Çözüldü KVRT taramasında Trojan.Win32.Hosts2.gen

SadeceYiğit dedi:

Muhtemelen false-positive o zaman. Yukarıda concerta adlı arkadaşın dediğini de araştırdım biraz. Muhtemelen sizinki de aynı durum.

Genişletmek için tıkla...

Sanmıyorum, zararlı olabilir gibi duruyor. Sistemime kolay virüs bulaştıran birisi değilim. Açıkçası beni çok merak ve teşvik ettirdi araştırmaya. @Dutchman hocanın yanıtını merak ediyorum en çok.

Bence silin hocam.

Ben risk almazdım.

Adrastos dedi:

Sanmıyorum, zararlı olabilir gibi duruyor. Sistemime kolay virüs bulaştıran birisi değilim. Açıkçası beni çok merak ve teşvik ettirdi araştırmaya. @Dutchman hocanın yanıtını merak ediyorum en çok.

Genişletmek için tıkla...

Bende virüsün nerden geldiğini merak ettim açıkçası. Bu kadar dikkatli iseniz virüslere karşı nerden geldiğini merak ettim.

SadeceYiğit dedi:

Bende virüsün nerden geldiğini merak ettim açıkçası. Bu kadar dikkatli iseniz virüslere karşı nerden geldiğini merak ettim.

Genişletmek için tıkla...

Evet, o yüzden şu an dosyada değişiklik yapmayacağım. Kaynağını öğrendikten sonra temizler veya hosts dosyasını KVRT üzerinden cure ederim.

Dosyayı bir upload servisine yükleyip linkini bana özel mesaj atar mısınız? Manuel inceleme gerçekleştireyim, sonucu konuya yazarım.

Dutchman dedi:

Dosyayı bir upload servisine yükleyip linkini bana özel mesaj atar mısınız? Manuel inceleme gerçekleştireyim, sonucu konuya yazarım.

Genişletmek için tıkla...

Merhaba, özel mesaj olarak atmayıp buradan atsam sakıncası olur mu? Ayrıca ben tespit sağladım sanırım, hosts dosyasının içeriği normal zamanlarda orijinal dosya gibi. Fakat sahte Fit-Girl sitelerine girildiğinde değişiyor. Ve sahte Fit-Girl sitelerinin URL'leri ekleniyor. Tespit etmek biraz zamanımı aldı, dosyada hiçbir anormallik yoktu. Buradan atmam güvenlik açısından sıkıntı yaratmayacaksa paylaşırım.

Adrastos dedi:

Merhaba, özel mesaj olarak atmayıp buradan atsam sakıncası olur mu? Ayrıca ben tespit sağladım sanırım, hosts dosyasının içeriği normal zamanlarda orijinal dosya gibi. Fakat sahte Fit-Girl sitelerine girildiğinde değişiyor. Ve sahte Fit-Girl sitelerinin URL'leri ekleniyor. Tespit etmek biraz zamanımı aldı, dosyada hiçbir anormallik yoktu. Buradan atmam güvenlik açısından sıkıntı yaratmayacaksa paylaşırım.

Genişletmek için tıkla...

Herkese açık paylaşılması uygun olmayabilir dosya içeriğinden ötürü bu sebeple özel mesaj daha doğru olur, sonucu buradan paylaşacağım. FitGirl sitelerine yönlendirme eklendiyse bundan kaynaklıdır muhtemelen, zira bildiğim kadarıyla Repack kurulumları sonrasında sahte siteleri orijinale yönlendirme seçeneği sunuyor kullanıcıya.

Muhtemelen host dosyasında bir değişiklik olmuş, Kaspersky host dosyası değiştirilmesine kötü amaçlı yazılım olarak davranıyor. FitGirl ile falan kurulum yaparken "Sahte FitGirl sitelerinden orijinal olanlara yönlendir" seçeneğini etkinleştirdiniz mi? Çünkü bu seçeneği seçince FitGirl host dosyasında değişiklikler yapıp sahte FitGirl sitelerinin büyük çoğunluğuna giriş yapmayı engelletiyor.

Bunun dışında başka bir program veya manuel olarak da değişim yapılmış olabilir.

Dutchman dedi:

Dosyayı inceledim, FitGirl yönlendirmelerinin dışında localhost için bir loopback mevcut, genelde test amaçlı yapılır fakat istismar edilmesi mümkün. Her ihtimale karşı -eğer test amacıyla kendiniz yapmadıysanız- aşağıdaki adımları takip ederek hosts dosyasını sıfırlayın veya Kaspersky üzerinden temizliğini gerçekleştirin. Manuel sıfırlamayı öneririm, dosyanın silinme ihtimaline karşı.

How to reset the Hosts file back to the default - Microsoft Support

Describes how to reset the Hosts file back to the default.

support.microsoft.com

Genişletmek için tıkla...

İşlemi ben gerçekleştirmedim, benim gerçekleştirmemiş olmam host dosyasının gerçekten zararlı olduğunu mu gösteriyor? Eğer böyleyse, hosts dosyası sıfırladığımda cihazımdaki bu zararlı/güvenlik açığı kapatılmış mı olacak?