https://www.mediafire.com/file/crxb473u6iuecu9/ValoStats. zip/file hocam dosyanın indirme linkini MediaFire'a yüklemeye çalışınca premium istiyor bende dosyayı MediaFire'a yükledim.

Bulaşmaz. Murat hocamın dediği gibi.

Discord'dan engelleyip Google'daki bütün sifrelerinizi değiştirin. Zamanında kuzenimin başına geldi. Onuda kanka bir oyun yaptım gel beraber oynayalım deyip tasarlanmış bir site atarak kandırdılar. Oda dosyayı indirip açınca malum.

Format atıp bütün şifrelerimi değiştirdim sorun olur mu?

Başlığı görünce içimden afiyet olsun dedim.

Her linke tıklamayın.

Dosya Kaspersky'ın Malware dediği bir Domain'le iletişim halinde ve bunu da hosts dosyasına erişerek yapıyor. Stealer olduğu için verileri bu Domain'e atıyor. Aynı zamanda clipboard okuyor ve kameraya erişmeye çalışıyor. Amacı veri çalmak zaten size de Discord üzerinden atmış. Ayrıca Regedit üzerinde silme/değiştirme falan yapıyor kısacası virüs.

Kaspersky Threat Intelligence Portal böyle hocam.

RAT değil stealer yani graber kurtulmanın en iyi yolu çerezleri sıfırlaman ve antivirüs ile taratıp şifrelerini telefondan değiştirmelisin.

Bu dosya Windows forms ile yapılmış basit bir programa benziyor, BIOS ile persistent olacağını sanmam.

Discord hesabını geri almak için. 1- Discord'un web sitesinden bir destek talebi oluştur. 2- hesabının çalındığını yaz ve hesap bilgilerini çalınmadan önceki e-posta şifre varsa telefon numarasını yaz. 3- burada beklemen gerekiyor Discord destek senin maillerine cevap bırakacak o yüzden sık sık maillerine bak.

Hocam bunu bana Discord'dan atan şahıs virüsü yükleyince EBA şifremi falan attı. Yoksa bu kadar uğraşmazdım formatla.

Zararlı olduğu kesin değil. Büyük boyutlu olduğu ve sıkıştırılmış olduğundan daha incelenmesi gerekiyor. Bundan bağımsız olarak hesabınızın çalışmış olması farklı bir güvenlik açığı olabilir. Hesaplarınızın şifrelerini değişmeyi ve çift taraf doğrulama kullanmayı deneyin. Bunları zararlı bulaşmadan önce alınması gereken önlemlerdi. BIOS zararlılarına kafayı takmayın, her zararlı şüphesinde format atılmaz. Tespitlere göre de BIOS ile yakından uzakdan alakası yok.

BIOS virüsleri eskiden vardı, modern BIOS'lara virüs zararlı bulaşması pek sık rastlanan bir durum değil, bu konu hakkında endişelenmenize gerek olmadığını düşünüyorum, tabii siz yine de dikkatli olun.

Kaspersky FPS düşürür. Malwarebytes öneririm artı olarak 2-3 veledin GitHub'dan bulduğu bir grabber olduğunu varsayarsak Google kayıtlı şifrelerini değiştirirsen daha iyi olacak hepsini değiştirmek yerine.

Virüslüyken çalınıp şimdi kullanılıyor olabilir mi?

Windows için Ücretsiz Antivirüs - Bitdefender Türkiye Windows için Tamamen Ücretsiz Antivirüs, online tehditlere karşı temel koruma sağlar. Kurulumu hızlı ve kullanımı basit tek ücretsiz antivirüs. bitdefender.com.tr Ayrıca bilgisayara bu antivirüsü kurun.

bu devirde olmaz daha biosa anakarta bulasan virüsler kafana takma :⁠-⁠)

Olmaz ama dikkat edin.

Söylediğim gibi hala bu yazılımdan olduğu net değil farklı bir dosya veya içeriğikten olmuş olabilir. Yine de dosyalara göre Chrome üzerinde yoğunlaşıyor Chrome'da senkron şifrelerinizi vb. değiştirin. Dosya silmediyseniz burada taratın ek olarak: Kaspersky Threat Intelligence Portal Kaspersky Threat Intelligence Portal allows you to scan files, domains, IP addresses, and URLs for threats, malware, viruses opentip. kaspersky.com

Hocam tehlikeli virüs, zaten ZIP içinde. exe varmış oluşturma tarihi 2018 o zaman Valorant yoktu bir de contacted domains kısmı sıkıntı. Behavior kısmında capture webcam image ve delete registry key/value gibi kötü amaçlı davranışlar var.

@bebecanciyim zararlı dosyanın indirme linkini kod içinde paylaşın, tercihim MediaFire olur. Bizzat analiz etmek istiyorum, kesin bir şey diyemem ama analiz etmeye çalışırım.

Anladım çok teşekkürler.

BIOS bulaşma olmaz hele ki trojan gibi bir virüs türü hiç sanmam format ile ne var ne yok silinir virüs de arada gitmiştir merak etme.

Selam arkadaşlar, ben bir dosya yükledim ve trojanmış. Bende 25-30 dakika sonra fark ettim. RAT sanırım. Her neys. E ben gittim format attım. Kaspersky ile taradım sistemi. Temiz çıktı ama dün Discord hesabım çalındı. Şimdi bilgisayarımda virüs var gibi düşünüyorum. Ya da bu virüs BIOS'a falan bulaşmış olabilir mi? VirusTotal VirusTotal www.virustotal.com Son düzenleyen: Moderatör: 1 Ağustos 2023

Zaten format attım ve çerezleri temizledim bu virüs BIOS'a falan bulaşmaz değil mi?

Zararlı olduğu ve bu dosyadan dolayı şifrelerinizin gittiği belirlendi. Yukarıda bahsettiğim tarayıcı haricinde chronium kullanan diğer taracılara da etkisi oldu görülüyor. Java tabanlı çalışan bir zararlı. Sezgisel oalrak çoğu AV tanımlıyor şuanda. Yeni bir zararlı varyansyonu olduğundan tespiti tam olmamıştı. Bilindik AV ile güncel olarak tam tarama yaparsanız kaldırılacaktır. Senkronları kaldırıp, kullanıcığınız tarayıcılardaki şfireleri değiştirin. DC'de yetkilendirmeleri kontrol edin.