Opera'nın JavaScript çağırmaya çalışması virüs mü?

brkyozell

Kilopat

Zamanın Tanığı

Katılım

29 Mart 2020

Mesajlar

3.826

Çözümler

71

• 26 Haziran 2024

• #2

Hangi sitede çıktığına bağlı. Eğer site dosyayı çağırdıysa virüs olsa bile sizinle ilişkisi yoktur. Ha yok, eğer bilgisayarınız girdiğiniz bütün sitelerde bunu çağırıyorsa bir sorun var demektir.

 

Artı 0 Eksi

KS

KS

Gokasukaru

Hectopat

Katılım

8 Kasım 2020

Mesajlar

390

Çözümler

7

Daha fazla  

Cinsiyet

Erkek

• 26 Haziran 2024

• #3

brkyozell dedi:

Hangi sitede çıktığına bağlı. Eğer site dosyayı çağırdıysa virüs olsa bile sizinle ilişkisi yoktur. Ha yok, eğer bilgisayarınız girdiğiniz bütün sitelerde bunu çağırıyorsa bir sorun var demektir.

Genişletmek için tıkla...

Site değil de Opera kapalıyken Anti-Virüs programından bir anda bu geldi. Ayrıntı falan göstermiyor nereden çağrıldığı falan sadece site ismi var. Durum kısmında çok tehlikeli yazıyor.
Tahminim 2 yöntem olabilir CMD üzerinden veya dosya üzerinde çağrılmış olması ama Anti-Virüs programı dosyaları taradığında bir şey çıkmıyor.

Dump - Pastebin Türkçe

Dump

www.paste.tc

Linki telefon üzerinden dikkatlice açtım ve içinden bu kodlar çıktı.

 

Son düzenleme: 26 Haziran 2024

Artı 0 Eksi

muasxclick

Picopat

Katılım

16 Haziran 2024

Mesajlar

28

Çözümler

1

• 26 Haziran 2024

• #4

Bu script obfuscate edilmiştir. Bunu bir progam ile deobfuscate ettim ve VirusTotal'e yükledim. Sonuç olarak "Not-a-virus:HEUR:AdWare.Script.Generic" sonucunu aldım. Script, belirli linkleri bir key yardımı ile açıyor ve bizi sitelere yolluyor. Kaspersky veya Malwarebytes kullanarak bu scripti kolayca önleyebilirsin.

 

Artı 0 Eksi

T

teconost

Picopat

Katılım

1 Nisan 2024

Mesajlar

51

Daha fazla  

Cinsiyet

Erkek

• 27 Haziran 2024

• #5

Kaspersky, Malwarebytes indir tam tarama yap. Dosyayı vtde tarat.

 

Artı 0 Eksi