Sahte site üzerinden indirilen .exe dosyası tehlikeli mi?

Lejant dedi:

Bana zararlı geldi. Açmadığını söyledin. Sistemi bence gözlemle. Görev yöneticinden arada kullanımlara bak.

False-positive olması muhtemel.

Genişletmek için tıkla...

em1ynn dedi:

Merhaba,

Bugün streamable sitesine dosya yüklemeye çalışırken sahte bir domain ile kandırıldım. Doğrudan bağlantıya tıkladım ve "upload file" seçeneğine bastığımda, bana sormadan bir dosya indirildi. Bu bir .exe dosyasıydı. Dosyayı çalıştırmadım veya tıklamadım; sadece bilgisayarıma indi ve 2. saniyede sildim.

Sizce virüs bulaşmış olabilir mi?

Format atarsam virüs tamamen silinir mi?

Format atmadan bu virüsü temizleyebilir miyim?

Genişletmek için tıkla...

em1ynn dedi:

https://hybrid-analysis.com/sample/...f428d8e21f74e1263f1f/6887efbf22a3c1c4980abcf3 ben anlamıyorum siz şunu kontrol eder misiniz?

Genişletmek için tıkla...

Lejant dedi:

WoW, iyi ki açmamışsın. Çok şüpheli aktiviteleri var.

Genişletmek için tıkla...

em1ynn dedi:

Site üzerinde otomatik olarak execute edilip edilmediği görünüyor mu dosyalarımı yedekleyeceğim Drive'a ama şu an dosyaları bile yedeklemeye korkuyorum.

Genişletmek için tıkla...

Lejant dedi:

Oto execute var diye gördüm. Ama ön koşullu sanırım. Çalıştırmadığın için aktive olmamıştır. Gözlemle ve antivirüs ile test et.

Genişletmek için tıkla...