Daha fazla
- Cinsiyet
- Erkek
- Meslek
- Network/IT Security & Threat Specialist
Yani?
Sanırım siz Trojan'a takıldınız. İlk mesajımda söylediğimi de gözden kaçırdınız.
Öncelikle yazılım HackTool olarak algılanmış, Trojan.Downloader olarak algılanma sebebi muhtemelen Defender'ı kapatmak için kullandığı araçların Trojan sınıfında olması ve bu araçların gerektiğinde güncellenmesi için otomatik bir indirme-kurulum sistemine sahip olması.
Bir AV çözümünün tespit ve sınıflandırma konusunda verdiği sonuçlar değişebilir. Örneğin dosya hem HackTool hem de Trojan.Downloader özellikleri taşıyordur fakat X AV'sinde HackTool olarak kayıtlıdır, Y AV'sinde Trojan.Downloader olarak kayıtlıdır. İlk tespit ve sonraki detaylı analizler sonucunda her AV çözümü bu uygulamanın ayrı bir zararlı yapısını farkedip ona göre sınıflandırabilir. Birebir aynı tespitin yapılması beklenemez zaten zira her AV farklı bir motor kullanıyor.
Attığınız ekran görüntüsüne bakın, Avast ve AVG aynı motoru kullandıkları için ikisi de aynı sonucu vermiş. Fakat Kaspersky ve Bitdefender'a bakın. Kaspersky Trojan.Downloader demiş, Bitdefender ise HackTool demiş. Birisinin sınıflandırması Defender'ı kapatması yönünde, birisinin ise Trojan indirmesi yönünde. Yani Diğerlerinin trojan demiş olması aracın HackTool sınıfında olduğunu değiştirmiyor. Sadece sınıflandırma farklı. Daha nasıl açıklayabilirim bilmiyorum.
