Hocam oraya zip dosyası atmışsınız ve onun içinde bat dosyaları vs var. @Dutchman

Gerek yoktu ki. False-positive büyük ihtimal. Ama bakalım yine de rapora.

Evet hocam bu ismi.

Hocam exe dosyasının bana tam ismini söyler misiniz? Bahsettiğiniz dosya bu mu? Tamam aynı dosya imiş nereden anladın diye soracaklar olan olursa. İlk fotoğrafta olan vt sonucundaki SHA 256'sıyla hybrıd analys raporunda olan SHA 256 aynıydı.

Hocam bakınız bu vt sonucunuz. Bu ikisi ise hybird analys sonucunuz. Ve gördüğünüz gibi sizin attığınız vt sonucundaki exe hybrid analys sonucunda yok bundan bahsediyorum.

Tamam VirusTotal'e de aynı dosyayı atıyorum. ZIP dosyasının VirusTotal'i. VirusTotal VirusTotal www.virustotal.com

Tamamdır dosyayı şimdilik siliyorum zaten linki var bende ne olur ne olmaz. @Dutchman hocam bir bakabilir misiniz?

Hocam en son attığınız vt sonucun da ki dosya hybrid analys sonucunda olan ZIP dosyası ile aynı. Ben size daha ilk mesajınızda sonucunu sorduğunuz dosya bu raporlarda yok diyorum.

Virüs Total sonucundaki dosya ile hybird analys sonucunda olan dosyalar farklı.

Bu yaptığı işlem beni şüphelendirdi ben olsam kullanmazdım. Fakat @Dutchman hocam en doğru sonucu verecektir onu bekleyelim.

Hocam yenisini attım Hybrid Analis ve en son attığım VirusTotal'e bakınız.

Free Automated Malware Analysis Service - powered by Falcon Sandbox Submit malware for free analysis with Falcon Sandbox and Hybrid Analysis technology. Hybrid Analysis develops and licenses analysis tools to fight malware. www.hybrid-analysis.com

Arkadaşlar dosyayı tarattım ve sonuç bu. Sizce virüs mü? Ayrıca sadece bu AV virüs diyor sizce öyle mi? Dosya Ekleri total1. PNG 44,8 KB · Görüntüleme: 60 total2. PNG 28,5 KB · Görüntüleme: 56 total3. PNG 32,5 KB · Görüntüleme: 51 total4. PNG 8 KB · Görüntüleme: 50

Aynı dosyayı yükledim ama? Galiba yüklediğim Hybrid Analis'deki widdy. exe. Ona bakabilirsiniz.

Hybrid analys sonucu atın.

Hocam dosya aynı. Uygulamayı açınca ismi değişiyor. Normalde ismi Goldclicker değil. Uygulama açılınca isim değişiyor.