PDF'i yanlışıkla "exe" olarak mı kaydetmiş diyeceğim de resim de koymuş, bilinçli bir hamle. Ayrıca konuyu okumadan yorum yazan arkadaşlar ayrı komik. Virüs taramasını farklı platformlardan da yapın.

Arkadaşların dediği gibi "exe" dosyasına pdf resmi koyduysa bu bilinçli yapılan bir harekettir ve dosya çok çok çok yüksek ihtimalle virüstür.

Kaspersky kullanmanızı öneririm. 1 aylık deneme sürümünü tüm özellikleri aktif olarak kullanabilirsiniz. Bu süre zarfında bir şey olursa engel olacaktır.

Dostum zaten virüs değil belliki dosya içinden virüs çıkmış olabilir ama. dataextracktor abi dosya

Hocam belki düşük ihtimal ama beklediğiniz dosya normalde de büyük boyutlu olması gerekiyorduysa belki self-extracting yöntemi ile sıkıştırılmış olabilir. Arka planda açık pencere ya da bulunduğu konumda aynı isimle pdf dosyası filan var mı?

Hocam konuyu okudunuz mu siz? Açmış zaten.

Arkadaşlar, yanlış anlaşılan bir yer olmuş sanırım, virus taramasını da ekleyeyim sizin için. Kafamı karıştıran bu zaten, virüs değilse PDF de değilse ne bu Allah için? @Ellie Williams @malwares VirusTotal sonucunu ekledim son yoruma. Bu da Norton sistem taraması.

Hocam bende Vt'de eşleştiği kural setleri çıkmıyor fakat sizde çıkmış. Bende niye çıkmıyor?

teşekkür ederim emekleriniz için, format konusunda ne düşünüyorsunuz?

Tarama sonuçlarına bakacaksak gerek yok gibi görünüyor ancak böyle rahat ederim diyorsanız format atabilirsiniz.

Hocam dosyayı sanal makine kurup açmayı deneyebilirsiniz. Antivirüs kur tarat diyorlar ya konuyu okumadan yazıyorlar halenda.

Yazıyorda o bölümü alamadım ne ise sonuçta taratmiş dosyayı ve temiz çıktı diyor Vt'ye taratmasi daha iyi dosyayı.

Dosyayı VirusTotal'e yükleyip sonucun linkini buraya yapıştırın.

Görünür, Farbar bilgisayarın tamamını logluyor sonuçta. Enkripsiyon işlemi dosyanın kodlarını şifreleyip virüs olarak algılanmasını engelliyor, eylemleri hala görünür durumda.

Glasswire son 2 saattir açık, anormal bir şey göremedim. Hesaplar, kredi kartı vs de de bir sorun yok şu anda.

Oturum açman gerekiyor.

Çok şüpheli exe uzantılı Pdf görüntülü ve isim olarakta herhalde çalıştığın işle alakalıdır herhalde Plan diye isim vermiş.

Tarattım diyor zaten konu sahibi.

Kaspersky'ın ücretsiz versiyonunu yükleyip tam tarama gerçekleştirin. Virüs yemişsiniz gibi görünüyor. Eğer tarama temiz çıkarsa başka bir programla tekrar deneyin onda da çıkmazsa rahat olabilirsiniz. Bunları yaparken bilgisayar üzerinden herhangi bir şifre girişi yapmayın keylogger olma ihtimaline karşı.

Sanal makine içerisine kurup dene, elimde bir site olacaktı bulursam atarım denersin. Sitede Windows 7 sanal makine üzerinden virüs testi yapılabiliyordu. Sakıncalı dosyanın çalıştığı andan itibaren hangi sistem dosyalarına ne gibi ekleme/oynama yapılmış takır takır hepsini karşına getiriyordu bu sayede virüsün senin sistemine eklemiş olduğu yerleri görüp PC'yi güvenli modda başlatıp eklenen yerleri bulup düzenleyip silebiliyorsun. Dikkat bazen bulamazsın saklansa dahi gizli dosya/klasör olabilir gözünden en küçük bir detay dahi kaçarsa game over olursun

Muhtemelen bunu yapacağını düşünüp içine virüs koymuştur. Bilgisayarını taramanı öneririm.

@393060 @Slackers Hocam uzatmasanız mı?

Hybrid Analysis link: Free Automated Malware Analysis Service - powered by Falcon Sandbox Submit malware for free analysis with Falcon Sandbox and Hybrid Analysis technology. Hybrid Analysis develops and licenses analysis tools to fight malware. www.hybrid-analysis.com Full rapor: https://www.hybrid-analysis.com/sample/469bcbd18e2b5d4ca15f449d43c13656758503fcc4042a05721ef5f3c35345e2/6280e1c1a4bb6d4fe91f9efe @Ellie Williams VirusTotal Linki: VirusTotal VirusTotal www.virustotal.com

PDF pngsi mi koymuş ya o. Hocam açmayın derim. Temiz olsa neden PDF pngsi olsun exe dosyasında.

DataExtracktor yazıyor ayrıca belliki bir virüsü çıkarmış içinden.

Çok teşekkür ederim, google hesabına kayıtlı kartlarım da vardı onları da iptal ettirmem gerekiyor mu? Bir de format mı atmalıyım ne yapmalıyım?

Keylogger olabilir mi?

Kartları kullanmadığınız zaman kapatabilirsiniz. Ama ben olsam kesinlik olması amacıyla direk kapatıp başka bir karta geçerdim size kalmış.

Sanırım Telegram'dan bir bota otomatik mesaj gönderiyor. Ve tarayıcı cookilerine erişim kurmaya çalışmış. Glass wire ile ağa bakar mısınız garip bir şey var mı? Ve herhangi bir bir hesabınıza çalma girişiminde bulunuldu mu?

Arkadaşlar ictinizmi aksam akşam tarattım diyor okuyun konuyu.

Bilgisayarınızdaki bilgileri sorgulayıp, toplayıp çeşitli yerlere gönderen bir tür trojan. Üstüne keylogger kurmuş olma ihtimali de var. @289120'nin görseline ek olarak: Belki keylogger kurmamış olabilir ancak bilgisayarınızdaki çoğu şeyi çoktan toplayıp gönderdiği apaçık ortada. Bir bilgisayardaki ilk hedef de her zaman cookilerdir, çünkü cookielere erişmek demek, bunları kullanarak hesaplara erişilebilmesi demek. Bu yüzden tarayıcınızda giriş yapmış olduğunuz TÜM hesapların şifresini değiştirin. Şu anlık bir sorun olmayabilir ancak ileride de olmamasını istiyorsanız şimdiden işe koyulun. Zararın neresinden dönerseniz kardır. Bir dahaki sefere de daha dikkatli olun.

Tamamda her virüsü her program tanımıyor hocam ayrıca nerden taratmış.

PDF'i exe olarak kaydetmiş yapan %99 virüstür Kaspersky ile tarama yapıp virüsleri silin ama yerinizde olsam temiz kurulum yapardım her şeye format atan biriyimde

Açmayı bile denemeyin hocam, yoksa virüsten geçinmez o bilgisayar. VirusTotal'de test edin.

Arkadaşlar merhaba, Bugün yeni bir müşterimle konuşurken, bir ZIP dosyası attı, ZIP dosyasının içinde birkaç resim ve ekteki dosya vardı, PDF dosyası zannedip açtım, açılmayınca bir terslik olduğunu anladım ve kontrol ettiğimde uzantısının exe olduğunu gördüm. Dosyanın virüs tarama testleri temiz çıkıyor, virüs değilse nedir bu dosya anlayamadım bir türlü? Bilgisi olan varsa yardımcı olabilirse sevinirim. Son düzenleyen: Moderatör: 14 Mayıs 2022

Herhangi bi şekilde ulaşamıyorum.

Zaten açıklamada DataExtractor belli bir sıkıntı olduğu.

Hybrid analysis şu siteye public şekilde upload edip link atar mısınız? @Ellie Williams hocam Crypter olsa bile farbar logunda her türlü belli olur değil mi?

Hocam içinizde şüphe varsa Rehber: Farbar Recovery Scan ile Rapor Hazırlama şu konuya log bırakın.

63 MB nasıl. exe oluyor? Bence virüs.

"Dosyanın" da yazıyor o kısımda?

Sanırım, kayıt olmanız lazım siteye.

Temiz çıktıysa yeni kripte edilmiş bir dosya olması muhtemel, aşağıdaki bölümü görünce de aklıma ilk RAT geliyor şahsen. VirusTotal görselini değil, linkini bırakın. Dosyayı inceleyelim. Siz de bu sırada GlassWire indirip ağ hareketlerinizi gözlemleyin.

Temiz kurulum iyidir, yapabilirsiniz bence. İçiniz rahat eder en azından.

Size bunu atan müşteriyle konuştunuz mu?

RAT işte basbayağı GlassWire ile ağı izle sonra MBAM kur Kaspersky kur ikisi ile de tara bulmazsa yaz.

Taratmiş zaten.