Çözüldü Bilgisayara virüs bulaştı

Preyartix dedi:

Roblox için byfronn bypass yükleyecektim 730 MB setup vardı tıkladığım an bilgisayar donmaya falan başladı error çıktı. This is program is virus. Are you really want to open it yazdı tıklamadan bilgisayarı yeniden başlattım ve galiba programlar yüklendi.

Genişletmek için tıkla...

Preyartix dedi:

Algılayamıyor sanırım temiz dedi.

Genişletmek için tıkla...

cfwfan dedi:

Kaspersky (ve diğer antivirüslerin de pek çoğu) böyle büyük dosyaları taramadan temiz diyor, güvenmenizi tavsiye etmem.

Çünkü böyle büyük dosyaları taramak uzun sürecektir ve kullanıcılar uzun süren taramalardan hiç hoşlanmaz (zaten yeterince uzunlar). Zaten bugüne kadar virüslerin boyutu küçük olduğu için sıkıntı oluşturmuyordu. Ancak son zamanlarda saldırganlar virüs taramasını aşmak için dosyaları şişirmeye başladılar.

binvis.io

Bu siteye girin, "Open File" butonuna basın ve 730 MB dosyayı seçin. Dosyanın büyük kısmı siyah gözüküyorsa dosya şişirilmiştir ve %99.998 virüstür.

Genişletmek için tıkla...

Turkıye anlasması dedi:

Aslında tarıyor ama bazı kısımlarını ve çoğu boş olduğu için temiz sanıyor. Benim açık kaynak antivirüs imza tabanları genelde gayet hızlı tararken, sezgisellerle beraberde gayet hızlı tararken, 1 milyon kodda (Aslında tekrar eden yerleri silmedim ve tahminimce 1 milyon yazdım yoksa 2 milyon falan.) hangisi geçerli diye bakarken baya uzun sürüyor 500mb üzeri dosyada çünkü boş yerleri de tarıyor. 650MB üstü ise Virustotal'e yakalanmamak için yapıyordur. Kaspersky bu kadar büyük dosyalı virüsleri açtıktan sonra virüsün çıkardığı dosyalarda çok büyük değilse Virustotal veri tabanı üzerinden buluyor. Fakat eğer hepsi çok büyük ise bulmaması gayet normal çünkü Virustotal veri tabanına düşmüyor ve geriye sezgiseller kalıyor. Ama sezgiseller eğer aşırı agresif falan değilse yeni virüsleri bulmakta hala aşırı fazla zorlanıyorlar. Çünkü günümüzde modern profesyonel virüslerin çoğu harika bir şekilde fudlanmış (Tamamen tespit edilemez) ve yıllar boyunca tespit edilmiyor bazıları. Öyle virüsler Virustotal'e düşse bile görüyorum. Kaspersky yıllar sonra benim sayemde buluyor. O virüsü bulan şeyde Securiteinfo sezgiseli. Fakat bu arkadaşın virüsü sanırım GDI veya Bitcoin virüsü. Ondan ana dosyayı bulamamış. Bu gayet normal çünkü Virustotal'e düşmüyor. Açık kaynak olsa bile 4 ay sonra buldu mesela bunu: Attacker-Crypter (v0.9): Unveiling a Powerful Tool for Evading Antivirus and Enhancing Malware Capabilities - CYFIRMA

Genişletmek için tıkla...