ESET'in temizlediği virüs mü?

BenKainatım dedi:

Sizin makaleyi inceledim şimdi loldirivers taki linkte hash i E28B754D4D332EA57349110C019D841CF4D27356 olan dosya ile aynı dosya olduğundan bahsediyor, elevate privileges olarak yani yetki yükseltme gibi bir kullanımı varmış ben açıkçası ESET'in yaptığı işi doğru buldum kernel seviyesinde erişim sizin kendi kullanıcınızdan daha yetkili bir kullanıcı bu driverın kurulması zorunlu muydu ki? İlgili işlem sc.exe üzerinden o isimde bir servis oluşturuyormuş.

Genişletmek için tıkla...

Niko21 dedi:

Bugün bayağı bireyler indirdim fakat indirdiğim yerler güvenliydi, bir anda tehlikeli olabilecek uygulama temizlendi diye uyarı verdi. Sizce gerçekten virüs müdür?

Eki Görüntüle 2489282

Genişletmek için tıkla...

maodon dedi:

eset şaşmaz siler pc yi hızlandırır restore yap birdaha siler.

Genişletmek için tıkla...

maodon dedi:

eset şaşmaz siler pc yi hızlandırır restore yap birdaha siler.


win 64 amd .g yazıyor amd ekran kartı kullanıyorsun dimi ? amd nin reklamı malwaresi aynısı bendede oldu eset temizledi.

Genişletmek için tıkla...

Niko21 dedi:

Sevindim benim paranoya hastalığım var pazardan beri pcyi açmıyodum. Sendede tıpatıp aynı uyarıyı mi vermişti bi bakabilir misin teşekkürler

Genişletmek için tıkla...

maodon dedi:

ben win 7 kullanıyorum aslında zararsız ama eset temizler istersen esete silme diye ekleyebilirsin . ekran kartı sürücüsü değil virüste değil malware virüs değildir .

Genişletmek için tıkla...

maodon dedi:

ben win 7 kullanıyorum aslında zararsız ama eset temizler istersen esete silme diye ekleyebilirsin . ekran kartı sürücüsü değil virüste değil malware virüs değildir .

Genişletmek için tıkla...

BenKainatım dedi:

Risk her zaman vardır ama sistemi Malwarebytes ve bildiğiniz yazılımlar ile tarattığınızda temiz çıkıyorsa güvenip devam edebilirsiniz format atmak sizin için zor bir iş değilse format atılabilir ben atardım açıkçası.

Genişletmek için tıkla...

BenKainatım dedi:

Risk her zaman vardır ama sistemi Malwarebytes ve bildiğiniz yazılımlar ile tarattığınızda temiz çıkıyorsa güvenip devam edebilirsiniz format atmak sizin için zor bir iş değilse format atılabilir ben atardım açıkçası.

Genişletmek için tıkla...

Niko21 dedi:

Siz hangi yazılımları öneriyorsunuz.

Hashı VirusTotal'de arayınca bu çıkıyorhttps://www.virustotal.com/gui/file/5df689a62003d26df4aefbaed41ec1205abbf3a2e18e1f1d51b97711e8fcdf00

Community kısmında böyle bir şeyde yazıyor yara signature match - Thor apt scanner.

Rule: Apt_cn_mal_compromised_certs_may21_1
Rule_set: Livehunt - China23 ındicators
Rule_type: Valhalla rule feed only
Rule_lınk: Rule Info APT_CN_MAL_Compromised_Certs_May21_1 - Valhalla
Descrıptıon: Detects compromised certificates used by a chinese threat group between february and may 2021.
Reference: VirusTotal
Rule_author: Florian roth.

Detection timestamp: 2023-10-14 11:15
Av detection ratio: 0 / 71.

Use these tags to Search for similar matches: #apt #compromised #certs #apt_cn_mal_compromised_certs_may21_1
More information: Notes on VirusTotal Matches - Nextron Systems

Ben o gün kaguragames adlı Çinli siteden 20-30 tane Visual novel indirmiştim hepsi EXE dosyasıydı, kagura Games küçük Çinli bir vn distribitörü anlayacağın üzere yukarıdaki yazıda Çinli sertifika üzerinden açık oluşturmuş(herhalde ben hiçbir şey anlamadım) bu göze alındığında durum nasıl.

Genişletmek için tıkla...

maodon dedi:

Çinli siteden 20-30 tane Visual novel indirmiştim? Kaldır ne indirdiysen AMD sürücüsü ile alakası yok. Silemezsen sistemi geri yükle sistem geri yükleme açıksa.

Genişletmek için tıkla...