Ben yine de bir denesin diye attım zaten adam dosyayı bulamazsa bir denesin. Onun dışında sağlam bir rat veya Crypter ise format veya doğrudan bilgisayara erişim sağlayıp ratı tespit etmemiz lazım.

Crypter'ların ekserisi scantime'dan kaçmaya yarar. Runtime'da pek işe yarayacaklarını söyleyemeyiz. Dolayısıyla bu mesajın yanlış bilgilendirmedir. Hangi zararlı olursa olsun çeşitli tekniklerle incelenebilir, analiz edilip tespit edilir. İstediğin yazılımdan kaçır, kafaya taktıktan sonra manuel bir şekilde tek tek inceler yine buluruz. Ek olarak public RAT'ların hangisi olursa olsun @Dümdüz'nın dediği gibi VT üzerinde tarama sonucunda bir gün içerisinde patlar, crypter'a da yazık olur. Bu sebeple çeşitli sandbox atlatma teknikleri kullanılır fakat anti-anti-sandbox teknolojileri de gitgide geliştiği için bu olay daha da zorlaşmakta. Yani 10 sene öncekiyle günümüz bir değil, o zamanlar güvenlik yazılımları aptaldı. Şu anda birçok insandan daha akıllı

VT sonucu ne demek ve ayrıca, AV raporu hiçbir virüs bulmuyor ve kullandığım işletim sistemi Windows 10. Dosya Ekleri 1. png 59,1 KB · Görüntüleme: 155 2. png 72,7 KB · Görüntüleme: 121 3. png 63,6 KB · Görüntüleme: 113 4. png 66 KB · Görüntüleme: 134

Merhaba, internette dolaşırken bir şey indirmek istemiştim. Discord'dan biri bana attı. Açtığımda başka bir şey çıktı bu ne ayıp değil mi? Diye sorduğumda paran yoksa git al dedi. Gerçekten virüs mü diye sorduğumda RAT dedi ama virüs Total'da birkaç kere tarattım. Ayrıca, bilgisayarımda aktif bir antivirüs var. Bu konuda bana bir sıkıntı oluşur mu? Kısaca, ya RAT yedim ya da beni kandırıyor. Ama riske atmayıp biraz uğraşacağım. RAT olup olmadığını anlamam için bir çözüm önerir misiniz? Dosya. Jar dosyası ve bunu yazmamın sebebi, virus Total'da 0 çıkıp uygulamayı açınca virüs olan şifrelenmiş bir sürü şey var ve bunu belki de Kaspersky görememiştir. Riske atmak istemedim. Anlattığım şifrelenme olayını çok kez yaşamıştım. Son düzenleyen: Moderatör: 4 Şubat 2021

Veya direk olarak bunun ile https://www.softpedia.com/get/Antivirus/Removal-Tools/DarkComet-RAT-Remover. shtml bir deneyin.

VT sonucu yok, AV raporu yok, hangi platform belli değil. Sonuç: Bilemeyiz.

Öncelikle yeniden merhaba, Virustotal da ilk önce daha dosyayı açmadan taratmıştım. Fakat sonucu şu an elimde yok. Ve ayrıca Windows 10 kullanıyorum, mesajlar yazısının altından görebilirsin. Ve ayrıca söylemeyi unuttum, Adobe Acrobat Update Service'nin dosya konumu ARM adında bir yerde ve içinde Adobe nin ARM help service ve onun benzeri şeyler var.

Sana örnekle anlatayım. DarkComet sunucusu: Bir public use obfuscatorla cryptlendikten : Private use bir obfuscator kullanan adam DarkComet kullanmaz.

Tekrardan söylüyorum, "sağlam" dediğin crpyterlar veya ratlar var ya? O sağlamdan kastın herkesin elinde olmayan bir obfuscator olması lazım. Yani virüsü yayan kişinin, şifreleme sistemini kendisi yazması gerekir. Bir RAT oluşturmaktan çok daha meşakkatli bir iş. Çoğu RAT programlarının kaynak kodu yıllardır açık kaynak olarak dağıtılıyor. Bunu yapabilen; 11 yıllık, malware yapımına yeni başlayanların kullandığı DarkComet kullanmaz. Virus tabanlarında bile DarkComet "Lamer" olarak algılanır; yoruma git: Dosyanın zararlı olup olmadığını anlama McAfee dosyayı indirirken tarıyor. Virüslü ise indirmeyi iptal edip otomatik siliyor. www.technopat.net Attığın "remover" da Kaspersky, Bitdefender, Norton gibi AV'lerin bulamadığı sunucuyu hiç bulamaz. Dediğin eskide kaldı. Artık Virustotal bile "Sandbox" teknolojisi ile taratılan programı çalıştırıp hareketlerini gözlemliyor, çalıştırıldığında bıraktığı dosyaları inceliyor, iletişim halinde olduğu IP adreslerini inceliyor.

"Crypterlenmiş" diye bir ifade yok. Cryptlanmış olur en fazla, o da private use değil ise virüstotalde 50/63 olan sonucu en fazla 15/63'e çeker. Private use kullanılsa bile Dark Comet gibi leş bir yazılım olduğu için virüstotale atıldıktan 15 dakika sonra çoğu antivirüs tabanında yerini alır ve cryptladıkları "Obfuscator" programı patlar.

RAT dosyalarıı anti-virüslere yakalanmaya biliyor. Yediysen görev yöneticisini aç genişçe buraya SS at.

Çok sağlam Crypterler ile algılaması engelleniyor birçok antivirüs yazılımının Kaspersky'de dahil. Eğer gönderen kişinin Crypter'i sağlamsa veya kendi kodlamışsa 0'a bile indirebilir.

Sana atılan dosyayı Virustotal'de tarat; tarama sonucunu bize de at. Adobe Acrobat Update Service'nin dosya konumuna bak. Ayrıca incele: Rehber: Sisteme Virüs Girdiği Nasıl Anlaşılır ve Girdiğinde Ne Yapılmalıdır?

VT: Virustotal. AV raporu hala yok. Sadece Windows olduğu belli hala. Sonuç: Hala belirsiz.