Çözüldü KVRT taramasında Trojan.Win32.Hosts2.gen

Bu konu çözüldü olarak işaretlenmiştir. Çözülmediğini düşünüyorsanız konuyu rapor edebilirsiniz.

Adrastos

Moderasyon Ekibi Üyesi
Kıdemli Moderatör
Zamanın Tanığı Çözüme Giden Yol Tecrübeli Moderatör İndirim Avcısı
Katılım
4 Nisan 2020
Mesajlar
8.197
Makaleler
17
Çözümler
469
Yer
Türkiye
Daha fazla  
Cinsiyet
Erkek
Normalde bilinçli kullanıcıyım, virüslerle ilgili araştırmalar yaparım ve kendi çapımda bilgi sahibi olduğumu söyleyebilirim. Az önce öylesine KVRT taraması yapayım dedim, C:\Windows\System32\drivers\etc\hosts konumunda hosts dosyasını tespit etti. Sorun nedir? Acaba gerçek bir zararlı mı, false-positive mi?

@Dutchman

Gerçek bir zararlıysa, nereden bulaşmış olabilir? Bulaşan kaynağı nereden öğrenebilirim? Deneyimli kişilerin yorumlarını bekliyorum.

 
Son düzenleme:
Çözüm
Dosyayı inceledim, FitGirl yönlendirmelerinin dışında localhost için bir loopback mevcut, genelde test amaçlı yapılır fakat istismar edilmesi mümkün. Her ihtimale karşı -eğer test amacıyla kendiniz yapmadıysanız- aşağıdaki adımları takip ederek hosts dosyasını sıfırlayın veya Kaspersky üzerinden temizliğini gerçekleştirin. Manuel sıfırlamayı öneririm, dosyanın silinme ihtimaline karşı.

How to reset the Hosts file back to the default - Microsoft Support

Describes how to reset the Hosts file back to the default.
support.microsoft.com
Tarihe göre sırala Puana göre sırala
517298 dedi:
Muhtemelen false-positive o zaman. Yukarıda concerta adlı arkadaşın dediğini de araştırdım biraz. Muhtemelen sizinki de aynı durum.
Genişletmek için tıkla...

Sanmıyorum, zararlı olabilir gibi duruyor. Sistemime kolay virüs bulaştıran birisi değilim. Açıkçası beni çok merak ve teşvik ettirdi araştırmaya. @Dutchman hocanın yanıtını merak ediyorum en çok.
 
Artı 0 Eksi
Bende virüsün nerden geldiğini merak ettim açıkçası. Bu kadar dikkatli iseniz virüslere karşı nerden geldiğini merak ettim.
 
Artı 0 Eksi
517298 dedi:
Bende virüsün nerden geldiğini merak ettim açıkçası. Bu kadar dikkatli iseniz virüslere karşı nerden geldiğini merak ettim.
Genişletmek için tıkla...

Evet, o yüzden şu an dosyada değişiklik yapmayacağım. Kaynağını öğrendikten sonra temizler veya hosts dosyasını KVRT üzerinden cure ederim.
 
Artı 0 Eksi
Dutchman dedi:
Dosyayı bir upload servisine yükleyip linkini bana özel mesaj atar mısınız? Manuel inceleme gerçekleştireyim, sonucu konuya yazarım.
Genişletmek için tıkla...

Merhaba, özel mesaj olarak atmayıp buradan atsam sakıncası olur mu? Ayrıca ben tespit sağladım sanırım, hosts dosyasının içeriği normal zamanlarda orijinal dosya gibi. Fakat sahte Fit-Girl sitelerine girildiğinde değişiyor. Ve sahte Fit-Girl sitelerinin URL'leri ekleniyor. Tespit etmek biraz zamanımı aldı, dosyada hiçbir anormallik yoktu. Buradan atmam güvenlik açısından sıkıntı yaratmayacaksa paylaşırım.
 
Artı 0 Eksi
Herkese açık paylaşılması uygun olmayabilir dosya içeriğinden ötürü bu sebeple özel mesaj daha doğru olur, sonucu buradan paylaşacağım. FitGirl sitelerine yönlendirme eklendiyse bundan kaynaklıdır muhtemelen, zira bildiğim kadarıyla Repack kurulumları sonrasında sahte siteleri orijinale yönlendirme seçeneği sunuyor kullanıcıya.
 
Artı 0 Eksi
Muhtemelen host dosyasında bir değişiklik olmuş, Kaspersky host dosyası değiştirilmesine kötü amaçlı yazılım olarak davranıyor. FitGirl ile falan kurulum yaparken "Sahte FitGirl sitelerinden orijinal olanlara yönlendir" seçeneğini etkinleştirdiniz mi? Çünkü bu seçeneği seçince FitGirl host dosyasında değişiklikler yapıp sahte FitGirl sitelerinin büyük çoğunluğuna giriş yapmayı engelletiyor.

Bunun dışında başka bir program veya manuel olarak da değişim yapılmış olabilir.
 
Artı 0 Eksi
Dosyayı inceledim, FitGirl yönlendirmelerinin dışında localhost için bir loopback mevcut, genelde test amaçlı yapılır fakat istismar edilmesi mümkün. Her ihtimale karşı -eğer test amacıyla kendiniz yapmadıysanız- aşağıdaki adımları takip ederek hosts dosyasını sıfırlayın veya Kaspersky üzerinden temizliğini gerçekleştirin. Manuel sıfırlamayı öneririm, dosyanın silinme ihtimaline karşı.

How to reset the Hosts file back to the default - Microsoft Support

Describes how to reset the Hosts file back to the default.
support.microsoft.com
 
Artı 0 Eksi
Çözüm

İşlemi ben gerçekleştirmedim, benim gerçekleştirmemiş olmam host dosyasının gerçekten zararlı olduğunu mu gösteriyor? Eğer böyleyse, hosts dosyası sıfırladığımda cihazımdaki bu zararlı/güvenlik açığı kapatılmış mı olacak?
 
Artı 0 Eksi
Mesaj yazmak için giriş yapmalı ya da kaydolmalısınız.

Benzer konular

Y
trojan.win32.hosts2.gen zararlı mı?
Mesaj
4
Görüntüleme
1.268
Malware.AI
Trojan.win32.hosts2.gen nasıl silinir?
2
Mesaj
10
Görüntüleme
2.760
Göktuğ321
S
Trojan.Win32.Hosts2.gen Sıkıntı Çıkartır mı?
Mesaj
9
Görüntüleme
4.991
yardimedin12
Kaspersky'ın bulduğu Trojan.Win32.Hosts2.gen virüsü nasıl silinir?
Mesaj
4
Görüntüleme
979
amatorviruscu
  • Soru
Kaspersky "Trojan.Win32.Hosts2.gen" tespiti
2 3
Mesaj
21
Görüntüleme
3.613
499604
4
Menü
Giriş yap
Kaydol
Bu siteyi kullanmak için çerezler gereklidir. Siteyi kullanmaya devam etmek için çerezleri kabul etmelisiniz. Daha Fazlasını Öğren.…