Dosyanın zararlı olup olmadığını anlama

Dümdüz dedi:

Zaten size söyledim, kör değilseniz görürsünüz. Bak koskoca RAT yazıyor, anlamazsın diye "virüs" de yazdım.

Genişletmek için tıkla...

Ascendency dedi:

RAT yazdığını görebiliyorum. False-positive olabilir mi diye sordum. VirusTotal'e dosyanın sahibi uploadlamış. Ek olarak Malwarebytes falan temiz diyor.

Genişletmek için tıkla...

Ascendency dedi:

RAT yazdığını görebiliyorum. False-positive olabilir mi diye sordum. VirusTotal'e dosyanın sahibi uploadlamış. Ek olarak Malwarebytes falan temiz diyor.

Genişletmek için tıkla...

Dümdüz dedi:

Siz bana programı atın ben size virüsü yapanın IP adresini atayım

Genişletmek için tıkla...

Traviss Bickle dedi:

Hocam hem meraktan hem de öğrenmek için soruyorum, nasıl oluyor? Komplike bir iş gibi geliyor bana hep.

Genişletmek için tıkla...

Ascendency dedi:

RAT yazdığını görebiliyorum. False-positive olabilir mi diye sordum. VirusTotal'e dosyanın sahibi uploadlamış. Ek olarak Malwarebytes falan temiz diyor.

Genişletmek için tıkla...

Dümdüz dedi:

RAT virüslerde virüsü atan ile, virüslü kullanıcı (kurban diyeceğim) arasında internet bağlantısı bulunur. Aslında çoğunda böyle.

İnternet bağlantısının olmasının sebebi ise RAT virüsünün asıl amacının altında yatıyor. RAT ile kurbanın bilgisayarındaki bilgileri alabilmek ve hatta kurbanın bilgisayarını yönetebilmek için internet bağlantısına ihtiyacı var. Kurban ile bağlantının modemlerini resetlediklerinde kopmaması için NO-IP gibi servisler kullanırlar.


Malwarebytes nereye temiz diyor?

Eki Görüntüle 874481

DarkComet'i "Lamer" olarak belirtmesi hoşuma gitti

Genişletmek için tıkla...