Sanırım eriştiği yerden verdirtiyor hatayı.

Bakın, kimse gelip yazmadı. Bu sonucu belirliyor.

Dosyanın direkt kendisini paylaşsan iyi olurdu hacı abi Şu anda mobildeyim fakat dosya zararlı gibi gözüküyor yüzeysel olarak baktığımda. Mavi ekran verdiriyor analiz sonuçlarından anladığım kadarıyla. Geçen zamanlarda ortaya çıkan Condrv DoS exploiti kullanmışsın sanırım. Yemezler bunu daha farklı şekilde hata verdirt

@AJFA Bahsettiğiniz haber içeriğini okursanız istisna işlemeden kaynaklı bir hata olduğu yazılmış. Önceki mesajımda bahsettiğim üzere Windows işletim sistemi üzerinde işlemlerin konsol etkileşimi için kullanılan bir driver ConDrv. sys Konsol etkileşimi olan programların bu yolu kullanması standart prosedür. Mavi ekran veya herhangi bir zararlı yazılımla alakası yok. Daha detaylı bilgiye erişmek isterseniz paylaştığım araştırmayı inceleyebilirsiniz. Monitoring Windows Console Activity (Part 1) | Mandiant www.fireeye.com

Sisteme mavi ekran verdiriyor demek istemiştim.

Bir şeyi ima ettiğim yok. Amacım ironi ve senle ilgili değil. Sanırım tam yapamadım. Son düzenleyen: Moderatör: 26 Mayıs 2021

Mavi ekran verdirmiyor, konsol etkileşimi için kullanılan driver sadece.

Teşekkür ederim ama ben üstat seviyesinde olduğumu düşünmüyorum güvenlik alanında. Yazılım konusunda belki bir ihtimal

Sisteme mavi ekran kodu eklemekle alakası yok, Windows 8 sonrasında konsol arabirimi için ConDrv kullanılıyor zaten. IMAGE_SUBSYSTEM_WINDOWS_CUI girdisine sahip konsol uygulamalarının bahsettiğiniz driver ile etkileşime geçmesi normal.

Hocam kendinizi üstat olarak görmeseniz bile en azından yanlış bilgi vermiyorsunuz

Windows CON üzerinde tonla açığı var. O dediğiniz hata gibi.

Anladım hocam, teşekkürler. Artık bir dahakine dosyayı da paylaşırım

Hepinize merhabalar. Ben bugün Güvenlik bölümü için bir program kodladım, bu uygulama ile Sosyal kullanıcılarının bilgisini test edeceğiz hadi başlayalım VT Link: VirusTotal Bu linkteki uygulama sizce zararlı bir uygulama mı? Eğer zararlı olduğunu düşünüyorsanız neden zararlı olduğunu açıklayın. Zararsız diyorsanız aynı şekilde neden zararsız olduğunu açıklayın. Neden böyle bir şey yaptın diye soracak olursanız şunu söyleyeyim, bildiğiniz üzere çoğu kişi VT'de pek bilinmeyen AV'ler bir şey bulduğu zaman direk False-Positive diye yapıştırıyorlar ben de bu durum için böyle bir şey yapıp ne kadar kişinin doğru bildiğini görmek istedim. Son düzenleyen: Moderatör: 26 Mayıs 2021

Evet hocam haklısınız, böyle anlamak kolay değil.

Son zamanlarda hatırlarsan bir mavi ekran kodu çıkmıştı. DoS deniliyor bu tarz exploitlere. Condrv'a ilgili kodda yer alan şekilde erişmeye çalıştığında hata veriyordu. Güzel bir hata açığıydı.

Aynen en çok her şeye Kaspersky, alakası olmayan şeye Kaspersky önerip Avast!' a virüs diyen kanser tayfa.

Çoğu yanlış bilgi veriyor, kimse inkar etmesin.

Dosya büyük ihtimalle virüslü değil, fakat kendi görüşüm VirusTotal'de herhangi bir Anti-Virüs programı (A Variant Of Win32/Spy. KeyLogger. PFY) keylogger ya da varyasyonu diye uyarı veriyor ise kullanmam. Yani cevabım dosya aslında virüslü değil fakat kaynak kodlarında dosyanın keylogger olmasa bile keylogger türevi olan bir satır yer bulunuyor. Ek Edit: Çoğu Anti-Virüs programı bundan muzdarip açıkçası. Çoğu Anti-Virüs programı bu ayrımı yapamıyor aslında, tam örnek olur mu bilmiyorum ama basit örnek; program key tutuyor fakat bunu şifre vs çalmak için değil de farklı amaçlarda kullanıyor diğer program ise keylog tutuyor ve şifre çalmak için kullanılıyor. Anti-Virüs programı aslında bunların ayrımını yapabilmesi gerekli. Ek edit2: Basit örnek kaynak kodlarda virüs içeren herhangi metin yok. Program sadece kendini startup a kopyalamaya çalışıyor. Aslında bu şekilde kullanmam bir sorun çıkarmayacak boş bir program sadece kendini startup a kopyalıycak ve başka hiçbir şey yapmayacak. Orada durcak ve hiçbir şey yapmayacak fakat Kaspersky'ın verdiği cevabı görebilirsiniz.

Zararlı bir yazılım gibi duruyor. Hiç bir yazılım hiç bir zaman güvenli değildir.

Sisteme trojan bulaştı yazsaydım daha fazla kişi gelirdi herhalde.

Biz de sizi üstat gibi görüyoruz. Son düzenleyen: Moderatör: 26 Mayıs 2021

Hayırdır neyi ima ediyorsun? İki şeyi aramanı öneriyorum internette. Google - Parantez kullanımı nedir, nasıl kullanılır? - Enter

Anlatılarınızdan hareketle, tam bir zararlı yazılım değil sanki. Tuş vuruşlarını kaydediyor, tamam ama bunları bir tarafa göndermiyor ki, yine sistemde kalıyor Arada bir de websitesi açıyormuş, peki, bu hareketlerin hiçbiri doğrudan sisteme zarar veren, kullanıcının bilgilerini tehlikeye atan durumlar değil ki. Bu yüzden diğer antivirüslerin tepki vermemesi normal. Sadece CD açayıp kapatan virüsler var. Maksat gıcıklık olsun Ama ortada dikkat ederseniz herhangi bir bilgi sızdırma, sistemi kontrol altına alıp kötü amaçlı eylemler uygulama gibi durumlar söz konusu değil. O yüzden bazı antivirüsler bu virüsleri pek ciddiye alıp tespit etmez Uygulamayı farklı uzantıymış gibi gösterme tekniğini kullanan CD açıp kapatan VB scriptle kodlanmış bir örnek: VirusTotal Dosya : https://forum.sordum. net/download/file. php?id=98

Uygulama sadece txt dosyasına kaydetse bile burada paylaşmayı doğru bulmadım , Zaten 10 dakikada mı ne hazırlamıştım, az da olsa bilgisi olan biri kolaylıkla anlar. Kodları görseniz "bu muydu yani? " dersiniz

Keylogger sanırım.

Programın kendisini görmeden kağıt üzeri tespit etmek zaten basit bir iş değil.

Özellikle ESET'in tespitinden dolayı zararlı olduğu kanaatindeyim. "Bir tür Win32 Spy. Keylogger. PFY zararlısı" Peki ESET neden böyle bir tespitte bulunmuş? Çünkü ilgili exe dosyası Windows dosyalarına komut veren bir dosya. "Files Written" kısmında da bir mavi ekran kodu ekliyor sisteme. Windows 10'da yeni bir bug daha keşfedildi Hatırlarsanız geçenlerde NTFS üzerindeki bir bug ile sistemimize diskte bir sorun olduğunu düşündürtebiliyorduk, fakat bu bug tamamen zararsız bir bug idi. Fakat bu haberde bahsedeceğim bug, Windows NT çekirdeğini durdurabilecek kadar ciddi bir bug. Windows 9x zamanında bilgisayar kullanan... www.technopat.net

Bilmediğim şey hakkında mesaj yazmam

Haklısınız hocam, şu an belli başlı kişiler dışında çoğu kişi yanlış bilgi veriyor. Son düzenleyen: Moderatör: 26 Mayıs 2021

Zararlı tespit etmek sallamak ile olmuyor. Yılların deneyimi lazım. Görüp geçirmek lazım. @24099 ve @Murat5038 gibi. Büyük üstat olarak gördüğüm hocalar, zararlıları yalayıp yutmuş kişiler. Sayelerinde kendimi geliştirdim.

Evet, bu zararlı bir yazılım fakat mavi ekran vb. verdirmiyor tek yaptığı şey kullanıcının klavyesini dinleyip girdiği tuşları txt dosyasına kaydetmek. Bir de arada web sitesine yönlendiriyor. Zaten uygulamayı direkt verseydim eminim birkaç kişi uygulamanın nelere sebep olduğunu söyleyebilirdi. Sonuçlar: Son düzenleyen: Moderatör: 26 Mayıs 2021

Dosyanın kendisini görmediğim için var olanlara göre bir tahminde bulunmuştum. Sandbox sonuçları da pek açıklayıcı değildi. Dediğim gibi aynı şekilde benzer bir etkinlik senden bekliyoruz ama bu sefer dosyanın kendisini paylaş