yediğin şeyi bilmiyorum nasıl bişey olduğu hakkında en ufak bilgim yok ama format atmışın silinmiştir. Yediğin exeyi bulup virustotale at raporu paylaş.
Raporu incelediğimde stealer olduğundan emin oldum. Ancak standard bir stealer değil bu, adam sertifika eklemiş ve sistemin biraz derinine yerleşmeye çalışmış.
Ve umarım açtığın şey redline değildir.
Undetected tutulmaya ve kendini gizlemeye çalışmış muhtemelen açtığında hiçbir şey olmadı ve anlamadın.
Şifreleri aramak için standard bir şey değil bayağı gelişmiş bir şey kullanıyor. Yazan eleman biraz gelişmiş.
Ek olarak monitorun ayarlarıyla oynuyor. Hemen format atman iyi olmuş.
Şifreler nerden gitti bilmiyorum, sanırım smtp üzerinden almış şifrelerini. EXE ise şifrelenmiş.
Şu anda yapabilecek bir şey yok, her şifreni değiştirdiysen sıkıntı yok. Bir daha bir şey açarken vtye atıp en azından stealer olup olmadığını anla. İyi sosyaller, çözüm olarak işaretleyebilirsin.