VirusTotal çalışma mantığı nedir?

UstaGT · 9 Ağustos 2024

Merhaba. Genelde bu soruyu hep hile yapımcıları sorar onların yaptığı hileyi VirusTotal'e atıp sonuçlar şöyle çıktı deyince genelde hepsi sinirlenir hemen şu klasik sözü söyler "VirusTotal nasıl çalışıyor biliyorsun mu sen? * aynen böyle derler yok deriz. Nasıl çalışıyor diye sorarız ama cevap vermezler tabii, hile sonuçta. VirusTotal'de temiz çıkmasını bende beklemiyorum ama ne bileyim hiç olmazsa 20-30 tane şirket virüs değil uyarısı falan verse. Bir atıyorum dosyayı sadece birkaç tane şirket virüs değil diyor kalanları hep virüs diyor. İnsan da böyle olunca şüpheleniyor ama bazı hileler var VirusTotal'de temiz çıkıyor bazılarının sonucu berbat çıkıyor. Yani kısacası bu VirusTotal'in nasıl çalıştığını anlatacak biri var mı?

613366 · 9 Ağustos 2024

UstaGT dedi:
Merhaba. Genelde bu soruyu hep hile yapımcıları sorar onların yaptığı hileyi VirusTotal'e atıp sonuçlar şöyle çıktı deyince genelde hepsi sinirlenir hemen şu klasik sözü söyler "VirusTotal nasıl çalışıyor biliyorsun mu sen? * aynen böyle derler yok deriz. Nasıl çalışıyor diye sorarız ama cevap vermezler tabii, hile sonuçta. VirusTotal'de temiz çıkmasını bende beklemiyorum ama ne bileyim hiç olmazsa 20-30 tane şirket virüs değil uyarısı falan verse. Bir atıyorum dosyayı sadece birkaç tane şirket virüs değil diyor kalanları hep virüs diyor. İnsan da böyle olunca şüpheleniyor ama bazı hileler var VirusTotal'de temiz çıkıyor bazılarının sonucu berbat çıkıyor. Yani kısacası bu VirusTotal'in nasıl çalıştığını anlatacak biri var mı?

Cryptlenmiş ise AV bulamaz zaten.

AlperInferno · 9 Ağustos 2024

Virustotal pek güvenilcek bir kaynak değil. Çoğunlukla false positive verir. Nasıl çalışır dersen yüklediğin dosyayı birsürü antivirüse taratır. Ama yani o antivirüslerin çoğu antivirüs sayılabilir programlar değil. Bu yüzden ya kaspersky threat intelligence portal olması lazımdı ismi tam hatırlamıyorum ona taratabilirsin. Ama üstteki arkadaşın dediği gibi Cryptlenmiş ise bulamaz zaten ondan hile yapımcılarına çok güvenme. Çok oyunculuysa kullanma tek oyunculuysa WeMod falan kullan.

Maomao · 9 Ağustos 2024

Yanlış bilmiyorsam URL verilirse dosyayı kendi sunucularında antivirüslere taratıp sonuç veriyorlar. Kendiniz dosya taratacaksanız 250-350 MB gibi bir sınırı var tahminen kendi yüklediğiniz dosya da kendi makimalarında taranıyordur.

613366 dedi:
Cryptlenmiş ise av bulamaz zaten.

Sifrelenmiş demek daha kolay değil mi

627848 · 9 Ağustos 2024

Kendi sanal sunucularında açıyor ve hangi IP'lere sitelere istek attığını sistemde ne yaptığını kayıt yapıyor ve eğer zararlı eylem yaparsa şüpheli diyor.

Malware.AI · 9 Ağustos 2024

613366 dedi:
Cryptlenmiş ise AV bulamaz zaten.

AV bulamaz diye bir şey yok. Tamam içindeki kodları vb göremez ancak neyle şifrelediğini görüp size dosyanın şifrelendiği hakkında uyarı verir. Sezgisel ve davranışsal tespit de edebilir antivirüsler.
Eğer bir dosyayı GitHub’dan açık kaynaklı indirmediyseniz zaten çoğu program şifrelenmiş geliyor. Kim programının kodlarının başka programcılara gözükmesini ister?

Genelde de bu hileler virüssüz olmasına rağmen virüslü tespit edilir ve herkes virüs yazar, ancak bu dosya şifrelendiği için antivirüsler uyarı veriyor demektir. Hiç farkettiniz mi bazen bazı dosyalarda Themida, VMP gibi şeyler yazar tespit açıklamasında. Bunlar işte en popüler şifreleyiciler ve bunları tespit edip sizi uyarıyor.

UstaGT dedi:
Merhaba. Genelde bu soruyu hep hile yapımcıları sorar onların yaptığı hileyi VirusTotal'e atıp sonuçlar şöyle çıktı deyince genelde hepsi sinirlenir hemen şu klasik sözü söyler "VirusTotal nasıl çalışıyor biliyorsun mu sen? * aynen böyle derler yok deriz. Nasıl çalışıyor diye sorarız ama cevap vermezler tabii, hile sonuçta. VirusTotal'de temiz çıkmasını bende beklemiyorum ama ne bileyim hiç olmazsa 20-30 tane şirket virüs değil uyarısı falan verse. Bir atıyorum dosyayı sadece birkaç tane şirket virüs değil diyor kalanları hep virüs diyor. İnsan da böyle olunca şüpheleniyor ama bazı hileler var VirusTotal'de temiz çıkıyor bazılarının sonucu berbat çıkıyor. Yani kısacası bu VirusTotal'in nasıl çalıştığını anlatacak biri var mı?

Çok basit bir login mantığıyla bile VirusTotal bypass mümkün. Ayrıca çoğu hile yapan kişiler 3. Parti yazılım olduğu için tespit ediliyor der. Ancak bunu diyenler büyük ihtimalle 3.parti yazılım ne demek onu bile bilmiyor.

Her veritabanında olmayan dosya (veya imzalanmamış bir dosya) antivirüse göre 3.parti uygulamadır. Ancak bazı dosyalar veritabanında olmasa bile dosyanın tarama sonucu temiz çıkabiliyor. Yani olayın 3.parti ile alakası bile yok.
Zaten her dosya da veritabanında yoktur yani aslında şuanda günlük bilgisayarınızda bile çok fazla 3.parti uygulama vardır büyük ihtimalle ancak çoğu antivirüs tarafından tespit edilmez.

UstaGT · 9 Ağustos 2024

Maomao dedi:
Yanlış bilmiyorsam URL verilirse dosyayı kendi sunucularında antivirüslere taratıp sonuç veriyorlar. Kendiniz dosya taratacaksanız 250-350 MB gibi bir sınırı var tahminen kendi yüklediğiniz dosya da kendi makimalarında taranıyordur.

Sifrelenmiş demek daha kolay değil mi

Ben de öyle düşünmüştüm kendilerinin ya ayrı ayrı VPS'leri falan var oradan her VPS'te antivirüs uygulamaları yüklü. Bizim yüklediğimiz dosyalar oraya gidiyor orada taratılıyor sonuçlar bize gösteriliyor yani değil mi?

AlperInferno dedi:
VirusTotal pek güvenilecek bir kaynak değil. Çoğunlukla false positive verir. Nasıl çalışır dersen yüklediğin dosyayı bir sürü antivirüse taratır. Ama yani o antivirüslerin çoğu antivirüs sayılabilir programlar değil. Bu yüzden ya Kaspersky threat intelligence portal olması lazımdı ismi tam hatırlamıyorum ona taratabilirsin. Ama üstteki arkadaşın dediği gibi Cryptlenmiş ise bulamaz zaten ondan hile yapımcılarına çok güvenme. Çok oyunculuysa kullanma tek oyunculuysa WeMod falan kullan.

Öncelikle WeMod nedir Kaspersky threat ıntelligence nedir false positive nedir ve ayrıca "ama yani o antivirüslerin çoğu antivirüs sayılabilir programlar değil." derken neyi kastettiniz anlamadım yani tarattığı şirketler mi kötü orada neredeyse 80'den fazla şirket var tüm antivirüslere taratıyor.

613366 dedi:
Cryptlenmiş ise av bulamaz zaten.

Crypt nedir anlamadım bu söylediğiniz kelime ve bunlarla alakalı şeylerle ilgili bilgiler sıfır.

Maomao · 10 Ağustos 2024

UstaGT dedi:
Bende öyle düşünmüştüm kendilerinin ya ayrı ayrı VPS'leri falan var oradan her VPS'te antivirüs uygulamaları yüklü bizim yüklediğimiz dosyalar oraya gidiyor orada taratılıyor sonuçlar bize gösteriliyor yani değil mi?

Dosyaları kendi sunucularında tarıyorlar fakat o dosya şiftelenmiş ise doğru sonuç vermez. Yukarıda arkadaş encrypt(şifrelenmiş) dosyaların virüsü göstermeyeceğinden bahsetmiş. Örnek gerekirse korsan oyunların arşiv dosyaları ya şifresi oluyor ya da arşiv içi arşiv metodu ile kullanıcıya sunuluyor.

UstaGT dedi:
Öncelikle WeMod nedir Kaspersky threat ıntelligence nedir false positive nedir ve ayrıca "ama yani o antivirüslerin çoğu antivirüs sayılabilir programlar değil." derken neyi kastettiniz anlamadım yani tarattığı şirketler mi kötü orada neredeyse 80'den fazla şirket var tüm antivirüslere taratıyor.

Kaspersky threat intelligence VirusTotal gibi dosya taraması yapıyormuş bende yeni öğrendim. Çoğu antivirüs te yukarıda da dediğim gibi şifresi olan arşivleri indirdiğinizde tarayamaz.

AlperInferno · 10 Ağustos 2024

UstaGT dedi:
Öncelikle WeMod nedir Kaspersky threat ıntelligence nedir false positive nedir ve ayrıca "ama yani o antivirüslerin çoğu antivirüs sayılabilir programlar değil." derken neyi kastettiniz anlamadım yani tarattığı şirketler mi kötü orada neredeyse 80'den fazla şirket var tüm antivirüslere taratıyor.

WeMod tek oyunculu oyunların çoğunda tek bir uygulama üzerinden hile yapabilmeni sağlayan bir uygulama. Kaspersky Threat Intelligence virustotal gibi ama çok daha güvenilir bir kaynak. False positive virüs olmayan şeyi antivirüsün virüs olarak algılamasıdır. Son soruya gelicek olursak da evet tarattığı antivirüslerin çoğu dandirik.

UstaGT · 10 Ağustos 2024

Maomao dedi:
Dosyaları kendi sunucularında tarıyorlar fakat o dosya şiftelenmiş ise doğru sonuç vermez. Yukarıda arkadaş encrypt(şifrelenmiş) dosyaların virüsü göstermeyeceğinden bahsetmiş. Örnek gerekirse korsan oyunların arşiv dosyaları ya şifresi oluyor ya da arşiv içi arşiv metodu ile kullanıcıya sunuluyor.

Kaspersky threat intelligence VirusTotal gibi dosya taraması yapıyormuş bende yeni öğrendim. Çoğu antivirüs te yukarıda da dediğim gibi şifresi olan arşivleri indirdiğinizde tarayamaz.

Şifre dediğin şey mi hani mesela bir tane ZIP dosyası var ama onu klasöre ayıkla dediğin zaman şifre sorar onu gibi bir şey mi çünkü benim tarattığım dosyada böyle ama ben ZIP'ten çıkarıp klasör olarak tarattım.

VirusTotal çalışma mantığı nedir?

Ayrıntılı düzenleme

UstaGT

Decapat

613366

Hectopat

AlperInferno

Megapat

Maomao

Megapat

627848

Decapat

Malware.AI

Hectopat

UstaGT

Decapat

Maomao

Megapat

AlperInferno

Megapat

UstaGT

Decapat

Benzer konular

Technopat Haberler

Yeni konular

Yeni mesajlar

Gizliliğinize önem veriyoruz