ESET , hacktool : Win32\Elevate.A dosyası içinde virüs olduğunu nasıl anlarım?

DuhanOrhan · 3 Mart 2021

Merhabalar 2 hafta önce ESET ile tam tarama yaptığımda 2 tane hacktool buldu ve sildi sonrasında gerçek zamanlı dosya koruma sistemi ile bir tane daha bu uzantıdan algıladı ve sildi anca ertesi gün bir kere daha tam tarama yaptığımda aynı uzantıyı tekrar algıladı ve bu sefer silemedi. Bu konuyu ESET formda paylaştığımda çözüme kavuşturduk ama kafamda hala sorular var ve sizinde tavsiyelerinize ihtiyacım var. 1 ay önce bilgisayara trojan bulaştığının altını çizim.

ESET formda bunun bir hacktool olduğunu ve pua olduğunu ve silip silmemek benim kararım olduğunu söylediler. (Solid haricinde illegal program yok.
Bu uzantı soldiworksden geliyor...

Abim makine mühendisi olduğundan SolidWorks kullaniyor onu da sanırım crack yapmış ama pek emin değilim.
SolidWorks uzun zamandır bilgisayarda ve ESET formdakiler bunun çok riskli olduğunu söylediler ama kesin bir şey yok. Sizlerden de tavsiye almak isterim dosyanın tam adını bırakıyorum resimlere sizce trojanın buraya yerleşmiş olma ihtimali var mı? Veya bunu algılama dışı bırakırsam bana risk teşkil eder mi ?veya manuel olarak silersem Solid'e zarar verir mi?

Biliyorum çok uzun oldu ama kafam çok karışık. @Murat hocaya ihtiyacım var. Bu da ESET form linki anlamanıza yardımcı olabilir.

Win32/Elevate.A How can i remove him

Eset had detected and deleted win32 / elevate.exe with real-time protection, and when I performed a comprehensive scan yesterday, eset detected the same extension, there was only the delete option at the end of the scan.When I clicked delete, the computer froze and when I scanned again, I pressed...

forum.eset.com

Arda KC · 3 Mart 2021

DuhanOrhan dedi:
Merhabalar 2 hafta önce ESET ile tam tarama yaptığımda 2 tane hacktool buldu ve sildi sonrasında gerçek zamanlı dosya koruma sistemi ile bir tane daha bu uzantıdan algıladı ve sildi anca ertesi gün bir kere daha tam tarama yaptığımda aynı uzantıyı tekrar algıladı ve bu sefer silemedi. Bu konuyu ESET formda paylaştığımda çözüme kavuşturduk ama kafamda hala sorular var ve sizinde tavsiyelerinize ihtiyacım var. 1 ay önce bilgisayara trojan bulaştığının altını çizim.

ESET formda bunun bir hacktool olduğunu ve pua olduğunu ve silip silmemek benim kararım olduğunu söylediler. (Solid haricinde illegal program yok.
Bu uzantı soldiworksden geliyor...

Abim makine mühendisi olduğundan SolidWorks kullaniyor onu da sanırım crack yapmış ama pek emin değilim.
SolidWorks uzun zamandır bilgisayarda ve ESET formdakiler bunun çok riskli olduğunu söylediler ama kesin bir şey yok. Sizlerden de tavsiye almak isterim dosyanın tam adını bırakıyorum resimlere sizce trojanın buraya yerleşmiş olma ihtimali var mı? Veya bunu algılama dışı bırakırsam bana risk teşkil eder mi ?veya manuel olarak silersem Solid'e zarar verir mi?

Biliyorum çok uzun oldu ama kafam çok karışık. @Murat hocaya ihtiyacım var. Bu da ESET form linki anlamanıza yardımcı olabilir.

Win32/Elevate.A How can i remove him

Eset had detected and deleted win32 / elevate.exe with real-time protection, and when I performed a comprehensive scan yesterday, eset detected the same extension, there was only the delete option at the end of the scan.When I clicked delete, the computer froze and when I scanned again, I pressed...

forum.eset.com

NT AUTHORITY/SYSTEM Yetkisin'de olduğu için silemezsiniz diye düşünüyorum.
Tehlikeli olabilecek yazılım olarak algılanan yazılımlar genelde adware keygen crack gibi yazılımlar oluyor yani algıladığı yazılım riskli bir yazılım gibi gelmedi bana ama NT AUTHORITY/SYSTEM yetkisinde olması biraz şüphelendirdi.

acv · 3 Mart 2021

DuhanOrhan dedi:
sizce trojanın buraya yerleşmiş olma ihtimali var mı?

DuhanOrhan dedi:
ESET forumda bunun bir hacktool olduğunu ve pua olduğunu ve silip silmemek benim kararım olduğunu söylediler.

Arda KC · 3 Mart 2021

DuhanOrhan dedi:
Merhabalar 2 hafta önce ESET ile tam tarama yaptığımda 2 tane hacktool buldu ve sildi sonrasında gerçek zamanlı dosya koruma sistemi ile bir tane daha bu uzantıdan algıladı ve sildi anca ertesi gün bir kere daha tam tarama yaptığımda aynı uzantıyı tekrar algıladı ve bu sefer silemedi. Bu konuyu ESET formda paylaştığımda çözüme kavuşturduk ama kafamda hala sorular var ve sizinde tavsiyelerinize ihtiyacım var. 1 ay önce bilgisayara trojan bulaştığının altını çizim.

ESET formda bunun bir hacktool olduğunu ve pua olduğunu ve silip silmemek benim kararım olduğunu söylediler. (Solid haricinde illegal program yok.
Bu uzantı soldiworksden geliyor...

Abim makine mühendisi olduğundan SolidWorks kullaniyor onu da sanırım crack yapmış ama pek emin değilim.
SolidWorks uzun zamandır bilgisayarda ve ESET formdakiler bunun çok riskli olduğunu söylediler ama kesin bir şey yok. Sizlerden de tavsiye almak isterim dosyanın tam adını bırakıyorum resimlere sizce trojanın buraya yerleşmiş olma ihtimali var mı? Veya bunu algılama dışı bırakırsam bana risk teşkil eder mi ?veya manuel olarak silersem Solid'e zarar verir mi?

Biliyorum çok uzun oldu ama kafam çok karışık. @Murat hocaya ihtiyacım var. Bu da ESET form linki anlamanıza yardımcı olabilir.

Win32/Elevate.A How can i remove him

Eset had detected and deleted win32 / elevate.exe with real-time protection, and when I performed a comprehensive scan yesterday, eset detected the same extension, there was only the delete option at the end of the scan.When I clicked delete, the computer froze and when I scanned again, I pressed...

forum.eset.com

Site'de yazdığına göre bu bir arka kapı olabilirmiş ve bir süre sonra saldırgandan gelen komutları yürütebilirmiş.

Bir crack olduğu belli demek ki sistemindeki cracklenmiş bir yazılım dediğim gibi.

24099 · 3 Mart 2021

Arda KC dedi:
NT AUTHORITY/SYSTEM yetkisinde olduğu için silemezsiniz diye düşünüyorum.

Algılanan şey sistem yetkisinde değil. Logları dikkatli incele

@DuhanOrhan
Bahsettiği gibi crack için alarm vermiş. Kullanıp kullanmamak sana kalmış, bizim burada yönlendirmemiz hiçbir şekilde doğru olmayacaktır aynı zamanda sosyalde yasak da zaten.

Arda KC · 3 Mart 2021

24099 dedi:
Algılanan şey sistem yetkisinde değil. Logları dikkatli incele

@DuhanOrhan
Bahsettiği gibi crack için alarm vermiş. Kullanıp kullanmamak sana kalmış, bizim burada yönlendirmemiz hiçbir şekilde doğru olmayacaktır aynı zamanda sosyalde yasak da zaten.

Crack yazılımı neden bu kadar yüksek yetkide çalışır ki?
Sadece biraz şüphelendim ama crack yazılımı olduğundan eminim.

24099 · 3 Mart 2021

Arda KC dedi:
Crack yazılımı neden bu kadar yüksek yetkide çalışır ki?
Sadece biraz şüphelendim ama crack yazılımı olduğundan eminim.

Eki Görüntüle 905036

CompatTelRunner erişmek istiyor. Sistem yetkilerinde olan şey o. Crack değil. O yüzden dikkatlice incele demiştim logları.

CompatTelRunner, Microsoft'un telemetrisi.

DuhanOrhan · 3 Mart 2021

Arda KC dedi:
Crack yazılımı neden bu kadar yüksek yetkide çalışır ki?
Sadece biraz şüphelendim ama crack yazılımı olduğundan eminim.

[ATT

24099 dedi:
CompatTelRunner erişmek istiyor. Sistem yetkilerinde olan şey o. Crack değil. O yüzden dikkatlice incele demiştim logları.

CompatTelRunner, Microsoft'un telemetrisi.

Solidworks heralde 2 yıldır kurulu ve abim sorunsuz bir şekilde kullanıyordu anladığım kadarıyla bu konunun daha fazla üstüne gitmemem lazım trojan yüzünden çok paronayaklaşmaya başladım solidworksü antivirüs programları hepsi sanırım PUA olarak algılayacak ama solidworksün içinde trojan veya malware olduğunu taratabilecegim bir anti virüs programı varmı

Arda KC · 3 Mart 2021

DuhanOrhan dedi:
SolidWorks herhalde 2 yıldır kurulu ve abim sorunsuz bir şekilde kullanıyordu anladığım kadarıyla bu konunun daha fazla üstüne gitmemem lazım trojan yüzünden çok paronayaklaşmaya başladım SolidWorks'ü antivirüs programları hepsi sanırım pua olarak algılayacak ama SolidWorks'ün içinde trojan veya malware olduğunu taratabilecegim bir anti virüs programı var mı?

VirusTotal

www.virustotal.com

Buraya atarak tüm antivirüs motorları ile tarama yapabilirsin.

Murat5038 · 3 Mart 2021

ESET'in tanımlanmasına güvenmeyin zaten birkaç güne bitecekmiş kaldırıp imzamdan KIS ile tarama yapın.
İmaj içinde olduğu için silinemiyor. Oradaki kişiler de aynısını demiş, imaj içinden zararlı bulduğunu manuel silebilirsin diye. Eset normal dosyayı da silmiş zaten. Solid açarken veya işlevinde sorun çıkartmadıysa o dosyayı silebilirisn imajdan.
Akil'in dediği gibi telemetri yazılımı ile iletişimi var uyumluluk ile ilgisi var ancak. Zararlının dosyası ise Windows dosyası üzeridnen port açıp alıcı ile iletişim kuruyor olabilir. Bunu da normal biri tespit edemez. Bu yüzden sağlam bir AV kullanırsanız sorun yaşamazsınız o kadar.

ESET , hacktool : Win32\Elevate.A dosyası içinde virüs olduğunu nasıl anlarım?

Ayrıntılı düzenleme

DuhanOrhan

Centipat

Win32/Elevate.A How can i remove him

Dosya Ekleri

Arda KC

Hectopat

Win32/Elevate.A How can i remove him

acv

Megapat

Arda KC

Hectopat

Win32/Elevate.A How can i remove him

24099

Terapat

Arda KC

Hectopat

24099

Terapat

DuhanOrhan

Centipat

Arda KC

Hectopat

VirusTotal

Murat5038

Yottapat!

Benzer konular

Yeni konular

Yeni mesajlar

Gizliliğinize önem veriyoruz