Evet. QP var, Mediamarkt var, Amazon.com.tr var.

Bana da dün böyle geri dönüşte bulunmuşlardı. Neyi doğruladıkları pek anlamadım açıkçası.

Kaspersky güncel değilse verebilir veya geçmiş duruyordur. Tarayıcı geçmişini silin düzelebilir.

Sonucu paylaştım.

@Recep Baltaş

Buyrun: Analysis https://www.teknobiyotik.com/ No threats detected - Interactive analysis ANY. RUN Interactive malware hunting service. Live testing of most type of threats in any environments. No installation and no waiting necessary. app. any. run Zararlı olduğu iddia edilen URL: Analysis https://firebasestorage.googleapis.com/v0/b/teknobiyotik-6cec7. appspot.com/o/google-analytic. js?alt=media&token=b3d0e19f-0fbb-4b4e-80d9-3338a523fdb3;HEUR:Trojan-PSW. Script. Generic;https://firebasestorage.googleapis.com/v0/b/teknobiyotik-6cec Interactive malware hunting service. Live testing of most type of threats in any environments. No installation and no waiting necessary. app. any. run

Ben de o siteden PC almayı düşünüyordum. Şimdi anlamadım bu ne? Ben siteye girince direkt siteye atıyor. İndirme engellendi falan demiyor. Hiç anlamadım bu nedir?

Teknobiyotik'de trojan Teşekkürler. Hemen indiriyorum. :) Neyi? www.technopat.net Zararlı olduğunu zaten belirtmiştim Sadece AV kullanan kişilere bulaşmadığını belirttim. Site içinde de gerekli dosyayı düzelmelerini söylemiştim bir sonraki sayfada. Düzeltilene kadar girilmesi alışveriş yapılması pek sağlıklı olmayacaktır. Son düzenleyen: Moderatör: 22 Haziran 2020

Evet Google yazar yazmaz bende de uyarı verdi Kaspersky.

Aynı sorun bende de meydana geliyor. https://firebasestorage.googleapis.com/v0/b/teknobiyotik-6cec7. appspot.com/o/google-analytic. js?alt=media&token=b3d0e19f-0fbb-4b4e-80d9-3338a523fdb3

Buyrun hocam: tum_olaylar_24_saat. txt Text Document 1drv. ms

Sizde de bulaşan yok. Ancak gereksiz dosyalar var: C:\Windows\Temp C:\Users\Casper\AppData\Local\Temp\ İçindekileri silin.

Paylaşımda bulunmuştum. https://firebasestorage.googleapis.com/v0/b/teknobiyotik-6cec7. appspot.com/o/google-analytic. js?alt=media&token=b3d0e19f-0fbb-4b4e-80d9-3338a523fdb3

Antivirüs kullanmayıp siteye giren binlerce kişi olabilir sonuçta Ciddi bir durum.

Abilerim, kardeşlerim ben siteye girdiğimde bir şey olmuyor. Ben de mi bir sıkıntı var?

Evet. Kaspersky kullanan kişiler @Murat5038 hocamın dediği raporları paylaşın.

Teşekkür ederim. Depolama alanımdan 2 GB 600 MB yer açıldı.

Elinize sağlık. Kaynak kodu herkesin inceleyebilmesi için github gist veya Paste ofCode 'da paylaşabilir misiniz?

Bilgilendirmeniz için teşekkür ederim dün 4600 TL'lik alışveriş yapmıştım konuyu görünce korkmadım değil.

Hiçbir antivirüs bulamadı, Kaspersky buldu. Önerdiğimiz zaman fanboy oluyoruz.

Alışveriş yapmak güvenli mi yani şimdi? Bir konu açmıştım ama trojanı sormama rağmen kimse trojana değinmedi.

Bilen bilmeyen herkes yazdığı için evet ortalık biraz karışmış. Site temiz. False positive. Zaten algılaması da HEUR yani sezgisel şekilde algılamış. Konu bütünlüğüne katkı sağlamayan, konuyu gereksiz uzatan mesajlar konudan silinecektir. Konu temizlenene kadar kilit. // Düzenleme : Konuda yaklaşık 30 küsur mesaj silinmiş, 5-6 tane mesaj da taşınmıştır. Konu tekrardan açılmıştır.

Öyleyse neden bilmiyorum. Web koruması açık olduğu sürece tespit etmesi gerekiyor, ki birkaç gün önce sanal makineden girip test etmiştim.

İki yıllık lisansım var. Sorun yaşayınca yüklemedim bu arada, zaten vardı. Sisteme en son format attığımdan beri (2019 Şubat) yüklü. Raporda Avp Task Statistic\Update. txt dosyasına bakarsanız 14.05.2020 tarihinde veritabanı güncellemesi yapılmış. Aynı şekilde Eventlogs\Kaspersky Event Log. evt dosyasına bakarsanız 10.03.2019 tarihine ait eylemler var.

Site zararlı değil zaten içeriğinde zararlı hareket var. Güveni zannettiğin sitede gördüğün gibi zararlı çıkabilir. Güvenilmeyen sitede de sorun yaşamama ihtimalin var. Bu yüzden AV kullanın diyoruz, görmediğiniz böyle zararlılar gizlenebiliyor. Ayrıca Yandex değil de Google motorundan bir kontrol edin.

Murat5038 sitenin içinde zararlı hareket tespit ettiği için tedirgin oldum biraz. Bilgisayarda da sorun gözükmüyor. Haklısınız galiba.

GetSystemInfo'yu.

Benimkisi de bu şekilde: GSI6_DESKTOP-6F368UD_yigit_06_13_2020_21_36_40. zip drive. google.com

Zararlı enjekte ettiği gözüküyor. Ancak yeni tarama da düzeltilmiş gibi. Tekrar girin bakalım Kaspersky güncelleyip.

Aynen. Bende de olmuştu 2 gün önce.

Taşınmıştır ne demek moderatör bey? Ben daha yeniyim

Bende düzeldi. Belirmek istedim. Dosyanın paylaşıldığı sayfada bu sorun oluşuyordu. Konumuzla alakalıdır.

Sanal makinası olan yok mudur ya? İyice merak ettim kodu.

Hocam bir de indirme engellendi diyor önceden de bazı silinen yorumlarda JS dosyası diyenler vardı. Sanal makineniz vardır herhalde benim PC kaldırmıyor bi' indirip deneseniz?

Ücretsiz sürüm olduğu için olabilir.

Yani yanlış alarm - site temiz değilmiş?

Birincisi yapılan tespit HEUR yani sezgisel. İkincisi neden kimse JS dosyasının linkini dediğim şekilde paylaşmıyor? Konuşarak bir yere varamayız.

Ne olur ne olmaz. Yine de ekliyorum. İncelerseniz sevinirim. Kod:Panoya kopyala Logfile of HiJackThis Fork by Alex Dragokas v.2.9.0.18 Platform: x64 Windows 8.1 , 6.3.9600.19728, Service Pack: 0 Time: 13.06.2020 - 20:23 (UTC+03:00) Language: OS: Turkish (0x41F). Display: Turkish (0x41F). Non-Unicode: Turkish (0x41F) Elevated: Yes Ran by: Casper on CASPERNIRVANA, FirstRun: yes Chrome: 83.0.4103.97 Firefox: 77.0.1.7458 Internet Explorer: 11.0.9600.19724 Default: "C:\Program Files (x86)\Google\Chrome\Application\chrome. exe" -- "%1" Boot mode: Normal Running processes: Number | Path 1 C:\Program Files (x86)\EPSON Software\Event Manager\EEventManager. exe 1 C:\Program Files (x86)\Epic Games\Launcher\Engine\Binaries\Win64\UnrealCEFSubProcess. exe 1 C:\Program Files (x86)\Epic Games\Launcher\Portal\Binaries\Win64\EpicGamesLauncher. exe 1 C:\Program Files (x86)\Google\Update\1.3.35.452\GoogleCrashHandler. exe 1 C:\Program Files (x86)\Google\Update\1.3.35.452\GoogleCrashHandler64. exe 1 C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 20.0\avp. exe 1 C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 20.0\avpui. exe 1 C:\Program Files (x86)\Kaspersky Lab\Kaspersky Secure Connection 4.0\ksde. exe 1 C:\Program Files (x86)\Kaspersky Lab\Kaspersky Secure Connection 4.0\ksdeui. exe 1 C:\Program Files (x86)\Microsoft Office\root\Office16\ONENOTEM. EXE 1 C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeClickToRun. exe 1 C:\Users\Casper\Desktop\HiJackThis. exe 1 C:\Windows\SysWOW64\wbem\WmiPrvSE. exe 1 C:\Windows\System32\SearchIndexer. exe 1 C:\Windows\System32\audiodg. exe 2 C:\Windows\System32\csrss. exe 1 C:\Windows\System32\dasHost. exe 1 C:\Windows\System32\dwm. exe 1 C:\Windows\System32\escsvc64. exe 1 C:\Windows\System32\lsass. exe 1 C:\Windows\System32\services. exe 1 C:\Windows\System32\smss. exe 1 C:\Windows\System32\spoolsv. exe 13 C:\Windows\System32\svchost. exe 1 C:\Windows\System32\taskeng. exe 1 C:\Windows\System32\taskhostex. exe 1 C:\Windows\System32\wbem\WmiPrvSE. exe 1 C:\Windows\System32\wininit. exe 1 C:\Windows\System32\winlogon. exe 1 C:\Windows\explorer. exe O2 - HKLM\..\BHO: Easy Photo Print - - C:\Program Files (x86)\Epson Software\Easy Photo Print\EPTBL. dll O2 - HKLM\..\BHO: ScriptInjectionPluginBrowserHelperObject - - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 20.0\x64\IEExt\ie_plugin. dll O2-32 - HKLM\..\BHO: ScriptInjectionPluginBrowserHelperObject - - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 20.0\IEExt\ie_plugin. dll O3 - HKLM\..\Toolbar: Easy Photo Print - - C:\Program Files (x86)\Epson Software\Easy Photo Print\EPTBL. dll O3 - HKLM\..\Toolbar: Kaspersky Protection Toolbar - - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 20.0\x64\IEExt\ie_plugin. dll O3-32 - HKLM\..\Toolbar: Kaspersky Protection Toolbar - - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 20.0\IEExt\ie_plugin. dll O4 - HKCU\..\Run: = C:\Program Files (x86)\Epic Games\Launcher\Portal\Binaries\Win64\EpicGamesLauncher. exe -silent O4 - HKLM\..\StartupApproved\Run: = C:\Program Files\Intel\Intel Rapid Storage Technology\IAStorIconLaunch. exe "C:\Program Files\Intel\Intel Rapid Storage Technology\IAStorIcon. exe" 60 (2019/02/05) O4 - User Startup: C:\Users\Casper\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OneNote'a Gönder. lnk -> C:\Program Files (x86)\Microsoft Office\root\Office16\ONENOTEM. EXE /tsr O4-32 - HKLM\..\Run: = C:\Program Files (x86)\Epson Software\Event Manager\EEventManager. exe O17 - DHCP DNS 1: 192.168.1.1 O17 - HKLM\System\CCS\Services\Tcpip\..\ : = 8.8.4.4 O17 - HKLM\System\CCS\Services\Tcpip\..\ : = 8.8.8.8 O17 - HKLM\System\CCS\Services\Tcpip\..\ : = 8.8.4.4 O17 - HKLM\System\CCS\Services\Tcpip\..\ : = 8.8.8.8 O22 - Task : EPSON L4160 Series Update . job - C:\Windows\system32\spool\DRIVERS\x64\3\E_YTSSME. EXE /EXE:" " /F:"Update" O22 - Task: \Microsoft\Windows\ApplicationData\CleanupTemporaryState - C:\Windows\system32 O23 - Service R2: Diagnostics Tracking Service - - C:\Windows\System32\svchost. exe -k utcsvc; "ServiceDll" = C:\Windows\system32\diagtrack. dll O23 - Service R2: Epson Scanner Service - - C:\Windows\system32\EscSvc64. exe O23 - Service R2: Kaspersky Anti-Virus Hizmeti 20.0 - (AVP20.0) - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 20.0\avp. exe -r O23 - Service R2: Kaspersky Secure Connection Hizmeti 4.0 - (KSDE4.0) - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Secure Connection 4.0\ksde. exe -r O23 - Service R2: Microsoft Office Tıkla-Çalıştır Hizmeti - - C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun. exe /service O23 - Service S2: Google Güncelleme Hizmeti - - C:\Program Files (x86)\Google\Update\GoogleUpdate. exe /svc O23 - Service S2: Kaspersky Password Manager Service - - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Password Manager 9.0.2\kpm_service. exe O23 - Service S2: NVIDIA Display Container LS - - C:\Program Files\NVIDIA Corporation\Display. NvContainer\NVDisplay. Container. exe -s NVDisplay. ContainerLocalSystem -f "C:\ProgramData\NVIDIA\NVDisplay. ContainerLocalSystem. log" -l 3 -d "C:\Program Files\NVIDIA Corporation\Display. NvContainer\plugins\LocalSystem" -r -p 30000 O23 - Service S2: NVIDIA LocalSystem Container - - C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer. exe -s NvContainerLocalSystem -a -f "C:\ProgramData\NVIDIA\NvContainerLocalSystem. log" -l 3 -d "C:\Program Files\NVIDIA Corporation\NvContainer\plugins\LocalSystem" -r -p 30000 -st "C:\Program Files\NVIDIA Corporation\NvContainer\NvContainerTelemetryApi. dll" O23 - Service S2: NVIDIA Telemetry Container - - C:\Program Files\NVIDIA Corporation\NvTelemetry\NvTelemetryContainer. exe -s NvTelemetryContainer -f "C:\ProgramData\NVIDIA\NvTelemetryContainer. log" -l 3 -d "C:\Program Files\NVIDIA Corporation\NvTelemetry\plugins" -r O23 - Service S3: Google Chrome Elevation Service - - C:\Program Files (x86)\Google\Chrome\Application\83.0.4103.97\elevation_service. exe O23 - Service S3: Google Güncelleme Hizmeti - - C:\Program Files (x86)\Google\Update\GoogleUpdate. exe /medsvc O23 - Service S3: Kaspersky Volume Shadow Copy Service Bridge 20.0 - (klvssbridge64_20.0) - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 20.0\x64\vssbridge64. exe O23 - Service S3: MBAMService - C:\Program Files\Malwarebytes\Anti-Malware\MBAMService. exe O23 - Service S3: Mozilla Maintenance Service - - C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice. exe O23 - Service S3: NVIDIA NetworkService Container - - C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer. exe -s NvContainerNetworkService -f "C:\ProgramData\NVIDIA\NvContainerNetworkService. log" -l 3 -d "C:\Program Files\NVIDIA Corporation\NvContainer\plugins\NetworkService" -r -p 30000 -st "C:\Program Files\NVIDIA Corporation\NvContainer\NvContainerTelemetryApi. dll" O23 - Service S3: Rockstar Game Library Service - - C:\Program Files\Rockstar Games\Launcher\RockstarService. exe Debug information: - 13.06.2020 20:23:41 - CryptCATAdminCalcHashFromFileHandle -

@Murat5038 benimkisine de bakabilir misiniz? GSI6_DESKTOP-6F368UD_yigit_06_13_2020_21_36_40. zip drive. google.com

Bence de düşünsene bir arkadaş istedi diye 10 kişinin kart bilgilerinin çalınıp her birinin 5000 TL zarara girdiğini ve suçlusu senin olduğunu.

Uyarı halen veriyor ise Kaspersky'e yanlış alarm olduğuna dair bildirim yollayabilirsiniz antivirüs üzerinden. Dediğim gibi zararlı yok sitede ve false positive.

Evet. Güvenlik seviyesini maksimuma çektim.

Bayadır güncellemedim hatta ne kullandığımı bilmiyorum bile. Şu an indirebileceğim bir antivirüs programı var mıdır?

Bakayım dedim evet bende de aynı durum var şuanda.

Ben de Kaspersky indirdim ama bende gözükmedi veya yanlis versiyon mu indirdim acaba?

Hangi ürün? Kırmızı ile işaretlediğim yere tıklayıp resmini buradan paylaşın. Sonra da, kırmızı ile işaretlediğim yerin solundaki çarka tıklayın, ayarları yönete basıp ayarları geri yükle deyin.

Bilemem Kişiye bulaşma olmuyor ama bilgi çektiği için sitenin bununla ilgilenmesi lazım. Zira bu site içinde bir güvenlik açığı oluşturuyor.

Uygulama sürümü ve veritabanı sürümlerimiz aynı. Web antivirüsü bulunuyor mu sizde? Ben KIS kullanıyorum arama motorunda aratınca değil ama siteye girince uyarı veriyor. Ücretsiz sürüm olduğu için olabilir dediğin gibi. @Murat5038 istediği raporu paylaşabilirsiniz.

@Techh, bu uyarı sadece Kaspersky kullanan kişilerde meydana geliyor. Fakat son zamanlarda Kaspersky kullanmama rağmen uyarı almıyorum. Korkman gereken bir durum bulunmuyor gibi.

Siz yine iyi durumu düşünüyorsunuz. Ortada kredi kartı bilgileri var.

Hocam konuyu salmıştım hala var mı tehdit?

Evet veritabanı güncellemesi yapıp deneyin.

Önceki verilen dosya bu şekilde değildi şimdi kontrol ettim farklı gözüküyor. Ancak kullanan kişilerde zaten bulaşma yok. Farklı zararlılara karşı inceleme ve bu konudakine göre inceleme yapacağım bakalım. KMS aracı kullanıyorsunuz Kaspersky tespit etmediyse kullanıp kullanmama size kalmış. Wondershare de illegal şekilde kuruluysa kullanmanı tavsiye etmem. Süper zil yazılımı var bilindik bir yazılım değil Kaspersky uyarı vermediyse kullanabilirsin. Toshiba yazılımlarını da kaldırın gereksiz çoğu. https://support1.toshiba-tro. de/tedd-files2/0/bios-20150130112114. zip BIOS güncel değil güncelleyin. Bunların dışında zararlıya yönelik bir durum yok.

Biri içeri sızıp dosya bırakmış bildirelim hep birlikte dikkat çeksin dostlar. Başkalarının başı yanmasın.

İki mesaj üstünü okuyun.

Ben bu yazılımı ilk defa kullanıyorum da, fix nasıl yapılıyor acaba? Ayrıca Epson marka L4160 model yazıcı kullanıyorum. Fixle dediğiniz yazıda yazıcımın marka ve modeli yazıyor. Fixlenince bilgisayardaki yazıcıyla alakalı herhangi bir şey silinmez değil mi? Konu başından beri yardımlarınızı esirgemediğiniz için çok teşekkür ederim.

Bende guvenli gozukuyor. Dosya Ekleri Screenshot_20200613-150549. jpg 56,6 KB · Görüntüleme: 76

Ne olur ne olmaz: Download Trojan Remover

Ettim. Gördüğünüz gibi yeşil tikler burada da var. Kaspersky Protection yanlış bilmiyorsam zaten AV olmadan çalışmıyor. En azından şu yeşil tikleri kırmızı yapsalar AV kullananlar siteye girmekten kaçınmış olurlardı diye dedim.

Ben Kaspersky'ı yeni indireceksin zannettim. Yazılımı ise tamam. Son düzenleyen: Moderatör: 13 Haziran 2020

Kaspersky var bende de. Ama Teknobiyotik'de bir türlü uyarı vermiyor.

Neyse en azından Teknobiyotik'en hiç alışveriş yapmamıştım. Bu yaz benim kart bilgilerimle Maldivler'de tatil yapacak kimse olmayacak.

Bende yaklaşık 5 gündür düzenli olarak fiyatlara bakıyorum. Siteye üye değilim ve hiçbir alışveriş yapmadım. En son depolama birimimi yeniledim. Aldığım andan itibaren Comodo İnternet Security uygulaması yüklü ve THE_MILLER ın paylaştığı İdeal Güvenlik ayarları ile yapılandırmıştım. Sitede gezdiğim sürede de hiç hata almadım. Güncel tanımlarla tam taramadan bir şey çıkmadı. Korkmam gereken bir durum var mı?

Başka site mi kalmadı? Biraz fazla ver başka yerden al veya sorunu bildir düzeltsinler.

Nasıl ya :/

Bunu neye göre dayanarak "false-positive" diyebiliyorsun? Şuanki uyarının sebebi goog-analytics kullanarak yerleştirilen zararlı kodun google-analytics'e kullanıcılarının kart bilgilerini göndermesi ile oluyor. Yani uyarı veren o firebasestorage websitesi zaten scriptin kendisi değil, o site Google tarafından geliştirilere web site/mobil uygulama için geliştirdikleri bir platform. Sitedeki script bu platformu kullanarak bilgileri oraya aktarıyor. O yüzden firebasestorage virüs olamaz diye yorum yapılmamalı, çünkü onunla alakası yok. Web skimming with Google Analytics Web skimming is a common class of attacks generally aimed at online shoppers. The principle is quite simple: malicious code is injected into the compromised site, which collects and sends user-entered data to a cybercriminal resource. If the attack is securelist.com

Şimdilik sorun düzelse de site yönetimi açıklama yapmadan veya farklı bir alışveriş kaynağından alamayacaksanız site yönetimiyle iletişim kurup durumu bildirin. Güvence verirlerse kullanın en azından konuşma kaydından yasal dayanağınız olur sorun çıkarsa.

GSI6_CASPERNIRVANA_Casper_06_13_2020_17_41_33. zip drive. google.com @Murat5038 Buyurun Google Drive'ye. zip olarak yükledim. Şimdiden teşekkür ederim.

Farbar ve HijackThis raporu çıkartsam olur mu? Onları da inceler misiniz? Gösterdiğiniz ilgi için teşekkür ederim. Son düzenleyen: Moderatör: 13 Haziran 2020

Sanal kart kullandığınız sürece büyük ihtimal sıkıntı olmaz zaten.

AV kullanıyorsan alabilirsin. Kullanmıyorsan zaten nereden alırsan al, güvenliğe önem vermiyorsun demektir. Son düzenleyen: Moderatör: 26 Haziran 2020

Veritabanını güncelleyip Teknobiyotik'e mi gireceğim?

Hocam şimdi trojan yoksa ben PC toplayabilir miyim Teknobiyotik'ten?

Ben direkt zararlı diye gösterilen adresleri ve sitenin kendisini inceledim. False positive Kaspersky kullananlar yanlış alarm olduğunu belirterek Kaspersky laboratuvarına bildirebilirler. Düzeltilecektir.

Zaten yanlış alarmdı. Konunun tamamını okuyabilirsiniz yazmıştık yanlış olduğunu. Düzeltmişlerdir bugün.

Evet, bende de aynı durum söz konusu. Yalnız işin ilginç yanı, indirme bağlantısının geldiği yer googleapis.com olarak görünüyor. Neden böyle oldu, anlamadım. Google bize zararlı mı göndermeye çalışıyor? Yoksa Teknobiyotik mi?

Bunu indirmem gerekir mi? Ben de siteye girince bir şey çıkmıyor da.

Güncelleyip girdim ancak değişen bir şey yok, aynı zararlı uyarısını veriyor. Dosya Ekleri 2020-06-13. png 288,9 KB · Görüntüleme: 59

Arkadaşlar merhaba, Teknobiyotik sitesine her girdiğimde Kaspersky trojan bulup uyarıyor. Sizde de oluyor mu? Resmini ekledim. Son düzenleyen: Moderatör: 13 Haziran 2020

Ben yarın sistem sipariş edecektim. Şimdi site temiz mi sıkıntılı mı anlayamadım?

Dediğim gibi paylaşılmayacak. Tecrübeli kişiler zaten inceleyip sorunu bildiriyorlar bizim gibi.

Şu an İtopya'ya yöneldim ve gayet iyi fiyatlara güzel ürünler buldum. Mesajlarınız için teşekkürler.

Buyur. Olay anında Firefox'ta farklı sekmeler de açıktı. O yüzden rapor bölümüne YouTube'de engellenen reklam da karışmış. Tıklanmasın diye özellikle görsel olarak verdim. Adrese görselden bakıp ilgili yere yazıp analiz edebilirsin. Bu arada Kaspersky Internet Security programının, ekranın sağ alt köşesinden verdiği uyarıda siteyi en kısa sürede kapatmamı tavsiye ediyordu. Ben de tavsiyeye uyarak sayfadan çıktım. Edit: Şimdi siteye deneme amaçlı bir daha girdim. Kaspersky Bildirimini de atayım. İlk gelen bildirim. İkinci bildirim.

@Tithisa, antivirüs değil trojan bulaştığı uyarısı geliyor ve indirilmesi engelleniyor. Antivirüs neden bulaşsın?

Güvenlik kategorisinde yeni bir konu olarak taşındılar. İyi antivirüs önerisi Ben tarattığımda temiz çıkmıştı siteye girmeme rağmen. Dediğim gibi ne olur ne olmaz. Boyutu küçük kurmak isterseniz. Hocam antivirüs programı önerir misiniz? www.technopat.net

Dostum başka siteden almanı tavsiye ederim. Sadece bundan dolayı değil. Teknobiyotikten şikayetçi bir sürü kişi var.

Dediğim gibi kullanan kişilere bakıyorum. Zaralı bulaşınca yükleyenlere değil.

Bende de uyarı verdi. Son düzenleyen: Moderatör: 13 Haziran 2020

Kısaca açıklayabilecek var mı nedir bu olay? Bu sabah teknobiyotikte ekran kartı fiyatlarına bakıyordum. Üyeliğim falan yok, bir şey satın da almadım sadece fiyatları inceliyordum. Sadece sitede bulunarak bilgisayara bulaşabilecek zararlı mı var bu sitede?

Free kullanıyorsan vermeyebilir veya ayarlarını kurcaladıysan. Güncel değilse de güncelleyin.

Desteğe gerekli dosyaları attım ve durumu açıklayarak yanlış pozitif bildiriminde bulundum. İlgilendiğiniz için çok teşekkür ederim, kolay gelsin

Dr. Fone adlı yazılım kurmuştum Android verilerini iOS'a aktarmak için ama sonra hiçbir işe yaramayınca kaldırmıştım. Kalıntıları kalmış sanırım.

Bir şey sorabilir miyim? Madem zararlı varsa başlığa "Yanlış Alarm - Site Temiz" yazılmasının gereği ne?

VirusTotal VirusTotal www.virustotal.com Sadece Kaspersky sezgisel taraması ile algılanmış .

Konunun biraz gerisindeyim. Biz Teknobiyotik'e girdiğimiz an antivirüs yoksa trojan mi bulaşıyor?

Bende Windows Defender da dün vermişti?

Ben son 1-2 haftadır Kaspersky kullanıyorum. Ben de siteye girdiğimde gözükmedi. Halbuki web kalkanı en yüksek moddaydı.

Ben kendi sitesinden satın aldım. Bilmiyorum bende Google yazar yazmaz verdi uyarı.

Bi taratın isterseniz hocam. Hafif bir program hemen kurulur ama sağlamdır. Kendi sitesi o yüzden güvenilir link.

Web antivirüs ayarlarını kurcalamış mıydınız?

Zararlı kodları burada paylaşmanız insanlara veya sisteme zarar vermez, aksine kodun tecrübeli insanlar tarafından incelenip ne kadar zararlı olup olmadığını analiz edilir.

Teknobiyotik sitesinde virüs?! Arkadaşlar sitede pc bakarken KasperSky'dan bildirim geldi. Bu site benim bilgisayarıma virüs yükleyecekse ben bunlara 1kuruş bile ödemem bir de siz bakın. Bu arada foruma fotoğraf göndericem 3mb büyük olamaz diyo dosya 2.68mb şu sorunu düzeltin artık. Neyse ben Pc de bulunan virüsü yazayım en... donanimarsivi.com Arkadaşlar link atmak yasak diye biliyorum ban yiyebilirim ama olsun bu önemli bir şey. Attığım linke bakın aynı şeyi konuşuyorla 3 gündür.

Bende hala devam ediyor. Siteye girmeden direkt olarak Google'dan Teknobiyotik'i arattığım zaman bile uyarı veriyor.

Buradan paylaşacaksınız konuda değil.

Technopat'ın sitesi de Güvenli değil uyarısını verdi. Çok garip şeyler oluyor.

Teknobiyotik konusuyla ilgili rapor: GSI6_DESKTOP-QLDIV0P_erdem_06_13_2020_16_57_40. zip Compressed Folder 1drv. ms Bugünkü tam tarama Teknobiyotik konusundan önce gerçekleşmişti.

Hayır, artık almıyorum. Anlaşılan düzeltildi.

Ulaşması ne alaka hocam? Siteye entegre edilmiş bir kod o siteye erişen dışında kim müdahale edebilir ki?

@Recep Baltaş @Ali Güngör Technopatlarımız düşünceleriniz nelerdir acaba?

JS dosyasının linkini yanlışlıkla tıklanmaya engel olacak şekilde paylaşın.

Rica ederim

Zararlı yine yok ancak bunları fixleyin: Kod:Panoya kopyala O22 - Task : EPSON L4160 Series Update . job - C:\Windows\system32\spool\DRIVERS\x64\3\E_YTSSME. EXE /EXE:" " /F:"Update" O22 - Task: \Microsoft\Windows\ApplicationData\CleanupTemporaryState - C:\Windows\system32 O23 - Service R2: Diagnostics Tracking Service - - C:\Windows\System32\svchost. exe -k utcsvc; "ServiceDll" = C:\Windows\system32\diagtrack. dll O23 - Service R2: Microsoft Office Tıkla-Çalıştır Hizmeti - - C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun. exe /service

Halen aynı uyarıyı alıyor musunuz?

Dosya Google Google Analytics'in JS dosyası bu sizin sitede girdiğiniz yerleri panelden gösterir kullanıcı sayısını vs. gösterir Kaspersky'nin engellemesinin sebebi sizin girdiğiniz sayfaları takıp etmeye çalışmasından olabilir ama kısaca bu bir virüs değil Kaspersky'nin bir hatası.

JS zaten Sandbox içerisinde çalıştığından çok etki etmemeli bilgisayarları eğer bu trojan meselesi olursa.

Yani alalım mı?

Henüz şimdilik değil. Çünkü daha olay yeni ve art niyetli kişiler kolayca ulaşamasın. Ulaşırsa da bizden olmasın. Çoğu AV yazılımları tespit edecek hale gelince ileride detaylı şekilde de süreç yazılabilir.

Biz burada kodları paylaşırsak birisi ileride gelip buradan o kodları alıp zararlı işlerde tekrar kullanırsa bundan vicdanen rahat etmeyiz. İçimiz bu sebeple rahat etmiyor. Öyle teknikler, şeyler var ki güvenlik bölümünde her şeyi yazsak sıkıntı olur.

Değilsin. Ne zaman yüklediğin gözüküyor. Önceki konuda da belirttim burada da belirttim. Hala anlamıyorsunuz. Sorun olunca yüklemek kullanmak sayılmaz.

Kaspersky Internet Security kullanıcısıyım. Kaspersky kullanıcılarından rapor 1 istemeniz üzerine hazırladım.

Valla dosya JS dosyası umarım aklımdaki değildir. Son düzenleyen: Moderatör: 13 Haziran 2020

@24099 Kaspersky raporunu kod olarak mesajıma ekliyorum. İnceleyebilirsiniz. Kod:Panoya kopyala 13.06.2020 14.59.13 İndirme engellendi https://firebasestorage.googleapis.com/v0/b/teknobiyotik-6cec7. appspot.com/o/google-analytic. js?alt=media&token=b3d0e19f-0fbb-4b4e-80d9-3338a523fdb3 Nesne adı: HEUR:Trojan-PSW. Script. Generic Nesne: https://firebasestorage.googleapis.com/v0/b/teknobiyotik-6cec7. appspot.com/o/google-analytic. js?alt=media&token=b3d0e19f-0fbb-4b4e-80d9-3338a523fdb3 Uygulama: Google Chrome Nesne türü: Truva atı Zaman: 13.6.2020 14:59 13.06.2020 14.59.13 Nesne tespit edildi https://firebasestorage.googleapis.com/v0/b/teknobiyotik-6cec7. appspot.com/o/google-analytic. js?alt=media&token=b3d0e19f-0fbb-4b4e-80d9-3338a523fdb3 Nesne adı: HEUR:Trojan-PSW. Script. Generic Nesne: https://firebasestorage.googleapis.com/v0/b/teknobiyotik-6cec7. appspot.com/o/google-analytic. js?alt=media&token=b3d0e19f-0fbb-4b4e-80d9-3338a523fdb3 Uygulama: Google Chrome Nesne türü: Truva atı Zaman: 13.6.2020 14:59 13.06.2020 14.59.11 İndirme engellendi https://firebasestorage.googleapis.com/v0/b/teknobiyotik-6cec7. appspot.com/o/google-analytic. js?alt=media&token=b3d0e19f-0fbb-4b4e-80d9-3338a523fdb3 Nesne adı: HEUR:Trojan-PSW. Script. Generic Nesne: https://firebasestorage.googleapis.com/v0/b/teknobiyotik-6cec7. appspot.com/o/google-analytic. js?alt=media&token=b3d0e19f-0fbb-4b4e-80d9-3338a523fdb3 Uygulama: Google Chrome Nesne türü: Truva atı Zaman: 13.6.2020 14:59 13.06.2020 14.59.11 Nesne tespit edildi https://firebasestorage.googleapis.com/v0/b/teknobiyotik-6cec7. appspot.com/o/google-analytic. js?alt=media&token=b3d0e19f-0fbb-4b4e-80d9-3338a523fdb3 Nesne adı: HEUR:Trojan-PSW. Script. Generic Nesne: https://firebasestorage.googleapis.com/v0/b/teknobiyotik-6cec7. appspot.com/o/google-analytic. js?alt=media&token=b3d0e19f-0fbb-4b4e-80d9-3338a523fdb3 Uygulama: Google Chrome Nesne türü: Truva atı Zaman: 13.6.2020 14:59 13.06.2020 14.56.41 İndirme engellendi https://firebasestorage.googleapis.com/v0/b/teknobiyotik-6cec7. appspot.com/o/google-analytic. js?alt=media&token=b3d0e19f-0fbb-4b4e-80d9-3338a523fdb3 Nesne adı: HEUR:Trojan-PSW. Script. Generic Nesne: https://firebasestorage.googleapis.com/v0/b/teknobiyotik-6cec7. appspot.com/o/google-analytic. js?alt=media&token=b3d0e19f-0fbb-4b4e-80d9-3338a523fdb3 Uygulama: Google Chrome Nesne türü: Truva atı Zaman: 13.6.2020 14:56 13.06.2020 14.56.41 Nesne tespit edildi https://firebasestorage.googleapis.com/v0/b/teknobiyotik-6cec7. appspot.com/o/google-analytic. js?alt=media&token=b3d0e19f-0fbb-4b4e-80d9-3338a523fdb3 Nesne adı: HEUR:Trojan-PSW. Script. Generic Nesne: https://firebasestorage.googleapis.com/v0/b/teknobiyotik-6cec7. appspot.com/o/google-analytic. js?alt=media&token=b3d0e19f-0fbb-4b4e-80d9-3338a523fdb3 Uygulama: Google Chrome Nesne türü: Truva atı Zaman: 13.6.2020 14:56 13.06.2020 14.56.12 İndirme engellendi https://firebasestorage.googleapis.com/v0/b/teknobiyotik-6cec7. appspot.com/o/google-analytic. js?alt=media&token=b3d0e19f-0fbb-4b4e-80d9-3338a523fdb3 Nesne adı: HEUR:Trojan-PSW. Script. Generic Nesne: https://firebasestorage.googleapis.com/v0/b/teknobiyotik-6cec7. appspot.com/o/google-analytic. js?alt=media&token=b3d0e19f-0fbb-4b4e-80d9-3338a523fdb3 Uygulama: Google Chrome Nesne türü: Truva atı Zaman: 13.6.2020 14:56 13.06.2020 14.56.12 Nesne tespit edildi https://firebasestorage.googleapis.com/v0/b/teknobiyotik-6cec7. appspot.com/o/google-analytic. js?alt=media&token=b3d0e19f-0fbb-4b4e-80d9-3338a523fdb3 Nesne adı: HEUR:Trojan-PSW. Script. Generic Nesne: https://firebasestorage.googleapis.com/v0/b/teknobiyotik-6cec7. appspot.com/o/google-analytic. js?alt=media&token=b3d0e19f-0fbb-4b4e-80d9-3338a523fdb3 Uygulama: Google Chrome Nesne türü: Truva atı Zaman: 13.6.2020 14:56 13.06.2020 14.56.08 İndirme engellendi https://firebasestorage.googleapis.com/v0/b/teknobiyotik-6cec7. appspot.com/o/google-analytic. js?alt=media&token=b3d0e19f-0fbb-4b4e-80d9-3338a523fdb3 Nesne adı: HEUR:Trojan-PSW. Script. Generic Nesne: https://firebasestorage.googleapis.com/v0/b/teknobiyotik-6cec7. appspot.com/o/google-analytic. js?alt=media&token=b3d0e19f-0fbb-4b4e-80d9-3338a523fdb3 Uygulama: Google Chrome Nesne türü: Truva atı Zaman: 13.6.2020 14:56 13.06.2020 14.56.07 Nesne tespit edildi https://firebasestorage.googleapis.com/v0/b/teknobiyotik-6cec7. appspot.com/o/google-analytic. js?alt=media&token=b3d0e19f-0fbb-4b4e-80d9-3338a523fdb3 Nesne adı: HEUR:Trojan-PSW. Script. Generic Nesne: https://firebasestorage.googleapis.com/v0/b/teknobiyotik-6cec7. appspot.com/o/google-analytic. js?alt=media&token=b3d0e19f-0fbb-4b4e-80d9-3338a523fdb3 Uygulama: Google Chrome Nesne türü: Truva atı Zaman: 13.6.2020 14:56 11.06.2020 23.12.58 İndirme engellendi https://firebasestorage.googleapis.com/v0/b/teknobiyotik-6cec7. appspot.com/o/google-analytic. js?alt=media&token=b3d0e19f-0fbb-4b4e-80d9-3338a523fdb3 Nesne adı: HEUR:Trojan-PSW. Script. Generic Nesne: https://firebasestorage.googleapis.com/v0/b/teknobiyotik-6cec7. appspot.com/o/google-analytic. js?alt=media&token=b3d0e19f-0fbb-4b4e-80d9-3338a523fdb3 Uygulama: Firefox Nesne türü: Truva atı Zaman: 11.6.2020 23:12 11.06.2020 23.12.58 Nesne tespit edildi https://firebasestorage.googleapis.com/v0/b/teknobiyotik-6cec7. appspot.com/o/google-analytic. js?alt=media&token=b3d0e19f-0fbb-4b4e-80d9-3338a523fdb3 Nesne adı: HEUR:Trojan-PSW. Script. Generic Nesne: https://firebasestorage.googleapis.com/v0/b/teknobiyotik-6cec7. appspot.com/o/google-analytic. js?alt=media&token=b3d0e19f-0fbb-4b4e-80d9-3338a523fdb3 Uygulama: Firefox Nesne türü: Truva atı Zaman: 11.6.2020 23:12 11.06.2020 23.12.39 İndirme engellendi https://firebasestorage.googleapis.com/v0/b/teknobiyotik-6cec7. appspot.com/o/google-analytic. js?alt=media&token=b3d0e19f-0fbb-4b4e-80d9-3338a523fdb3 Nesne adı: HEUR:Trojan-PSW. Script. Generic Nesne: https://firebasestorage.googleapis.com/v0/b/teknobiyotik-6cec7. appspot.com/o/google-analytic. js?alt=media&token=b3d0e19f-0fbb-4b4e-80d9-3338a523fdb3 Uygulama: Firefox Nesne türü: Truva atı Zaman: 11.6.2020 23:12 11.06.2020 23.12.38 Nesne tespit edildi https://firebasestorage.googleapis.com/v0/b/teknobiyotik-6cec7. appspot.com/o/google-analytic. js?alt=media&token=b3d0e19f-0fbb-4b4e-80d9-3338a523fdb3 Nesne adı: HEUR:Trojan-PSW. Script. Generic Nesne: https://firebasestorage.googleapis.com/v0/b/teknobiyotik-6cec7. appspot.com/o/google-analytic. js?alt=media&token=b3d0e19f-0fbb-4b4e-80d9-3338a523fdb3 Uygulama: Firefox Nesne türü: Truva atı Zaman: 11.6.2020 23:12 11.06.2020 10.01.41 Görev başlatıldı Web Antivirüsü Zaman: 11.6.2020 10:01 Buyurun.

Dediğiniz şey bir zararlı yazılım kategorisinde değil ama zararlı hareketi var. Bir nevi sniffer. Başta düştüğümüz hata dosyaya safi zararlı yazılım analizi yapmamızdı. Tutup dosyayı normal şekilde incelediğimizde sistem üzerinde olumsuz bir aktivitesi yoktu. Bu konu hakkında ikinci bir konu açıldı ve o konuda bu durumu daha detaylı inceleyeceğimizi söyledik. Kaspersky Teknobiyotik sitesinde truva atı saptadı ve engelledi Merhaba arkadaşlar, bugün AMD Wraith Prism işlemci soğutucusu için Teknobiyotik'in sitesine girdim Kaspersky truva atı saptadı ve indirmeyi engelledi. Bilgilendirmek istedim. www.technopat.net Durumu daha detaylıca incelerken sitede "google-analytics" değil "google-analytic" şekilde dosyanın yazıldığını gördük. Zaten Kaspersky analitik dosyası olunca yazıyordu bunu tespit edince. Ek olarak zaten Firebase'nin ne olduğunu biliyorum. İlgili JS dosyasını indirinip TXT formatında açınca bizleri obfuscate edilmiş şekilde kodlar karşıladı. Kodları deobfuscate ettik ve incelemeye başladık. Çıkan kodları @Murat5038 ile incelediğimizde dosyanın siteye girilen cookie ve birtakım verilerini çektiğini gördük. Evet sisteme bulaştırdığı zararlı yoktu fakat birtakım olumsuz hareketler vardı. Bizler de meseleyi attığın makaleden yaklaşık önce 21 Haziran'da tespit ettik. O gün @Murat5038 hocama kodları attığıma ve istişare ettiğimize dair bir ekran görüntüsü. Aynı şekilde @SideWinder hocamızla da sonra kodları inceledik. Sıkıntılı olduğu kanısına vardık. Fakat bunlar hakkında açıklama yapmamızın site bu kaynakları kendisinden kaldırana kadar doğru olmayacağını düşündük. Bu sebeple konuya dün halen durumun devam edip etmediğine dair soru sordum. Çoğu kişi de aynı uyarıyı tekrar almadığını yazdığına göre bunları açıklayıp yazıyorum. Bu bahsettiğimiz kodlar şu anda diğer arkadaşlar uyarı almadığına göre site üzerinde bulunmuyor. Yani sorun düzeltilmişe benziyor. Kodları, obfuscate ve deobfuscate hallerini buraya eklemiyorum Kaspersky konuya girenlere uyarı verebilir diye. Uzun lafın kısası biz attığınız makaleden daha önce bunu zaten tespit etmiştik ve uygun zamanı bekliyorduk. Teşekkürler : @Murat5038 @SideWinder.

Şimdi tekrar girdiğimde birkaç dakika geçtikten sonra tekrar verdi. Geçmiş temiz ve program güncel.

Kredi kartı bilgilerimiz vs. var sitede, yapmamız gereken bir şey var mı arkadaşlar, nasıl bir önlem alabiliriz? Ona göre eve geçeceğim.

Neyi?

Sadece Kaspersky kullanan kişiler imzamdan sistem tarama 1 sonucunu paylaşsın.

Prntscr üzerinden paylaşılan görüntü. Şifrelenmemiş bağlantı kullandığı için.

Söylendi zaten, sitede bir sorun yok. Yanlış algılama. Bahsedilen JS dosyası zararsız.

Dosyanın bağlantısı: https://firebasestorage.googleapis.com/v0/b/teknobiyotik-6cec7. appspot.com/o/google-analytic. js?alt=media&token=b3d0e19f-0fbb-4b4e-80d9-3338a523fdb3

Tamam üyeliğiniz varsa siteye bildirin gerekli güncellemeyi yapsınlar. Sıkıntılı olan scripti Kaspersky LAB'a bildirsinler veya düzeltsinler durumu. Son düzenleyen: Moderatör: 13 Haziran 2020

Ben kullanıyorum hocam, ama herhangi bir rapor gelmedi. Belki ücretsiz sürüm olduğundan kaynaklanıyordur.

Şu anda sıkıntılı görünüyor. İlla oradan sipariş edecekseniz sanal kart vb. yöntemle yapın alışverişinizi.

Teşekkürler. Hemen indiriyorum.

@24099 @Murat5038.