüğümde ise sinirlendim ve yardıma ihtiyacım olduğunu fark ettim. Bahsettiğim şey shorthemosa isimli bir uygulama. 2018 yılında bilgisayarıma kurulmuş ve o zamandan beri defalarca format atmama rağmen orada duruyor. İnternette araştırdım ve arama sonuçlarında hiçbir şey çıkmadı. Yeni bir virüs keşfetmiş olabilir miyim? Fotoğrafları aşağıda umarım bilen birisi çıkar.
Edit: Şimdi fark ettim uygulamanın olduğu dosya geçtiğimiz günlerde yüklenmiş fakat uygulama 2018'de yüklenmiş olarak gözüküyor.

Eğer silinmiyor sa unlocker yükle dosyanın kilidini aç sil

İnternette daha önce hiç aratılmamış bir virüs buldum

Ayrıntılı düzenleme

norecamutga

Hectopat

Dosya Ekleri

erglmz

Hectopat

Altarein

Hectopat

deftunex

Decapat

norecamutga

Hectopat

Dümdüz

Megapat

Rehber: Sisteme Virüs Girdiği Nasıl Anlaşılır ve Girdiğinde Ne Yapılmalıdır?

acv

Megapat

Dümdüz

Megapat

acv

Megapat

Ensorhnq

Femtopat

Benzer konular

Yeni konular

Yeni mesajlar

Gizliliğinize önem veriyoruz