Crack dosyası virüslü müdür?

4

475454

Hectopat
Katılım
8 Temmuz 2021
Mesajlar
1.856
Makaleler
2
Çözümler
21
Arkadaşlar kardeşim crack bir şey indirmiş benden habersiz ve daha çalıştırmamış dosyayı VirusTotal'e attım ve coinminer virüsü buldu. Ben false-positive olduğunu düşünüyorum.
VirusTotal linki:VirusTotal
 
Çalıştırmadıysa sıkıntı yok ama çalıştırsaydı asıl virüsü görürdük.
 
Zararlı. Silin ve antivirüsle tarama yapın. Kardeşiniz GTA 4 mü indirmeye çalışıyor?
 
y4vuzz dedi:
Hangi konu bakımından, nasıl bu kanıya vardınız???
Genişletmek için tıkla...
Dosyanın sistem üzerinde gerçekleştirdiği eylemlerden. VirusTotal üzerinden detaylı raporu inceleyebilirsiniz. Önemli sistem dosyaları üzerinde değişiklikler gerçekleştiriyor.
 
Valla artık orası crack'i hazırlayan arkadaşın insafına kalmış, gör o dll'lerin, exe'lerin v.s. içerisine hangi modül ve fonksiyonları import etti
 
Ascendency dedi:
Dosyanın sistem üzerinde gerçekleştirdiği eylemlerden. VirusTotal üzerinden detaylı raporu inceleyebilirsiniz. Önemli sistem dosyaları üzerinde değişiklikler gerçekleştiriyor.
Genişletmek için tıkla...
Zararlı olduğuna işaret eden bir tane örnek verebilir misiniz mesela?
 
Çalıştırmadan önce CPU, GPU, RAM kullanımı gibi sistem kaynaklarının kullanımını bir yere not edin. Çalıştırıp kapattıktan sonra eğer sistem kaynakları eskisinden daha fazla yükte çalışırsa geçmiş olsun. Bilgisayarınızda mining yapılıyor. Bu arada açmadan önce güvenlik duvarı tarafından internet çıkışını engelleyin.
 
acv dedi:
Zararlı olduğuna işaret eden bir tane örnek verebilir misiniz mesela?
Genişletmek için tıkla...
VirusTotal raporunda "relations" başlığında dosya sandboxta açıldığında açılacak yeni dosyaları gösteriyor. En belirgin örnek.

Dosyayı çalıştırınca bunlar açılacak:

VirusTotal

VirusTotal
www.virustotal.com

VirusTotal

VirusTotal
www.virustotal.com

VirusTotal

VirusTotal
www.virustotal.com

"Behavior" başlığından da detaylı rapor isteyip hangi dosyalar üzerinde değişiklik gerçekleştirdiğini görebilirsiniz. Ne olduğu belirsiz Çince yazılar olan, dijital imza bile olmayan bir dosya olması zaten yeterli değil mi?
 
Konuyu cevapla
Menü
Giriş yap
Kaydol
Bu siteyi kullanmak için çerezler gereklidir. Siteyi kullanmaya devam etmek için çerezleri kabul etmelisiniz. Daha Fazlasını Öğren.…