Dosyayı paylaşır iseniz sanal makinede çalıştırabilirim belki.

Hocam hem meraktan hem de öğrenmek için soruyorum, nasıl oluyor? Komplike bir iş gibi geliyor bana hep.

Zaten size söyledim, kör değilseniz görürsünüz. Bak koskoca RAT yazıyor, anlamazsın diye "virüs" de yazdım.

Malwarebytes nereye temiz diyor? DarkComet'i "Lamer" olarak belirtmesi hoşuma gitti

Hocam Bitdefender, kaspersky, avast, eset, comodo zararlı diyor ise muhtmelen dalse-positive değildir.

RAT yazdığını görebiliyorum. False-positive olabilir mi diye sordum. VirusTotal'e dosyanın sahibi uploadlamış. Ek olarak Malwarebytes falan temiz diyor.

İndirip ayıklayıp taramanızı öneririm siteler doğru sknuç vermeyebiliyor.

Bakarsak Bitdefender ve Kaspersky uyarı vermiş. Bilemiyorum false-positive olabilir.

McAfee dosyayı indirirken tarıyor. Virüslü ise indirmeyi iptal edip otomatik siliyor.

VirusTotal VirusTotal www.virustotal.com RAR dosyasında genelde tarama sonuçları zayıf çıkıyor. Dosyanın yapımcısı false positive olduğunu söylüyor ancak bu kadar antivirüsün bir şeyler bulması pek false positive değil gibi. Diğer yandan Malwarebytes, McAfee, Emsisoft, Panda vb. temiz olduğunu söylüyor. Analiz yapmanız mümkün mü?

VirusTotal taramasında temiz demiş diyorum. Ayrıca sadece Kaspersky RAT bulmamış mı? Başka tanımlaa da var. Ben emin olmak için sordum. Sonuçta güvenli değil.

Bu arada gerek yok sanırım, DarkComet adlı bir RAT, virüs. En basitidir, malware yapımına yeni başlayan acemilerin programıdır. Siz bana programı atın ben size virüsü yapanın IP adresini atayım

İçerisinde pwn dosyaları ve SAMP server exe bulunduruyor. Ben sadece güvenli mi diye sordum.

RaR dosyası çoğu zaman doğru sonuçlar vermez. Direkt programı taratın.

Ben indirmedim.

DarkComet ile false positive vermez. Dediğim gibi en bilindik malware yazılımlarından biridir. VMProtect ile cryptlamayı bile denememiş virüsü oluşturan, dümdüz sallamış.

Sağ tık Defender ile tara diyebilirsiniz.