Dosyanın zararlı olup olmadığını anlama
- Konuyu başlatan Ascendency
- Başlangıç Tarihi
- Mesaj 16
- Görüntüleme 1B
Ascendency
Hectopat
- Katılım
- 15 Kasım 2020
- Mesajlar
- 3.472
- Makaleler
- 3
- Çözümler
- 24
RAT yazdığını görebiliyorum. False-positive olabilir mi diye sordum. VirusTotal'e dosyanın sahibi uploadlamış. Ek olarak Malwarebytes falan temiz diyor.
DarkComet ile false positive vermez. Dediğim gibi en bilindik malware yazılımlarından biridir. VMProtect ile cryptlamayı bile denememiş virüsü oluşturan, dümdüz sallamış.
Sefa70
Hectopat
Hocam Bitdefender,kaspersky,avast,eset,comodo zararlı diyor ise muhtmelen dalse-positive değildir
.Traviss Bickle
Kilopat
- Katılım
- 22 Haziran 2018
- Mesajlar
- 1.879
- Makaleler
- 5
- Çözümler
- 6
Hocam hem meraktan hem de öğrenmek için soruyorum, nasıl oluyor? Komplike bir iş gibi geliyor bana hep.Siz bana programı atın ben size virüsü yapanın IP adresini atayım
RAT virüslerde virüsü atan ile, virüslü kullanıcı (kurban diyeceğim) arasında internet bağlantısı bulunur. Aslında çoğunda böyle.
İnternet bağlantısının olmasının sebebi ise RAT virüsünün asıl amacının altında yatıyor. RAT ile kurbanın bilgisayarındaki bilgileri alabilmek ve hatta kurbanın bilgisayarını yönetebilmek için internet bağlantısına ihtiyacı var. Kurban ile bağlantının modemlerini resetlediklerinde kopmaması için NO-IP gibi servisler kullanırlar.
Malwarebytes nereye temiz diyor?
DarkComet'i "Lamer" olarak belirtmesi hoşuma gitti
Son düzenleme:
Ascendency
Hectopat
- Katılım
- 15 Kasım 2020
- Mesajlar
- 3.472
- Makaleler
- 3
- Çözümler
- 24
VirusTotal taramasında temiz demiş diyorum. Ayrıca sadece Kaspersky RAT bulmamış mı? Başka tanımlaa da var. Ben emin olmak için sordum. Sonuçta güvenli değil.RAT virüslerde virüsü atan ile, virüslü kullanıcı (kurban diyeceğim) arasında internet bağlantısı bulunur. Aslında çoğunda böyle.
İnternet bağlantısının olmasının sebebi ise RAT virüsünün asıl amacının altında yatıyor. RAT ile kurbanın bilgisayarındaki bilgileri alabilmek ve hatta kurbanın bilgisayarını yönetebilmek için internet bağlantısına ihtiyacı var. Kurban ile bağlantının modemlerini resetlediklerinde kopmaması için NO-IP gibi servisler kullanırlar.
Malwarebytes nereye temiz diyor?
Eki Görüntüle 874481
DarkComet'i "Lamer" olarak belirtmesi hoşuma gitti
Son düzenleme:
