Kaspersky Teknobiyotik sitesinde truva atı saptadı ve engelledi

Merhaba arkadaşlar, bugün AMD Wraith Prism işlemci soğutucusu için Teknobiyotik'in sitesine girdim (sıralamada önce o var diye) Kaspersky truva atı saptadı ve indirmeyi engelledi. Bilgilendirmek istedim.

O şirket biraz sorunlu şikayetvar adlı siteye bakın ve görün.

Sitede virus oldugunu dogrulamis Kaspersky. Alisveris yapacaksaniz sanal kart ile alisveris yapmanizi oneririm.

Evet, bu sitede bir zararlı söz konusu.

Silinen üye dedi:

O şirket biraz sorunlu şikayetvar adlı siteye bakın ve görün.

Genişletmek için tıkla...

Doğrudur. Ben zaten şahsen kendilerini sırf reklam yapmak için taraflı ürün tanıttıklarını düşündüğümdem dolayı pek sevemedim. Bir daha da sitesine girmem ilk ve son oldu.

Ya bizim gözümüzden kaçırdığımız bir şey var ya da Kaspersky tarafından doğrulanan sonuçları bir türlü mantığım almıyor.

Bu konu üzerine müsait bir vakitte tekrar kafa yoracağım. @Murat5038 hocamla da istişaredeyim.

Bir process injection var prefetch üzerinde önbelleğe eklenmiş ki bu JS çalışması esnasında normal. Bunun dışında olumsuz bir şey göremiyorum. JS kodları analytics gibi duruyordu.

Kaspersky tespiti zaten sezgisel (HEUR). Veritabanlı tespitte HEUR damgası genelde almaz. Bu da biraz ilginç.