Değil gibi.

Zararlı değil de bir oyunu korsan başlatmak için modifiye edilmiş DLL dosyası bu.

@ZwiReK Falcon-Sandbox raporu "Suspicious" sonuç vermiş hocam sebebi ne olabilir? @KaptanUfuk hocam hangi tarihten beri Antivirüsün uyarı verdiğini nasıl anlıyoruz? Merak ettim de.

Güvenilir.

@Roines, evet öyle hocam zaten

Temiz.

Merhaba, aşağıya sonuçlarını bıraktığım dosya hakkında yorum yapabilir misiniz? VirusTotal VirusTotal www.virustotal.com Free Automated Malware Analysis Service - powered by Falcon Sandbox Submit malware for free analysis with Falcon Sandbox and Hybrid Analysis technology. Hybrid Analysis develops and licenses analysis tools to fight malware. www.hybrid-analysis.com @Roines @Dutchman

@Roines hocam bu arada bu tarz şeylerden korktuğum için son kez bir şey soruyorum kusura bakmayın rahatsız ettiğim için. Burada bellekten IP adresini buluyor falan demiş bu normal midir, sebebi ne olabilir?

@Eray T Tekrardan teşekkürler hocam her şey için, cevapladığınız için sağ olun. İyi akşamlar dilerim.

Coğu temiz gözüküyor hocam. Dosya temiz. Coğu korsan oyunda veya dosyalarda 1-2 tane bulman doğal zaten. Bunlara pek takılma. Güvenli yerden indiriyorsan zaten sorun olacağını sanmıyorum. Yoksa tek tek dosyaları taratmayacaksın herhalde.

Cracklerin çoğu içlerinde zararlı barındırmasa dahi virüs olarak algılanabiliyorlar. Önerilen ve güvenilen yerlerden crack indirmeye bakın ve indirdiğinizde bu tarz uyarılara şimdiden görmezden gelmeye başlayın.

Tarihten beri uyarı vermesi değil. İlk analize girme süresi ile son girme süresine bakıp antivirüs algılama sayısı ve algıladığı türe bakıyorum.

@Arthur_Morgan35 Steam'in DLL dosyası biraz detaylı, korsan yüzünden gelmemiş olabilir, lakin IP adresi bulması pek sorun teşkil etmez bence.

Execution parentlerine bakarsak rune crack zipinden çıkmış. Mart ayından beri 3 antinin algılaması ve 2 sinin cracktool olarak algılaması temiz olduğunu düşündürtüyor. Bence temiz.