Sana örnekle anlatayım.
DarkComet sunucusu:
Bir public use (forumlarda paylaşılan) obfuscatorla cryptlendikten (Sözde FUD haline getirildikten sonraki hali):
Private use bir obfuscator kullanan adam DarkComet kullanmaz.
RAT yemiş olabilir miyim, yediysem Kaspersky ınternet Security beni korur mu?
- Konuyu başlatan Jenkins
- Başlangıç Tarihi
- Mesaj 13
- Görüntüleme 4B
DarkComet sunucusu:
Bir public use (forumlarda paylaşılan) obfuscatorla cryptlendikten (Sözde FUD haline getirildikten sonraki hali):
Private use bir obfuscator kullanan adam DarkComet kullanmaz.
Arda KC
Hectopat
- Katılım
- 13 Ocak 2019
- Mesajlar
- 1.649
- Makaleler
- 4
- Çözümler
- 7
Ben yine de bir denesin diye attım zaten adam dosyayı bulamazsa bir denesin. Onun dışında sağlam bir rat veya Crypter ise format veya doğrudan bilgisayara erişim sağlayıp ratı tespit etmemiz lazım.
Tekrardan söylüyorum, "sağlam" dediğin crpyterlar veya ratlar var ya? O sağlamdan kastın herkesin elinde olmayan bir obfuscator olması lazım. Yani virüsü yayan kişinin, şifreleme sistemini kendisi yazması gerekir. Bir RAT oluşturmaktan çok daha meşakkatli bir iş. Çoğu RAT programlarının kaynak kodu yıllardır açık kaynak olarak dağıtılıyor. Bunu yapabilen; 11 yıllık, malware yapımına yeni başlayanların kullandığı DarkComet kullanmaz.
Virus tabanlarında bile DarkComet "Lamer" olarak algılanır; yoruma git:
Dosyanın zararlı olup olmadığını anlama
McAfee dosyayı indirirken tarıyor. Virüslü ise indirmeyi iptal edip otomatik siliyor.
Attığın "remover" da Kaspersky, Bitdefender, Norton gibi AV'lerin bulamadığı(!) sunucuyu hiç bulamaz.
Dediğin eskide kaldı. Artık Virustotal bile "Sandbox" teknolojisi ile taratılan programı çalıştırıp hareketlerini gözlemliyor, çalıştırıldığında bıraktığı dosyaları inceliyor, iletişim halinde olduğu IP adreslerini inceliyor.
- Katılım
- 2 Temmuz 2014
- Mesajlar
- 11.208
- Makaleler
- 33
- Çözümler
- 223
Crypter'ların ekserisi scantime'dan kaçmaya yarar. Runtime'da pek işe yarayacaklarını söyleyemeyiz.
Dolayısıyla bu mesajın yanlış bilgilendirmedir. Hangi zararlı olursa olsun çeşitli tekniklerle incelenebilir, analiz edilip tespit edilir. İstediğin yazılımdan kaçır, kafaya taktıktan sonra manuel bir şekilde tek tek inceler yine buluruz.
Ek olarak public RAT'ların hangisi olursa olsun @Dümdüz'nın dediği gibi VT üzerinde tarama sonucunda bir gün içerisinde patlar, crypter'a da yazık olur. Bu sebeple çeşitli sandbox atlatma teknikleri kullanılır fakat anti-anti-sandbox teknolojileri de gitgide geliştiği için bu olay daha da zorlaşmakta. Yani 10 sene öncekiyle günümüz bir değil, o zamanlar güvenlik yazılımları aptaldı. Şu anda birçok insandan daha akıllı
