Free Automated Malware Analysis Service - powered by Falcon Sandbox Submit malware for free analysis with Falcon Sandbox and Hybrid Analysis technology. Hybrid Analysis develops and licenses analysis tools to fight malware. www.hybrid-analysis.com @Dutchman Sanırım dosya malware.

Rica ederim, genel olarak zaten korsan önermiyoruz. Almak istediğiniz oyunun demosu varsa bunu deneyip, memnun kalırsanız almanızı öneririz fakat bu her oyunda geçerli olmuyor. Korsan oyunda, oyunu kıran ve paketleyen kişinin insafına kalmış oluyorsunuz. Riske girmeye gerek yok. İyi akşamlar...

Merhabalar, Hybrid analysis sonuçları bir setup dosyası için normal mi? https://www.hybrid-analysis.com/sample/2da1c9efcd08b722ccdd2f1790aa1b8699378eff17c322ba4d76066bb154 Son düzenleyen: Moderatör: 28 Nisan 2022

Sandbox koruması olduğu için sanallaştırılmış ortamlarda pek çalışacağını sanmıyorum fakat deneyebilirsiniz. . bin dosyaları haricinde farklı bir dosya var mı kurulum konumunda? Varsa onları da taratın derim.

Ben çok şüphelendim. Sanırım Gmod almak için yazı bekleyeceğim. Sağolun yardımlarınız için. @Dutchman.

Bir saniye düzeltip geliyorum. Free Automated Malware Analysis Service - powered by Falcon Sandbox Submit malware for free analysis with Falcon Sandbox and Hybrid Analysis technology. Hybrid Analysis develops and licenses analysis tools to fight malware. www.hybrid-analysis.com @Dutchman. Buyurn hocam. @350070.

Sisteme tanıtacaksa bunu kernel32 ile yapmayabilir. Doğrudan Windows bileşenlerine neden tanıtıyor ayrıca? Dosyayı yürütmek için gerekli bileşenleri zaten Visual C++ kütüphanelerinden fazlasıyla alıyor. Bir de neden bir kurulum dosyası sandbox kontrolü yapar?

Dosya çektiği için olabilir mi? Her indirdiği bu verileri sisteme tanıtmak için veri çekiyor olabilir mi?

Dosya malware değil, Autorun dosyası, disk veya USB gibi yürütülebilir bir medya sisteme takıldığında, sistemin kullanıcı etkileşimi olmadan ne işlem yapacağını belirtir. Analiz sonucunda da bu dosyanın bulunduğu diğer rapor sonuçları gösterilmiş. Autorun dosyalarında zararlı olmaz, sadece amaç zararlı bulaştırmak ise zararlıyı tetiklemek için kullanılacak bir metin girdisi olur. Dosyanın genel olarak zararsız olduğunu düşünüyor, fakat bu konuda garanti veremiyorum.

Korsan Garry's Mod kurulum dosyası sanırım. Sadece kurulum dosyasını taratarak bütün paketin temiz olduğunu söyleyemem. Setup dosyasında zararlı eylem gözüme çarpmadı fakat riskli. Hybrid Analysis raporuna göre de Kernel32 ve advapi32'den sık sık veri çekiyor, explorer. exe üzerinde işlem yürütüyor. Bir kurulum dosyasının bu kadar fazla sistem modülüne neden ulaştığını merak ediyorum. Yine de kullanılmamasında fayda var. Net bir tehdit olmasa bile potansiyel olarak risk oluşturabilir.

Link çalışmıyor, private analyze mı gerçekleştirdiniz?

Sandboxie üzerinde deneme yaparsam sıkıntı yaşar mıyım? @Dutchman.