Çözüldü "Execution Parents" ve "PE Resource Parents" Ne Anlama Geliyor?

Ellie Williams · 3 Kasım 2019

Bilindik olmayan programlara karşı bir hassasiyetim var ve kullanmadan önce kesinlikle taratıyorum.
Genelde boyutları yüksek olmadığı için VirusTotal'e yükleyip inceliyorum. Temiz çıkıyorlar fakat Execution Parents ve PE Resource Parents kategorileri altında virüslü dosyalar çıkıyor. Bunların anlamı nedir? İçindeki gizli dosyalar falan mı? Baya kurcaladı bu konu benim kafamı.

24099 · 3 Kasım 2019

Önceden bir mesajımda da belirtmiştim. O kısım sizin yüklediğiniz dosyayı içeren diğer dosyaların önceden taranmış sonuçlarını gösteriyor. Zararlı yazılım gibi sonuçların "Execution Parents" altında çıkmasının sebebi bu.

Örneğin indirdiğiniz A programını VirusTotal üzerinde taratıyorsunuz ve temiz çıkıyor ama "Execution Parents" kısmında ise A dosyasını içinde barındıran ve VirusTotal üzerinde önceden taranmış B dosyaları gözüküyor.

24099 · 3 Kasım 2019

Önceden bir mesajımda da belirtmiştim. O kısım sizin yüklediğiniz dosyayı içeren diğer dosyaların önceden taranmış sonuçlarını gösteriyor. Zararlı yazılım gibi sonuçların "Execution Parents" altında çıkmasının sebebi bu.

Örneğin indirdiğiniz A programını VirusTotal üzerinde taratıyorsunuz ve temiz çıkıyor ama "Execution Parents" kısmında ise A dosyasını içinde barındıran ve VirusTotal üzerinde önceden taranmış B dosyaları gözüküyor.

Ellie Williams · 4 Kasım 2019

24099 dedi:
Önceden bir mesajımda da belirtmiştim. O kısım sizin yüklediğiniz dosyayı içeren diğer dosyaların önceden taranmış sonuçlarını gösteriyor. Zararlı yazılım gibi sonuçların "Execution Parents" altında çıkmasının sebebi bu.

Örneğin indirdiğiniz A programını VirusTotal üzerinde taratıyorsunuz ve temiz çıkıyor ama "Execution Parents" kısmında ise A dosyasını içinde barındıran ve VirusTotal üzerinde önceden taranmış B dosyaları gözüküyor.

Yani kendini o programmış gibi gösteren exe dosyalarını listeliyor anladığım kadarıyla.
Peki PE Resource Parents ne oluyor?

Muhtemelen endişelenecek bir şey yok ama kafamdaki soru işaretleri gitsin istiyorum, geçen bir kullanıcı da anlatmıştı da (okuyorsan kusura bakma ) tam gitmemişti kafamdan, onu gidermek istiyorum.

24099 · 4 Kasım 2019

Ellie Williams dedi:
Yani kendini o programmış gibi gösteren exe dosyalarını listeliyor anladığım kadarıyla.

Daha doğrusu gerçeğinin içine zararlı gömülmüş dosyaları gösteriyor.

Ellie Williams dedi:
Peki PE Resource Parents ne oluyor?

Mobilden şimdi öyle bir kısım göremiyorum. Hangi kısmı belirtmek istemiştiniz?

bilinçli pars · 4 Kasım 2019

Ellie Williams dedi:
Bilindik olmayan programlara karşı bir hassasiyetim var ve kullanmadan önce kesinlikle taratıyorum.
Genelde boyutları yüksek olmadığı için VirusTotal'e yükleyip inceliyorum.

Madem zararlı yazılımlara karşı temkinlisiniz, o zaman kaliteli bir AV yazılımı kullanmalısınız.
VirusTotal bir AV değildir çünkü.

Ellie Williams · 4 Kasım 2019

bilinçli pars dedi:
Madem zararlı yazılımlara karşı temkinlisiniz, o zaman kaliteli bir AV yazılımı kullanmalısınız.
VirusTotal bir AV değildir çünkü.

Ciddi misiniz? Bilmiyordum teşekkürler(!)

VirusTotal 60'dan fazla antivirüsün tarama raporunu sunuyor. 1 tane 30 MB exe dosyası için sistemi yormaya gerek yok, hem 60 el 1 elden iyidir
Sistemde birşeylerden şüphelenirsem Kaspersky gibi en iyilerle, birkaç kez taratıyorum zaten (genelde 5-6 ayda bir). Son birkaç yıldır öğrendiklerim beni çok temkinli davranmaya yöneltti. Aktif bir kullanıcı olmama rağmen 3 yıldan fazladır bilgisayarımda virüs çıkmadığı da sonuç niteliğinde bir gerçek.

24099 dedi:
Daha doğrusu gerçeğinin içine zararlı gömülmüş dosyaları gösteriyor.

Orijinali değil yani? Orijinali alınıp sonradan başkaları tarafından zararlı eklenerek internete sunulmuş dosyalar.

24099 dedi:
Mobilden şimdi öyle bir kısım göremiyorum. Hangi kısmı belirtmek istemiştiniz?

Şu an evde değilim, gittiğimde resim veya link atarım.

24099 · 4 Kasım 2019

Ellie Williams dedi:
Orijinali değil yani? Orijinali alınıp sonradan başkaları tarafından zararlı eklenerek internete sunulmuş dosyalar.

Evet öyle.

Ellie Williams · 4 Kasım 2019

@24099

VirusTotal

www.virustotal.com

Mesela burada Rufus'un tarama sonuçları var. Rufus'tan şüphelendiğim yok tabi, öylesine tarattım da oradaki kategoriler ne anlama geliyor, kafam orada. İnsan bilmeyince ister istemez aklına kötü şeyler geliyor

Çözüldü "Execution Parents" ve "PE Resource Parents" Ne Anlama Geliyor?

Ayrıntılı düzenleme

Ellie Williams

Petapat

24099

24099

Petapat

Ellie Williams

Petapat

24099

Petapat

bilinçli pars

Megapat

Ellie Williams

Petapat

24099

Petapat

Ellie Williams

Petapat

VirusTotal

Benzer konular