Extreme ınjector token mi çalıyormuş? Bir de attığınız github linkini daha önce başka dosyalarda vs hiç görmedim. Tıklayınca da version sürümü çıkıyor. O link nedir?

Extreme Injector v3.7 Extreme Injector v3.7 A powerful and advanced injector in a simple GUI! If you're wondering, this was coded in C#. This is a rewrite of the widely kno... www.unknowncheats.me https://raw.githubusercontent.com/master131/ExtremeInjector/master/version Tarattığınız dosyanın bunu kullanması mantıklıysa, temiz. Ayrıca birçok virüsle beraber dağıtılma geçmişi var. Discord tokeni çalan bir programın yanında verilmesi dikkat çekiyor. Çocuk oyuncağı olmuş diyebiliriz. Tespit edilen dosya adları çok enteresan.

Yok, bu dosyayı içeren başka taramalarda yanında virüsle dağıtılmış, ama bu tamada önemli bir sorun yok. Program çocuk elinde dolaşıyor demek istedim.

Qakbot/botnet olma ihtimali var. Çok detaylı bakamadım fakat; VirusTotal VirusTotal www.virustotal.com Attığınız dosya, Blink. dll adıyla geliyor ve sözde Minecraft için, geliştiricisi Aurenex diye birisi. VirusTotal VirusTotal www.virustotal.com Bu dosya ile aynı byte-sign değerine sahip. Fakat muhtemelen değiştirilmiş bir yapıda ve ek bir araç olmadan zararlı aktivite göstermiyor. En şüpheli aktivitesi. dll kayıt yenilemesi. Attığım rapordaki payload1. bin dosyası ise Quakbot'a ait: MalwareBazaar | Browse Checking your browser bazaar. abuse. ch qakbot | 765238af5901e400e41bd70e0f67e772f77ef290caf6bdf448bda970ebe62dfd | Triage Check this qakbot report malware sample 765238af5901e400e41bd70e0f67e772f77ef290caf6bdf448bda970ebe62dfd, with a score of 10 out of 10.tria. ge Sizin dosyanın H&A sonucu: Free Automated Malware Analysis Service - powered by Falcon Sandbox Submit malware for free analysis with Falcon Sandbox and Hybrid Analysis technology. Hybrid Analysis develops and licenses analysis tools to fight malware. www.hybrid-analysis.com Aynı byte-sign ile gelen ve aynı botnet ailesine ait olduğunu düşündüğüm dosyaların sonucu: Free Automated Malware Analysis Service - powered by Falcon Sandbox Submit malware for free analysis with Falcon Sandbox and Hybrid Analysis technology. Hybrid Analysis develops and licenses analysis tools to fight malware. www.hybrid-analysis.com Free Automated Malware Analysis Service - powered by Falcon Sandbox Submit malware for free analysis with Falcon Sandbox and Hybrid Analysis technology. Hybrid Analysis develops and licenses analysis tools to fight malware. www.hybrid-analysis.com Free Automated Malware Analysis Service - powered by Falcon Sandbox Submit malware for free analysis with Falcon Sandbox and Hybrid Analysis technology. Hybrid Analysis develops and licenses analysis tools to fight malware. www.hybrid-analysis.com Kullanmayın, büyük ihtimal botnet.

Temiz gibi duruyor. Dosya Ekleri virustotal. png 3,1 KB · Görüntüleme: 31

Filescan. IO - Next-Gen Malware Analysis Platform Submit malware for analysis on this next-gen malware assessment platform. Filescan GmbH develops and licenses technology to fight malware with a focus on Indicator-of-Compromise extraction at scale. www.filescan.io Dosya temiz mi? @Dutchman

Exterme Injector'a ben yanlış pozitif demiştim. Fakat bu mesajları görünce emin olamadım.