Muhtemelen klavye girdileri üzerine erişebildiği için algılıyor, false-positive ihtimali yüksek. İlgili örneği VT ve Hybrid Analysis sonuçlarını alarak paylaşın. Bir de Tema 1 adında görünüyor dosya adı, dışarıdan sürücü arayüzü için tema vs. mi indirdiniz?

Temiz, tespitler false-positive. Ancak yine de bir klavye sürücüsüne göre fazla sayıda dosyaya erişiyor. Ayrıca paket ayrıştırması yapmak ayrı bir şey, yürütülebilir farklı bir dosya oluşturmak ayrı bir şey. Kod:Panoya kopyala Config read: "GTXMOCASSINDRIVERTema1. exe" reads file "%USERPROFILE%\Desktop\desktop. ini" "GTXMOCASSINDRIVERTema1. exe" reads file "C:\Users\%USERNAME%\Documents\desktop. ini" "GTXMOCASSINDRIVERTema1. exe" reads file "C:\Users\%USERNAME%\Music\desktop. ini" "GTXMOCASSINDRIVERTema1. exe" reads file "C:\Users\%USERNAME%\Pictures\desktop. ini" "GTXMOCASSINDRIVERTema1. exe" reads file "C:\Users\%USERNAME%\Videos\desktop. ini" "GTXMOCASSINDRIVERTema1. exe" reads file "C:\Users\%USERNAME%\Downloads\desktop. ini" "GTXMOCASSINDRIVERTema1. exe" reads file "C:\Users\%USERNAME%\OneDrive\desktop. ini" "GTXMOCASSINDRIVERTema1. exe" reads file "C:\Users\%USERNAME%\Searches\desktop. ini" "GTXMOCASSINDRIVERTema1. exe" reads file "C:\Users\%USERNAME%\Contacts\desktop. ini" "GTXMOCASSINDRIVERTema1. exe" reads file "C:\Users\%USERNAME%\Favorites\desktop. ini" "GTXMOCASSINDRIVERTema1. exe" reads file "C:\Users\%USERNAME%\Links\desktop. ini" "GTXMOCASSINDRIVERTema1. exe" reads file "C:\Users\%USERNAME%\Saved Games\desktop. ini" "GTXMOCASSINDRIVERTema1. exe" reads file "C:\Users\desktop. ini" "irsetup. exe" reads file "C:\Users\desktop. ini" "irsetup. exe" reads file "C:\Users\%USERNAME%\Desktop\desktop. ini" "irsetup. exe" reads file "C:\Users\%USERNAME%\Documents\desktop. ini" "irsetup. exe" reads file "C:\Users\%USERNAME%\Music\desktop. ini" "irsetup. exe" reads file "C:\Users\%USERNAME%\Pictures\desktop. ini" "irsetup. exe" reads file "C:\Users\%USERNAME%\Videos\desktop. ini" "irsetup. exe" reads file "C:\Users\%USERNAME%\Downloads\desktop. ini" Onlarca config dosyası okuyor, sebebini anlamadım. Bir klavye sürücüsünün neden bunlara ihtiyacı olsun? Keşif yapıyor sanki (Bkz. ATT&CK T1083) Kullanabilirsiniz fakat zorunlu değilse gerek yok. Tarihe göre sırala Puana göre sırala Dutchman Megapat Katılım 9 Ocak 2018 Mesajlar 8.789 Makaleler 11 Çözümler 208 Daha fazla Cinsiyet Erkek 17 Mart 2023

GTX Moccassin klavye satın aldım sürücüsünü indirmek istedim ve Kaspersky buna convagent. gen virüsünün olduğunu tespit ettiğini söyleyen bir uyarı mesajı gönderdi programı açtığımda hata verdi ve nesne güvenle silindi uyarısı verdi sizce buna neden virüslü dedi ya da bu sürücü virüslümü VirusTotal'de de McAfee trojan malvere. Gun olarak buldu ne yapmalıyım indirmeli miyim?

Temiz, tespitler false-positive. Ancak yine de bir klavye sürücüsüne göre fazla sayıda dosyaya erişiyor. Ayrıca paket ayrıştırması yapmak ayrı bir şey, yürütülebilir farklı bir dosya oluşturmak ayrı bir şey. Kod:Panoya kopyala Config read: "GTXMOCASSINDRIVERTema1. exe" reads file "%USERPROFILE%\Desktop\desktop. ini" "GTXMOCASSINDRIVERTema1. exe" reads file "C:\Users\%USERNAME%\Documents\desktop. ini" "GTXMOCASSINDRIVERTema1. exe" reads file "C:\Users\%USERNAME%\Music\desktop. ini" "GTXMOCASSINDRIVERTema1. exe" reads file "C:\Users\%USERNAME%\Pictures\desktop. ini" "GTXMOCASSINDRIVERTema1. exe" reads file "C:\Users\%USERNAME%\Videos\desktop. ini" "GTXMOCASSINDRIVERTema1. exe" reads file "C:\Users\%USERNAME%\Downloads\desktop. ini" "GTXMOCASSINDRIVERTema1. exe" reads file "C:\Users\%USERNAME%\OneDrive\desktop. ini" "GTXMOCASSINDRIVERTema1. exe" reads file "C:\Users\%USERNAME%\Searches\desktop. ini" "GTXMOCASSINDRIVERTema1. exe" reads file "C:\Users\%USERNAME%\Contacts\desktop. ini" "GTXMOCASSINDRIVERTema1. exe" reads file "C:\Users\%USERNAME%\Favorites\desktop. ini" "GTXMOCASSINDRIVERTema1. exe" reads file "C:\Users\%USERNAME%\Links\desktop. ini" "GTXMOCASSINDRIVERTema1. exe" reads file "C:\Users\%USERNAME%\Saved Games\desktop. ini" "GTXMOCASSINDRIVERTema1. exe" reads file "C:\Users\desktop. ini" "irsetup. exe" reads file "C:\Users\desktop. ini" "irsetup. exe" reads file "C:\Users\%USERNAME%\Desktop\desktop. ini" "irsetup. exe" reads file "C:\Users\%USERNAME%\Documents\desktop. ini" "irsetup. exe" reads file "C:\Users\%USERNAME%\Music\desktop. ini" "irsetup. exe" reads file "C:\Users\%USERNAME%\Pictures\desktop. ini" "irsetup. exe" reads file "C:\Users\%USERNAME%\Videos\desktop. ini" "irsetup. exe" reads file "C:\Users\%USERNAME%\Downloads\desktop. ini" Onlarca config dosyası okuyor, sebebini anlamadım. Bir klavye sürücüsünün neden bunlara ihtiyacı olsun? Keşif yapıyor sanki (Bkz. ATT&CK T1083) Kullanabilirsiniz fakat zorunlu değilse gerek yok.

Yok hocam tema falan değil bir de hybird analysis taraması yaptım şu şekilde yani kendi orijinal sitesinden sürücüler kısmından yükledim. Free Automated Malware Analysis Service - powered by Falcon Sandbox Submit malware for free analysis with Falcon Sandbox and Hybrid Analysis technology. Hybrid Analysis develops and licenses analysis tools to fight malware. www.hybrid-analysis.com

Anladım teşekkürler yardımınız için.