Çözüldü Kodları bulunan dosya virüs içermekte midir?

Bu konu çözüldü olarak işaretlenmiştir. Çözülmediğini düşünüyorsanız konuyu rapor edebilirsiniz.
Katılım
7 Nisan 2019
Mesajlar
12.624
Makaleler
3
Çözümler
59
Böyle bir dosya indirdim ve yanlışlıkla bunu çalıştırdım. İçinde böyle kodların olduğunu fark ettim, bu kodlar virüslü müdür? Ona göre davranacağım.


Kod:
#pragma namespace("\\\\.\\Root")
#pragma namespace("\\\\.\\Root\\CIMV2")


class Win32_Processor
{
  [key]
  uint16   AddressWidth;
  uint16   Architecture;
  uint16   Availability;
  string   Caption;
  uint32   ConfigManagerErrorCode;
  boolean  ConfigManagerUserConfig;
  uint16   CpuStatus;
  string   CreationClassName;
  uint32   CurrentClockSpeed;
  uint16   CurrentVoltage;
  uint16   DataWidth;
  string   Description;
  string   DeviceID;
  boolean  ErrorCleared;
  string   ErrorDescription;
  uint32   ExtClock;
  uint16   Family;
  datetime InstallDate;
  uint32   L2CacheSize;
  uint32   L2CacheSpeed;
  uint32   L3CacheSize;
  uint32   L3CacheSpeed;
  uint32   LastErrorCode;
  uint16   Level;
  uint16   LoadPercentage;
  string   Manufacturer;
  uint32   MaxClockSpeed;
  string   Name;
  uint32   NumberOfCores;
  uint32   NumberOfLogicalProcessors;
  string   OtherFamilyDescription;
  string   PNPDeviceID;
  boolean  PowerManagementSupported;
  string   ProcessorId;
  uint16   ProcessorType;
  uint16   Revision;
  string   Role;
  boolean  SecondLevelAddressTranslationExtensions;
  string   SocketDesignation;
  string   Status;
  uint16   StatusInfo;
  string   Stepping;
  string   SystemCreationClassName;
  string   SystemName;
  string   UniqueId;
  uint16   UpgradeMethod;
  string   Version;
  boolean  VirtualizationFirmwareEnabled;
  boolean  VMMonitorModeExtensions;
  uint32   VoltageCaps;
};

[DYNPROPS]
instance of Win32_Processor
{
    AddressWidth = 64;
    Architecture = 9;
    Availability = 3;
    Caption = "Intel64 Family 6 Model 63 Stepping 2";
    ConfigManagerErrorCode;
    ConfigManagerUserConfig;
    CpuStatus = 1;
    CreationClassName = "Win32_Processor";
    CurrentClockSpeed = 2400;
    CurrentVoltage;
    DataWidth = 64;
    Description = "Intel64 Family 6 Model 63 Stepping 2";
    DeviceID = "CPU0";
    ErrorCleared;
    ErrorDescription;
    ExtClock;
    Family = 1;
    InstallDate;
    L2CacheSize;
    L2CacheSpeed;
    L3CacheSize = 0;
    L3CacheSpeed = 0;
    LastErrorCode;
    Level = 6;
    LoadPercentage = 2;
    Manufacturer = "GenuineIntel";
    MaxClockSpeed = 2400;
    Name = "Intel(R) Xeon(R) CPU E5-2676 v3 @ 2.40GHz";
    NumberOfCores = 1;
    NumberOfLogicalProcessors = 1;
    OtherFamilyDescription;
    PNPDeviceID;
    PowerManagementSupported = false;
    ProcessorId = "1789FBFF000306F3";
    ProcessorType = 3;
    Revision = 16130;
    Role = "CPU";
    SecondLevelAddressTranslationExtensions = false;
    SocketDesignation = "CPU 1";
    Status = "OK";
    StatusInfo = 3;
    Stepping;
    SystemCreationClassName = "Win32_ComputerSystem";
    SystemName = "WIN-BAG5GSTNCAF";
    UniqueId;
    UpgradeMethod = 1;
    Version;
    VirtualizationFirmwareEnabled = false;
    VMMonitorModeExtensions = false;
    VoltageCaps = 0;
};
 
Çözüm
Bu kodda virüs olarak bir şey yok. Kullandığınız yazılımı bilmiyorum. Dolayısıyla bir şey diyemem. Fakat açık ve net bir şekilde bu kodda virüs yok.
Hayır, işlemcim i3 10100F.

Çalıştırmaya çalıştığım program bir oyunun clientini bypasslamak için gerekli bir programdı fakat güvenilir olmadığını fark ettim. Eğer sorun olur diyorsanız tarama yapacağım.
 
Bu kodda virüs olarak bir şey yok. Kullandığınız yazılımı bilmiyorum. Dolayısıyla bir şey diyemem. Fakat açık ve net bir şekilde bu kodda virüs yok.
 
Çözüm
Bu kodda virüs olarak bir şey yok. Kullandığınız yazılımı bilmiyorum. Dolayısıyla bir şey diyemem. Fakat açık ve net bir şekilde bu kodda virüs yok.
[CODE title="Kod"]@echo off
color a
cd C:\Windows\System32\wbem
mofcomp.exe C:\Users\%USERNAME%\Desktop\sarirac.mof
pause[/CODE]

Bu da çalıştırılması için yazılmış bir bat dosyası, burada da bir sorun yok gibi gözüküyor fakat size sorayım yine de. Problem yok değil mi ?
 
Belki yazılımı geliştiren kişinin kendi işlemci verileridir, belkide yazılım oyuna bu işlemci verilerini gösterip manipüle ediyordur.
Bu attığınız kod, sarirac.mof'un içerisinde ki mi? Eğer öyleyse bir sorun teşkil etmiyor.
 
Exe dosyasının içeriğini bilmiyorum lakin bu kod satırları da o exe dosyasını çalıştırmak için yazılmış yani bir zararı yok. Bu kod satırındaki önemli olan şey exe dosyasının ne içerdiği ve çalıştırdığı.
 
Evet, dosyanın ismi "sarirac.mof" diye geçiyor. Sorun yoksa eğer teşekkür ederim, çözüm olarak işaretliyorum.

Bir de isimsiz fakat dosya konumunda svchost olarak gözüken uygulama %15-20 civarı CPU tüketiyordu, görevini sonlandırdım fakat mavi ekran falan almadım. Bu da virüs olabilir mi ?
 
svchost Windows'un indirme hizmetinin adı. Kapatmanız halinde sistemde kararsızlığa yol açacak bir durum söz konusu değil. Windows Update, Microsoft Store, Xbox gibi uygulamalar indirme yaparlarken svchost hizmetiyle yaparlar. Eğer kapatırsanız sistemin kararlılığında değil uygulamalarınkinde sorun olur. Örneğin Microsoft Store hata indirme hatası verebilir.
 

Bu konuyu görüntüleyen kullanıcılar

Bu siteyi kullanmak için çerezler gereklidir. Siteyi kullanmaya devam etmek için çerezleri kabul etmelisiniz. Daha Fazlasını Öğren.…