RAT'tan nasıl kurtulunur?

Reco28 dedi:
Linkdeki dosya virüslüdür bilmediğiniz şekilde indirmeyin!!!

Redditdeki link:
Bu içeriği görüntülemek için üçüncü taraf çerezlerini yerleştirmek için izninize ihtiyacımız olacak.
Daha detaylı bilgi için, çerezler sayfamıza bakınız.


GitHub linki: GitHub - Ashish0069/CapCut-Pro-desktop-activator: Capcut Pro Activator for PC. Activation of Capcut Pro on all versions
Genişletmek için tıkla...

Hocam uygulama sanbox ortamında zararlı bir faaliyette bulunmuyor. Çok iyi yazılmış. VirüsTotal gibi sitelere de max. dosya boyutunu aştığından dolayı yüklenmiyor. Ayrıca ilginç bir şekilde uygulamada dijital imza da bulunuyor. Bu yüzden antivirüsler yakalayamıyor. Dijital imza çalıntı mı yoksa farklı bir şekilde mi alındı bilmiyorum. Ama baya profesyonel bir şey olduğunu söyleyebilirim. Bu da buradan herkese bir ders olsun. Yok bende çok güçlü antivirüs var sıkıntılı bir durum olsa hemen yakalar o yüzden istediğim programı oyunu crackli indirir oynarımla olmuyor maalesef. Sanbox ortamında zararlı bir faaliyette bulunmadığı için tam olarak ne yaptığını söyleyemem. Çok geçmiş olsun.
 
Lusadris dedi:
Hocam uygulama sanbox ortamında zararlı bir faaliyette bulunmuyor. Çok iyi yazılmış. VirüsTotal gibi sitelere de max. dosya boyutunu aştığından dolayı yüklenmiyor. Ayrıca ilginç bir şekilde uygulamada dijital imza da bulunuyor. Bu yüzden antivirüsler yakalayamıyor. Dijital imza çalıntı mı yoksa farklı bir şekilde mi alındı bilmiyorum. Ama baya profesyonel bir şey olduğunu söyleyebilirim. Bu da buradan herkese bir ders olsun. Yok bende çok güçlü antivirüs var sıkıntılı bir durum olsa hemen yakalar o yüzden istediğim programı oyunu crackli indirir oynarımla olmuyor maalesef. Sanbox ortamında zararlı bir faaliyette bulunmadığı için tam olarak ne yaptığını söyleyemem. Çok geçmiş olsun.
Genişletmek için tıkla...
Hocam ilgi ve alakanız için teşekkür ederim. Mahlukat bütün çerezlerimi almıştır bunlar ile istediği gibi hesaplarıma doğrulama olmadan giriş yapabilir değil mi? Bütün şifrelerimi değiştirmem gerekiyor mu? Bide konuda da bahsettiğim sürücü sıfırlamalarında diğer iki sürücümü sıfırlamadım, onlara kalıntı bırakıp tekrar bağlanma durumu olabilir mi?
 
Reco28 dedi:
Hocam ilgi ve alakanız için teşekkür ederim. Mahlukat bütün çerezlerimi almıştır bunlar ile istediği gibi hesaplarıma doğrulama olmadan giriş yapabilir değil mi? Bütün şifrelerimi değiştirmem gerekiyor mu? Bide konuda da bahsettiğim sürücü sıfırlamalarında diğer iki sürücümü sıfırlamadım, onlara kalıntı bırakıp tekrar bağlanma durumu olabilir mi?
Genişletmek için tıkla...
Evet. Tarayıcı çerezlerinize sahip olan birisi tüm hesaplarınıza 2FA olsa bile erişim sağlayabilir. Aynı zamanda çoğu zaman tarayıcıya kayıtlı şifreler, kredi kartları vs'de çalınıyor. Bu yüzden şifrelerinizi ve kredi kartlarınızı tarayıcınıza kaydetmeyin. Bitwarden, Keepass gibi şifre yöneticilerini kullanabilirsiniz. Normal şartlarda eğer programı yönetici olarak çalıştırmadıysan çok sorun olacağını zannetmiyorum fakat bu baya profesyonel bir şey gibi duruyor. Bir zararlı yazılımın dijital imzaya sahip olabilmesi gerçekten zor bir şey. Bu yüzden ben olsam diğer ikisini de sıfırlardım.
 
Lusadris dedi:
Evet. Tarayıcı çerezlerinize sahip olan birisi tüm hesaplarınıza 2FA olsa bile erişim sağlayabilir. Aynı zamanda çoğu zaman tarayıcıya kayıtlı şifreler, kredi kartları vs'de çalınıyor. Bu yüzden şifrelerinizi ve kredi kartlarınızı tarayıcınıza kaydetmeyin. Bitwarden, Keepass gibi şifre yöneticilerini kullanabilirsiniz. Normal şartlarda eğer programı yönetici olarak çalıştırmadıysan çok sorun olacağını zannetmiyorum fakat bu baya profesyonel bir şey gibi duruyor. Bir zararlı yazılımın dijital imzaya sahip olabilmesi gerçekten zor bir şey. Bu yüzden ben olsam diğer ikisini de sıfırlardım.
Genişletmek için tıkla...
Hocam konu sahibinin bahsettiği port olayı nedir bilginiz var mı? Çok uzaktaki bir kişi nasıl konu sahibinin portuna bağlanabilir?
Bazı antivirüslerde port koruma diye bir şey var hatta, böyle bir hack nasıl mümkün olabiliyor ve modemi küçük reset deliğinden fabrika ayarlarına çevirince bu gidiyor mu?
 
Klasik Lumma Stealer. Format sonrası bir şey kalmaz. Dijital imza ise geçerli değil, ayrıntılarına bakınca geçerli değil diyor.

Yani 18 MB RAR dosyasından çıkan 802 MB EXE dosyasını gördüğün anda "Yok ya bırak gitsin." gibi bir cümle kurup silmen gerekiyordu. Ama olmuş bir şeyler ne yapalım. En iyisi bir daha küçük bir RAR/ZIP dosyasından çıkan "kocaman" diye adlandırabileceğimiz (650-700 MB üstü) EXE/SCR/MSI dosyalarını açma. Özellikle dijital imzası geçersiz ise. Umarım bu mesaj birilerini virüs yemekten kurtarır diyelim.
Dosyanın Triage kaynağı
 
muasxclick dedi:
Klasik Lumma Stealer. Format sonrası bir şey kalmaz. Dijital imza ise geçerli değil, ayrıntılarına bakınca geçerli değil diyor.

Yani 18 MB RAR dosyasından çıkan 802 MB EXE dosyasını gördüğün anda "Yok ya bırak gitsin." gibi bir cümle kurup silmen gerekiyordu. Ama olmuş bir şeyler ne yapalım. En iyisi bir daha küçük bir RAR/ZIP dosyasından çıkan "kocaman" diye adlandırabileceğimiz (650-700 MB üstü) EXE/SCR/MSI dosyalarını açma. Özellikle dijital imzası geçersiz ise. Umarım bu mesaj birilerini virüs yemekten kurtarır diyelim.
Dosyanın Triage kaynağı
Genişletmek için tıkla...
Kaç mb olduğuna bakmamıştım bile çok fena oltaya geldim.
 
muasxclick dedi:
Klasik Lumma Stealer. Format sonrası bir şey kalmaz. Dijital imza ise geçerli değil, ayrıntılarına bakınca geçerli değil diyor.

Yani 18 MB RAR dosyasından çıkan 802 MB EXE dosyasını gördüğün anda "yok ya bırak gitsin." gibi bir cümle kurup silmen gerekiyordu. Ama olmuş bir şeyler ne yapalım. En iyisi bir daha küçük bir RAR/ZIP dosyasından çıkan "kocaman" diye adlandırabileceğimiz (650-700 MB üstü) EXE/SCR/MSI dosyalarını açma. Özellikle dijital imzası geçersiz ise. Umarım bu mesaj birilerini virüs yemekten kurtarır diyelim.
Dosyanın Triage kaynağı
Genişletmek için tıkla...

Sadece o değil .dll içinede koyabilirler adamda program çalısır ama yan .dll dede virüsler cirit atar.
 
Lusadris dedi:
Hocam uygulama sanbox ortamında zararlı bir faaliyette bulunmuyor. Çok iyi yazılmış. VirüsTotal gibi sitelere de max. dosya boyutunu aştığından dolayı yüklenmiyor. Ayrıca ilginç bir şekilde uygulamada dijital imza da bulunuyor. Bu yüzden antivirüsler yakalayamıyor. Dijital imza çalıntı mı yoksa farklı bir şekilde mi alındı bilmiyorum. Ama baya profesyonel bir şey olduğunu söyleyebilirim. Bu da buradan herkese bir ders olsun. Yok bende çok güçlü antivirüs var sıkıntılı bir durum olsa hemen yakalar o yüzden istediğim programı oyunu crackli indirir oynarımla olmuyor maalesef. Sanbox ortamında zararlı bir faaliyette bulunmadığı için tam olarak ne yaptığını söyleyemem. Çok geçmiş olsun.
Genişletmek için tıkla...
github.com

GitHub - lstprjct/IDM-Activation-Script: IDM Activation & Trail Reset Script

IDM Activation & Trail Reset Script. Contribute to lstprjct/IDM-Activation-Script development by creating an account on GitHub.
github.com github.com

Hocam bu dosyalarda problem var mı? Dosyayı virüstotal attığım zaman bir problem gözükmüyor insan yine de bir şüphe ediyor bilemedim.
 

Benzer konular

AgalarTeam
  • Makale
RAT nasıl temizlenir?
Mesaj
2
Görüntüleme
387
AgalarTeam
AgalarTeam
B
RAT yedim
3 4 5
Mesaj
46
Görüntüleme
3.115
blaskox
B
Htyrewst
RAT yedim
2 3
Mesaj
23
Görüntüleme
3.835
Htyrewst
Htyrewst
dehşetül vahşet
RAT nasıl temizlenir?
Mesaj
9
Görüntüleme
1.314
tarals
tarals
F
Discord'dan RAT yedim
4 5 6
Mesaj
57
Görüntüleme
7.902
Asosyal biri
A

Technopat Haberler

Yeni konular

Yeni mesajlar

Geri
Yukarı