Bende konum bilgisini anlayamadım zaten. Bağlandığı sunucularda da bir şey göremiyorum 3-5 tane IP adresi dışında. Driver oluşturuyormuş bunları da anlamadım.

Evet hocam gördüm. Şöyle oluyor zaten. Ben bunu kurdum, daha sonra ne olur ne olmaz diye Malwarebytes'la tarattım sonra orijinal GTAIV dosyasındaki PlayGTAIV. exe virüs olarak algılandı.

Kur sorun olmaz.

Nasıl atılıyor?

temiz. Free Automated Malware Analysis Service - powered by Falcon Sandbox virüs diyor bu.

Teşekkür ederim. Yüklüyorum o zaman.

Katılıyorum.

Hocam konuyu hortlatacağım ama adamların forumuna yazdım çünkü başka yol ararken onlar da aynı şekilde virüslü oluyor. Forumda tek virüs çıkan benmişim. Birkaç kişi false-positive dedi. Dosyayı yapan güldü vs. Sizce sorun olur mu? Çünkü internete yazdığımda downgrade diye yeni videoların %90'ı falan bu araç. @Lexyyy @Eray T

Evet, eke bırakmıştım yukarıda bulabilirsin.

Eh... Hala garip.

Muhtemel olarak False-Positive.

Link diyorum SS diyorsunuz? SS ile emin olamayız. Dosya yeni olduğuna göre tespit edilememiş olabilir risk var. Açık kaynak kodlu her program virüs olmayacak diye bir şey yok ayrıca o kaynak kodlarını isteyin size vericekler mi vermeyecekler mi?

Evet denedim işe yaramıyor.

Hocam GTA IV'ü downgrade etmeye yarıyor. İlginç açıkçası. Downgrade sayesinde birkaç grafik modu vs. kuruyorum. Daha optimize çalışıyor vs.

Bulabilirsem yeni bir rehber hazırlarım. Mevcuttaki rehberi kaldırılması için raporladım.

Evet ancak kodlayan kişi veya yapan kişi neden böyle yapmış anlayamadım. Şifreleyici dosyasının yaptığı tepkiler mi acaba? Driver'a falan ne gerek var onuda anlayamadım. Hybrid-Analysis raporu atar mısınız bir de? Atabiliyor iseniz.

Muhtemelen false positive.

SS attım ya hocam.

Dostlarım bu dosya güvenli mi? Ona göre bir rehberimi güncelleyeceğim.

Ona göre rehberimi kaldıracağım hocam. Konum bilgisi çok önemli değil bence. Ayrıca 24 Eylül 2022 tarihinde Virustotalde bir şey çıkmamıştı. Yeni konulmuş olabilir mi?

Zararlı program gibi gözüküyor. Konum bilginizi alıyor. GitHub üzerinden kodlarını inceliyorum. Dönüş sağlayacağım @Lexyyy.

Hiçbir fikrim yok hocam :/ sadece bu yöntem oluyormuş bu arada diğerleri işe yaramıyor.

Temiz diye düşünüyorum ancak şüphelenmedim de değil. Temiz diyorum ama. Dosya 2020 de paylaşılmış bir problem olsaydı tespit edilirdi büyük ihtimalle. @Eray T hocamız da bir bakarsa net sonuca varırız.

Linkini gönderin nereden bilelim buradan.

Eh. Zararlı tespit ettiği çoğu şey antivirüslerin algılamasıyla alakalı ama hala garip hareketleri var bunun şifreleyiciden olabileceğini düşünmeye başladım ancak neden bir obfuscater bunları yapsın ki. @Eray T siz ne düşünüyorsunuz bence %60-%40 şuan. Önemli değilse kullanmayın bence.

GitHub'dan gtaforums a yönlendiriyor ve orada sadece 3 tane dosya var ama sizin attığınız "playGTA4. exe" dosyasını bulamadım. Forumdaki arkadaş bunu yazmış görmüşsündür muhtemelen ama haberin olsun.

Hybrid analiz yaptın mı?

GitHub sayfası. Dosya yeni değil hocam 2 yıl öncesine ait. Sadece güncelleme gelmiş. Ayrıca gerek kalmadı. Teşekkürler. GitHub - ClonkAndre/GTAIVDowngrader: An automatic downgrader which downgrades GTA IV to either 1.0.8.0, 1.0.7.0 or 1.0.4.0. An automatic downgrader which downgrades GTA IV to either 1.0.8.0, 1.0.7.0 or 1.0.4.0. - GitHub - ClonkAndre/GTAIVDowngrader: An automatic downgrader which downgrades GTA IV to either 1.0.8.0, 1.0... github.com Bu dosyayı da sormak istiyorum. Discordlarında false-positive dediler. Bakar mısınız? VirusTotal VirusTotal www.virustotal.com @Lexyyy

Başka yöntem bulayım o zaman. Teşekkür ederim.

Kodları ve VirusTotal sonucunu inceledim. VirusTotal'in uyarı vermesinin nedeni projenin içinde yer alan FileEncrypt programı yüzünden. Program paketleri şifreliyor ve çözüyor. Tuhaf bir yapısı var. Ek olarak konum bilgisi alıyor. Bunu neden alıyor anlamış değilim. Sonuç olarak zararlı tepki vermiyor. Tabii server üzerinden gelen paketleri ayrı olarak incelemek lazım. Kesin sonuç vermek zor.

Hybrid Analysis: Free Automated Malware Analysis Service - powered by Falcon Sandbox ve Rehber: Hybrid Analysis Raporu Hazırlama

Hybrid raporu var mı?

Discordlarına yazdım. Açık kaynak kodluymuş. Sorun olmaz sanırım.

Riskli duruyor. Ben olsam yüklemem.

Sorun var mı sizce yani? Kurmalı mıyım?

Burada gördüğünüz üzere program 2 yapı ile oluşuyor. Programın kendisi + FileEncrypter.

Kötü haber vermek gibi olmasın ama bunun dışında sadece 1 yöntem işe yarıyordu ben bulamadım onu ama bulabilirsen yazar mısın?

Risk var.

Bana false positive gibi geldi.