Merhabalar, Hybrid analysis sonuçları bir setup dosyası için normal mi?
Son düzenleyen: Moderatör:
Hybrid analysis sonuçları nasıl?
- Konuyu başlatan 342524
- Başlangıç Tarihi
- Mesaj 11
- Görüntüleme 1.393
Daha fazla
- Cinsiyet
- Erkek
- Meslek
- Network/IT Security & Threat Specialist
Link çalışmıyor, private analyze mı gerçekleştirdiniz?
Bir saniye düzeltip geliyorum.
Free Automated Malware Analysis Service - powered by Falcon Sandbox
Submit malware for free analysis with Falcon Sandbox and Hybrid Analysis technology. Hybrid Analysis develops and licenses analysis tools to fight malware.
Buyurn hocam.
@350070.
Son düzenleme:
Daha fazla
- Cinsiyet
- Erkek
- Meslek
- Network/IT Security & Threat Specialist
Korsan Garry's Mod kurulum dosyası sanırım.
Sadece kurulum dosyasını taratarak bütün paketin temiz olduğunu söyleyemem. Setup dosyasında zararlı eylem gözüme çarpmadı fakat riskli. Hybrid Analysis raporuna göre de Kernel32 ve advapi32'den sık sık veri çekiyor, explorer.exe üzerinde işlem yürütüyor. Bir kurulum dosyasının bu kadar fazla sistem modülüne neden ulaştığını merak ediyorum. Yine de kullanılmamasında fayda var. Net bir tehdit olmasa bile potansiyel olarak risk oluşturabilir.
Sadece kurulum dosyasını taratarak bütün paketin temiz olduğunu söyleyemem. Setup dosyasında zararlı eylem gözüme çarpmadı fakat riskli. Hybrid Analysis raporuna göre de Kernel32 ve advapi32'den sık sık veri çekiyor, explorer.exe üzerinde işlem yürütüyor. Bir kurulum dosyasının bu kadar fazla sistem modülüne neden ulaştığını merak ediyorum. Yine de kullanılmamasında fayda var. Net bir tehdit olmasa bile potansiyel olarak risk oluşturabilir.
Dosya çektiği için olabilir mi? Her indirdiği bu verileri sisteme tanıtmak için veri çekiyor olabilir mi?
Daha fazla
- Cinsiyet
- Erkek
- Meslek
- Network/IT Security & Threat Specialist
Sisteme tanıtacaksa bunu kernel32 ile yapmayabilir. Doğrudan Windows bileşenlerine neden tanıtıyor ayrıca? Dosyayı yürütmek için gerekli bileşenleri zaten Visual C++ kütüphanelerinden fazlasıyla alıyor. Bir de neden bir kurulum dosyası sandbox kontrolü yapar?
Daha fazla
- Cinsiyet
- Erkek
- Meslek
- Network/IT Security & Threat Specialist
Sandbox koruması olduğu için sanallaştırılmış ortamlarda pek çalışacağını sanmıyorum fakat deneyebilirsiniz.
.bin dosyaları haricinde farklı bir dosya var mı kurulum konumunda? Varsa onları da taratın derim.
Bunu taratayım mı?
Free Automated Malware Analysis Service - powered by Falcon Sandbox
Submit malware for free analysis with Falcon Sandbox and Hybrid Analysis technology. Hybrid Analysis develops and licenses analysis tools to fight malware.
Daha fazla
- Cinsiyet
- Erkek
- Meslek
- Network/IT Security & Threat Specialist
Dosya malware değil, Autorun dosyası, disk veya USB gibi yürütülebilir bir medya sisteme takıldığında, sistemin kullanıcı etkileşimi olmadan ne işlem yapacağını belirtir. Analiz sonucunda da bu dosyanın bulunduğu diğer rapor sonuçları gösterilmiş. Autorun dosyalarında zararlı olmaz, sadece amaç zararlı bulaştırmak ise zararlıyı tetiklemek için kullanılacak bir metin girdisi olur.
Dosyanın genel olarak zararsız olduğunu düşünüyor, fakat bu konuda garanti veremiyorum.
Dosyanın genel olarak zararsız olduğunu düşünüyor, fakat bu konuda garanti veremiyorum.
Benzer konular
Technopat Haberler
Yeni konular
-
-
-
-
-
-
-
-
-
-
-
4-5 bin TL'ye RX 7800 XT R7-7800x3D sistem için soğutucu önerisi- erimoglu472
- Mesaj: 12
