Yanlış pozitif olup olmadığını test etmem için sanal makinede denemem lazım ama benim tecrübeme göre virüs gibi davranıyor. Neden keylogger gibi davranıyor anlamadım.

Değil. False positive. ZIP'ten çıkartıp gönderebilir misiniz bir de?

İçindeki exeyi tarat.

Bu arada Filescan.io'de keylogger demiş ne tesadüf. Formata gider elbette. Benim sezgiselin keylogger demesinin sebebi User32. dll'nin keylogger gibi bilgi toplamasından kaynaklıymış. Filescan.io'da yazan şeylerle aynı. ve

Temiz görünüyor, uygulamanın tam amacı neydi?

Tamamdır hocam teşekkür ederim iyi akşamlar.

Free Automated Malware Analysis Service - powered by Falcon Sandbox Submit malware for free analysis with Falcon Sandbox and Hybrid Analysis technology. Hybrid Analysis develops and licenses analysis tools to fight malware. www.hybrid-analysis.com

Olabilir, belirtilen API importları da mantıklı o halde.

Hocam virüs mü yani dosya.

Mod_Menu. rar diye bir şey geçiyor sanırım mod için kullanıyor.

Temiz gibi duruyor.

Filescan.io'ya atar mısınız?

Hocam ben bu işlerden pek anlamam da temizmi.

Sileyim o zaman hocam veya bu keyloggerler format atınca gider mi?

Hocam içinde exe var nasıl atacağım.

Bir dosya indireceğim virus totelde tarattım virüs mü acaba? VirusTotal Son düzenleyen: Moderatör: 21 Ekim 2023

VirusTotal hocam içindeki exe link

Dosyayı indirdim. Benim sezgiselim Keylogger olduğunu söylüyor.

Muhtemel false-positive. Hybrid sonuçlarını da alalım: Rehber: Hybrid Analysis Raporu Hazırlama Selamlar, Bu konudaki adımları izleyerek sizden istenen Hybrid Analysis raporunu oluşturabilirsiniz. Rapor alan/almaya çalışan pek çok kişi hazır ayarlar ile rapor aldığı için konudaki opsiyonel seçenekleri rapor isteyen kişinin yönlendirmesi doğrultusunda seçerseniz doğru analiz sonuçlarına... www.technopat.net