Bu konuda fazla bir bilgim yok ama Malwarebytes, Kaspersky, McAfee gibi güvenilir antivirüs programları bir şey bulamamış. Tabi Microsoft kendi işletim sistemi için tehdit olarak görüyor olabilir. Çok önemli değilse riske girmeyin.

Free Automated Malware Analysis Service - powered by Falcon Sandbox Submit malware for free analysis with Falcon Sandbox and Hybrid Analysis technology. Hybrid Analysis develops and licenses analysis tools to fight malware. www.hybrid-analysis.com Buyrun hocam. Opsiyonel seçenekleri de işaretledim. Bir de rica etsem şu dosyayı da kontrol edebilir misiniz? 2. Dosya : Free Automated Malware Analysis Service - powered by Falcon Sandbox Submit malware for free analysis with Falcon Sandbox and Hybrid Analysis technology. Hybrid Analysis develops and licenses analysis tools to fight malware. www.hybrid-analysis.com Filescan. IO - Next-Gen Malware Analysis Platform Submit malware for analysis on this next-gen malware assessment platform. Filescan GmbH develops and licenses technology to fight malware with a focus on Indicator-of-Compromise extraction at scale. www.filescan.io Not : 2. dosyada windows defender threat bulmadı.

Filescan. IO - Next-Gen Malware Analysis Platform Submit malware for analysis on this next-gen malware assessment platform. Filescan GmbH develops and licenses technology to fight malware with a focus on Indicator-of-Compromise extraction at scale. www.filescan.io Yeterli midir bu hocam?

Sürprizbozan: Kod Python:Panoya kopyala # File: main. pyc (Python 3.10) import requests import json from selenium import webdriver from selenium. webdriver. chrome. options import Options from datetime import datetime from datetime import timezone import urllib. request as urllib from webdriver_auto_update import check_driver import os. path as os from os import path import time import ctypes from selenium. webdriver. chrome. service import Service import sys import win32clipboard import base64 def get_base_prefix_compat : if not getattr and getattr : pass return sys. prefix def in_virtualenv : return get_base_prefix_compat != sys. prefix if in_virtualenv True: sys. exit appDataPath = path. expandvars chromeDriverPath = appDataPath + '\\chromedriver. exe' app_url = 'http://sunucu2.hesapye. site/' getTokenUrlEnd = 'getCookie. php?all=1&token=' responseJsonCookiesKey = 'data' driver = '' cookies = '' scripts = sites = manifest = arguments = def getAppConfig : global manifest, sites pass # WARNING: Decompyle incomplete def clear : return os. system os. system clear getAppConfig ctypes. windll. kernel32. SetConsoleTitleW if len > 0: exec(base64. b64decode . decode('utf-8')) if manifest True: clear print('! Uygulaman\xc4\xb1n g\xc3\xbcncellenmesi gerekiyor.') print('> A\xc5\x9fa\xc4\x9f\xc4\xb1daki linkten yeni s\xc3\xbcr\xc3\xbcm\xc3\xbc indirebilirsiniz.') print('> Link: '. format input continue print('> Uygulama versiyonu: '. format print if not path. exists : os. mkdir check_driver ser = Service def checkToken(autoCheck = : inp = '' # WARNING: Decompyle incomplete def setupBrowser : global driver print('> Taray\xc4\xb1c\xc4\xb1 ayarlan\xc4\xb1yor...') chrome_options = Options for arg in arguments: chrome_options. add_argument chrome_options. add_experimental_option chrome_options. add_experimental_option driver = webdriver. Chrome(ser, chrome_options, setCookies def cookieFilter : newCookie = for c in ck: thisCookie = thisCookie = c thisCookie = c if 'domain' in c: thisCookie = c if 'path' in c: thisCookie = c if 'secure' in c: thisCookie = c if 'httpOnly' in c: thisCookie = c if 'sameSite' in c: if c None: pass elif c . lower 'lax': thisCookie = 'Lax' elif c . lower 'strict': thisCookie = 'Strict' elif c . lower 'no_restriction': thisCookie = 'None' if 'expirationDate' in c: thisCookie = int if 'expires' in c: isoDate = c timestampDate = datetime. fromisoformat . timestamp thisCookie = timestampDate if 'expiry' in c: thisCookie = c if 'session' in c: thisCookie = c newCookie. append return newCookie def setCookies : deviceToken = '' print('> Hesap ayarlan\xc4\xb1yor...') for script in scripts: driver. execute_cdp_cmd driver. get for cookie in cookies: driver. add_cookie if cookie 'device_token': deviceToken = cookie clear driver. get ctypes. windll. kernel32. SetConsoleTitleW('Sipari\xc5\x9f verebilirsiniz!') print('> Hesap ayarland\xc4\xb1, sipari\xc5\x9f verebilirsiniz.') print('> E\xc4\x9fer robot do\xc4\x9frulamas\xc4\xb1 gelirse onaylay\xc4\xb1n ve devam edin.') # WARNING: Decompyle incomplete checkToken Pyarmor'u deobfus edebildim. Zararlı bir şey yok gibi. Yalnız bu program bir hesabın tokenini çekip size veriyor. Aynı hesap çalıp oradan sipariş vermek gibi, aman dikkat başınız yanmasın.

Teşekkür ederim.

Emeğiniz için çok teşekkür ederim hocam. Önerilerinize istinaden kullanmayacağım.

Program temiz gibi, unpack ettim ama kodlar şifrelenmiş . Bu yüzden bakamadım kodlara.

Python ile yazılmış bir uygulama. hesapye. site adlı siteye istek atmış. Daha ayrıntılı bilgi verebilmem için dosyayı görmem lazım.

Tamamdır anladım teşekkür ederim uğraşınız için.

False-positive görünüyor. Net analiz gerek. Rehber: FileScan.io ile Dinamik Analiz Raporu Hazırlama Selamlar, Şüpheli dosyaların dinamik analizini yapmak son derece önemli, bu sayede statik tespitten zero-day exploit tespitine kadar geniş bir alanda rapor elde edebilirsiniz. Giriş için bağlantıya tıklayın. 100 MB'a kadar olan dosyaları tarayabilirsiniz. Yüklemek için boş alana tıklayıp... www.technopat.net Rehber: Hybrid Analysis Raporu Hazırlama Selamlar, Bu konudaki adımları izleyerek sizden istenen Hybrid Analysis raporunu oluşturabilirsiniz. Rapor alan/almaya çalışan pek çok kişi hazır ayarlar ile rapor aldığı için konudaki opsiyonel seçenekleri rapor isteyen kişinin yönlendirmesi doğrultusunda seçerseniz doğru analiz sonuçlarına... www.technopat.net

Uygulamanın amacı aldığın hesabı sana bilgilerini vermeden Chrome üzerinden otomatik açmak. Bir de mobil uygulaması var daha güvenli olur mu acaba? Dediklerinizden sonra 2. dosyayı da sildim hemen umarım kalıcı hasar olmamıştır sistemde. Free Automated Malware Analysis Service - powered by Falcon Sandbox Submit malware for free analysis with Falcon Sandbox and Hybrid Analysis technology. Hybrid Analysis develops and licenses analysis tools to fight malware. www.hybrid-analysis.com

VirusTotal VirusTotal www.virustotal.com Şu VirusTotal sonucu güvenli midir? Windows Defender trojan uyarısı verdiği için sildim direk.

Linkini atmamı ister misiniz?

Tamamdır anladım teşekkür ederim incelemeleriniz için.

https://dl. dropboxusercontent.com/s/pup2cxlgcet4uvv/HESAPYE_v3. exe?dl=0 Buyrun

Konuya koyduğunuz VirusTotal linkinin analiz sonuçlarına ve dosyanın hareketlerini incelediğimde güvenli gözüküyor ancak konuya sonradan eklediğiniz hybrid analiz sonucuna bakmadım.

Olur.

İlk dosya riskli, gereğinden fazla yere müdahale ediyor. İkinci dosya yüksek riskli, birden çok ağ için istekte bulunuyor ve kullanmaması gereken portları kullanıyor. Uygulamanın amacı nedir? Kullanmanızı tavsiye etmiyorum.

Çalışma yapısı hakkında bilgim yok fakat pek sağlıklı bir yöntem olduğunu düşünmüyorum. Mobil alanda gizlenmek daha kolay, tehdit görünmemiş fakat bu amaçlarla hareket eden bir uygulama ailesine güvenmezdim şahsen. Tercih sizin.

Temiz görünüyor, yine de Hybrid-Analysis raporuna da göz atalım. Rehber: Hybrid Analysis Raporu Hazırlama Selamlar, Bu konudaki adımları izleyerek sizden istenen Hybrid Analysis raporunu oluşturabilirsiniz. Rapor alan/almaya çalışan pek çok kişi hazır ayarlar ile rapor aldığı için konudaki opsiyonel seçenekleri rapor isteyen kişinin yönlendirmesi doğrultusunda seçerseniz doğru analiz sonuçlarına... www.technopat.net