VirusTotal sonuçları virüs mü?

Dosya temiz mi? @Dutchman

Temiz gibi duruyor.

Tarattığınız dosyanın bunu kullanması mantıklıysa, temiz. Ayrıca birçok virüsle beraber dağıtılma geçmişi var. Discord tokeni çalan bir programın yanında verilmesi dikkat çekiyor. Çocuk oyuncağı olmuş diyebiliriz.



Tespit edilen dosya adları çok enteresan.

Qakbot/botnet olma ihtimali var. Çok detaylı bakamadım fakat;


Attığınız dosya, Blink.dll adıyla geliyor ve sözde Minecraft için, geliştiricisi Aurenex diye birisi.


Bu dosya ile aynı byte-sign değerine sahip. Fakat muhtemelen değiştirilmiş bir yapıda ve ek bir araç olmadan zararlı aktivite göstermiyor. En şüpheli aktivitesi .dll kayıt yenilemesi.
Attığım rapordaki payload1.bin dosyası ise Quakbot'a ait:


Sizin dosyanın H&A sonucu:


Aynı byte-sign ile gelen ve aynı botnet ailesine ait olduğunu düşündüğüm dosyaların sonucu:


Kullanmayın, büyük ihtimal botnet.

Exterme Injector'a ben yanlış pozitif demiştim. Fakat bu mesajları görünce emin olamadım.

Nizel G dedi:

Extreme Injector v3.7

Extreme Injector v3.7 A powerful and advanced injector in a simple GUI! If you're wondering, this was coded in C#. This is a rewrite of the widely kno...

www.unknowncheats.me

https://raw.githubusercontent.com/master131/ExtremeInjector/master/version

Genişletmek için tıkla...

Extreme ınjector token mi çalıyormuş? Bir de attığınız github linkini daha önce başka dosyalarda vs hiç görmedim. Tıklayınca da version sürümü çıkıyor. O link nedir?

289120 dedi:

Extreme ınjector token mi çalıyormuş? Bir de attığınız github linkini daha önce başka dosyalarda vs hiç görmedim. Tıklayınca da version sürümü çıkıyor. O link nedir?

Genişletmek için tıkla...

Yok, bu dosyayı içeren başka taramalarda yanında virüsle dağıtılmış, ama bu tamada önemli bir sorun yok. Program çocuk elinde dolaşıyor demek istedim.