F-secure taraması da bitti ve temiz çıktı. Evet arkadaşlar, sonuç olarak: Kaspersky, Malwarebytes, ESET, Hitman. Pro, F-secure, EEK, RKill, RogueKiller ve Adwcleaner programları ile tam tarama yaptım ve herhangi bir virüs bulamadılar. Kaspersky şu an aktif ve herhangi bir sorun yok. Oyunu oynayabiliyorum, oyun sırasında virüs tespit edilmesi yok. Bilgisayarda anormal bir durum da yok, büyük ihtimalle virüs şu an yok.

Setup aracı grayware, temiz, ancak aracın içerisindeki repack için kullanılan araçlar sıkıntılı. qooB repack'in gerçek kurulum dosyası değil bu. Modlanmış muhtemelen. İçerisinde bir adet ISDone. dll ve bir adet de unarc. dll olması gerek fakat. dll ikonuna sahip unarc_dll. exe adında da bir uygulama var içinde. Sıkıntı da burada, o uygulama sahte ve muhtemelen Defense evasion uyguluyor. Kaspersky'ın bulamamasına şaşırdım. Aşağıdaki adımlar yeterli gelecektir: Aşağıdaki reg kayıtlarına girin ve ilgili kayıtları temizleyin : Trojan. Win32. BSYMEM. AB - Threat Encyclopedia This Trojan arrives on a system as a file dropped by other malware or as a file downloaded unknowingly by users when visiting malicious sites. www.trendmicro.com Ardından aşağıdaki tarama araçlarını kullanarak sistemde tam tarama gerçekleştirin: Rehber: ESET Scanner ile Zararlı Yazılımları Temizleyin Selamlar, Üçlemenin son rehberinde sizlere ESET Online Scanner ile zararlı yazılımları kaldırmayı adım adım göstereceğim. Önceki rehberlerimde Hitman. Pro ve F-Secure Scanner yazılımlarını kullandık. Özellikle pek çok güvenlik konusunda Hitman. Pro'yu önermekteyim. İlgili rehberler için tıklayın... www.technopat.net Rehber: Hitman. Pro ile Zararlı Yazılımları Temizleyin Selamlar, Son zamanlarda Sosyal'de sıklıkla gördüğüm bir sorundan ötürü, böyle bir rehber hazırlama gereği duydum. Sistemine zararlı sızan, sızdığından şüphelenen veya sadece periyodik tarama yapmak isteyen arkadaşlar, büyük AV yazılımlarını kullanmaktansa sadece tarama görevi gören araçları... www.technopat.net Rehber: F-Secure Scanner ile Zararlı Yazılımları Temizleyin Selamlar, Geçtiğimiz saatlerde yeni bir rehber serisine başladım ve bu kapsamda 3 farklı aracı anlatacağımdan bahsettim. İlk konuda Hitman. Pro'yu işledik. İlgili konu için buraya tıklayabilirsiniz. Bu rehberde ise Hitman. Pro'ya alternatif olan, F-Secure tarafından geliştirilmiş bir çevrimiçi... www.technopat.net Rehber: Emsisoft emergency kit ile kötü amaçlı yazılımları ortadan kaldırın Herkese merhaba, bugün sizlerle portable bir şekilde olan "malware remover" programı Emsisoft emergency kit'i inceleyeceğiz. Emsisoft - Emergency Kit: Portable Malware & Virus Scanner 338MB olan dosya boyutlu programı çalıştırın ve kurun. Kurulumdan sonra Karşınıza Eek'nin kurulu olduğu... www.technopat.net Sırayla tüm bu araçları kullanın. En son EEK taramasında mümkünse agresif ayarları seçin. Çok başa bela bir zararlı değil.

Korsan yani. Muhtemelen zararlı yazılım uygulamayı kaldırın ve Kaspersky ile tarama yapın.

Bu mesajı görmeden bir risk aldım ve kasperskyi devre dışı bırakıp kurulumu başlattım. Bakalım... qooB Repack bu arada. Başlattıktan sonra Kaspersky'i açtım şu ana kadar herhangi bir uyarı vermedi. Oyun kuruldu ancak yaptığım araştırmalar sonucu %100 virüs olduğunu da anladım hocalarım. Şu an Kaspersky tam tarama yapıyorum, Malwarebytes ile de tarama yapmayı düşünüyorum.

Hybrid analysis: Free Automated Malware Analysis Service - powered by Falcon Sandbox Filescan. IO: Filescan. IO - Next-Gen Malware Analysis Platform Kendim de baktığım üzere naneyi yedik gibi duruyor hocam. @Dutchman Kaspersky tam tarama bitti bir şey bulamadı. Malwarebytes sırada.

Dosyayı yeni attığım için herhalde incelendikçe artıyor.

VT raporunun analizini bilmek önemli. Öncelikle bu dosya farklı farklı sunuculara bağlanıyor ve bu bağlandığı sunucudan belli verileri çekiyor, hiç tekin değil. Kaldı ki zaten piyasada düzgün korsan yok, silmiş olmanız iyi olmuş. Kendi PC'nizdeki AV bile bağırıyorken konu açmanız bile doğru değil, direkt silmeniz gerekir. Any. run'dan o URL'leri kontrol ettim ve bunlar karşıma çıktı: Analysis http://innosetup.pro/versions/418. txt No threats detected - Interactive analysis ANY. RUN

@InternetciMen hocam ne yaptınız? Keşke kurmasaydınız... İnternetten bilmediğiniz hiçbir şey indirmeyin! Devir kapandı! Bu mesajda birisi Qoob Repack'in BTC mining falan bulundurduğunu söylemiş.

REG kayıtlarında yazanların hiçbiri yoktu Windows Defender hariç. Şimdi dediğiniz adımları uygulayacağım. Malwarebytes tam tarama bitmesini bekliyorum. ESET taraması bitti bir şey bulamadı. Sıra öbürlerinde. EEA Taraması bitti ve bir şey bulamadı. Taramalar çok uzun sürüyor, öbürlerini yapmama gerek var mı hocam? @Dutchman EEK

Hocam virüs gibi duruyor. Ne indirmiştiniz? Bir de 7 tane gösteriyor 4 değil.

Kaspersky virüslü demiş.

Korsan mı?

13gb çok değil ya 70gb metro'yu sırf adaptive trigger için indirecektim meğersem enhanced edition'da varmış o özelli bir 70gb da onu indirdim baktım ki bilgisayar kaldırmadı 140gb indirdiğimle kaldım.

Muhtemel grayware, emin olmak adına H&A sonucu gerek. Rehber: Hybrid Analysis Raporu Hazırlama Selamlar, Bu konudaki adımları izleyerek sizden istenen Hybrid Analysis raporunu oluşturabilirsiniz. Rapor alan/almaya çalışan pek çok kişi hazır ayarlar ile rapor aldığı için konudaki opsiyonel seçenekleri rapor isteyen kişinin yönlendirmesi doğrultusunda seçerseniz doğru analiz sonuçlarına... www.technopat.net Rehber: FileScan.io ile Dinamik Analiz Raporu Hazırlama Selamlar, Şüpheli dosyaların dinamik analizini yapmak son derece önemli, bu sayede statik tespitten zero-day exploit tespitine kadar geniş bir alanda rapor elde edebilirsiniz. Giriş için bağlantıya tıklayın. 100 MB'a kadar olan dosyaları tarayabilirsiniz. Yüklemek için boş alana tıklayıp... www.technopat.net

UHD 620 ekran kartım var. Mining yapmalarının faydasıı olmaz ancak zaten mining olsa ben anlardım sıcaklıklardan vb. dolayı. Hitman. pro ve F-Secure taramalarını yapacağım bugün. Hitman taraması bitti, temiz çıktı.

Merhaba, bu dosya virüslü müdür? VirusTotal sonucu: VirusTotal Kaspersky tespit ettiği için soruyorum. Yoksa güvenli duruyor. Öbür 3 antivirüs adı da bilinmedik. Son düzenleyen: Moderatör: 5 Kasım 2023

Belki trojan olduğu için başkaları tespit edememiştir ama ben olsam kullanmazdım ne kadar önemli bir program bilmiyorum ama. Dediğin gibi kaspersky'nin söylemesi büyük önem taşıyor.

Anladım. Geçmiş olsun hocam

Sildim hocam. Zaten kaspersky yüklü açmayı denerken engelledi.

Korsan olmasa exe olmaz zaten hocam. Korsana destek olmadığını biliyorum.