O kadar değil aslında. Sezgisel, emülator, yürütülme öncesi ve sonrası davranışsal izleme ile ilk çıktığı günden tespit edilebiliyor gayet. Kaspersky sorun yok diyorsa muhtemelen ciddi bir zararlı değil.

Kaspersky veya VirusTotal'de taratabilirsin emin olamıyorsan.

Konu sahibi hala saçma sapan işlere devam mı? İstenilenleri paylaşın.

İmzamdan rapor 1 ve 3 paylaşın. Ek olarak dosyanın VirusTotal linkini de paylaşın. O tarihler de dosya her ne ise onun yayınlandığı zamanı ifade ediyor, erişim tarihine ve diğer tarihlere dikkat ediniz lütfen.

Kaspersky Threats a Kryptik Database of threats and vulnerabilities, containing data about vulnerabilities of software, a list and descriptions of threats threats. kaspersky.com Threat description search results - Microsoft Security Intelligence

O zaman benim aldığım cezalar hatalı mıydı? Benim aldığım cezalarda virüs şüphesi olan kullanıcılara, yorum olarak imzamdaki "Virüs girdiğini nasıl anlaşılır" konuya bakmalarını istemiştim. Mesela.

Emin değilim ama adı shorthemosa olmayabilir yani farklı bir virüs isim değiştirmiş olabilir.

Eğer silinmiyor sa unlocker yükle dosyanın kilidini aç sil

Hybrid Analysis kullanıyorum ben de Sandboxie ile açıp karar veremediğimde. O da baya iyi.

Fud basmak dediğimiz tabirle antivirüsler aşılabiliyor. Kolay mı? Değil.

Zararlıyı şifreli bir halde RAR'lamak da antivirüsleri aşıyor yalnız Yürütülme esnasında ne yapabildiğine bakmak lazım. Her türlü teknolojiyi aşabilen bir yöntem yoksa bildiğiniz tabii.

Sorun uygulamanın kapanmaması. Kapatamadığım için silemiyorum zaten.

Merhaba hocam. Aslında buradaki olay imzayı referans değil. Örneğin ben imzama sistem bilgisi yazıp sistemim imzada dersem imzam değiştiğinde konu boş kalır. Ama burada ise imzam değişse bile paylaşılan ilgili raporlar upload edilen siteden silinmediği sürece konuda kalmaya devam edecek. Ben ise raporu bizimle paylaşması için gereken rehberi sadece referans gösteriyorum. Onu da duruma göre istiyoruz zaten, herkese aynı raporu istemiyorum bazen.

Any. run ve Hybrid Analysis var ücretsiz hizmetler arasında benim bildiğim. En basitinden ATT&CK matrisine bakıp genel bir fikir sahibi olabiliyorsunuz ancak bu yöntemler ile neyin zararlı olup olmadığına karar vermek için bir bilgi birikiminizin olması gerekiyor.

Yapabileceğim bir şey var mı peki?

Uygulama nın dosyasını bul özellikler den izinleri kapa unlocker dan kapa

Aynı ikonda biraz daha az boyutu olan ve bilgisayarı 2019da almama rağmen 2018 5 mayıs yani seninle aynı tarihte gösteren, görev yöneticisinde görevi sonlandır dedikten yarım saniye sonra tekrar açılan bir dosya da bende var ve kapatamadığım için silemiyorum. "Bir yerde açık olduğundan silemiyoruz" tarzı bir yazı geliyor. Ve bu dosya açıkken bilgisayarda hiçbir değişiklik görmedim. Dosya Ekleri resim_2021-02-06_010837. png 27,2 KB · Görüntüleme: 57

Hocam keşke 2016-2018 zamanlarında olduğu gibi tamamen FUD'lanmış bir malware elimde olsaydı da size gösterebilseydim Ama şu an elimde yok. O zamanlarda Virustotal'de çıkmıyordu. Zamanında dosyaları sandbox ile açıp; davranışlarına göre rapor veren "Anubis Scan" sitesi vardı, efsaneydi; kapatıldı. O sitede bile bir sonuç alınamıyordu. Antivirüsler de keza aynıydı. O zamandan bu zamana veritabanları çok gelişmiş olabilir ancak hala bunun mümkün olduğunu düşünüyorum.

Çift hesabın var mı bilmiyorum benzer bir konuyu yakın zamanda cevaplamıştım. Benzer anlatımlar benzer durum. Virüs total linki nerede? AV taram sonucu nerede?

Ama sizin imzanız değişirse konu anlamsız hale geliyor hocam. Diyelim iki sene sonra birisi geldi ve konuda cevabınızı gördü fakat imzada ilgili yazı yok. O zaman konu boşa düşecek. Fakat burada ise ben imzamdan rapor 1 ve 3 dediğimde arkadaş raporu burada paylaşacak. Ben imzamı değiştirsem bile iki sene sonra birisi konuya gelse raporları görebilecek

VirusTotal ile tarattınız mı hiç?

Aslında bayağıdır da farkındaydım fakat ciddiye almamıştım. Tekrar gördüğümde ise sinirlendim ve yardıma ihtiyacım olduğunu fark ettim. Bahsettiğim şey shorthemosa isimli bir uygulama. 2018 yılında bilgisayarıma kurulmuş ve o zamandan beri defalarca format atmama rağmen orada duruyor. İnternette araştırdım ve arama sonuçlarında hiçbir şey çıkmadı. Yeni bir virüs keşfetmiş olabilir miyim? Fotoğrafları aşağıda umarım bilen birisi çıkar. Edit: Şimdi fark ettim uygulamanın olduğu dosya geçtiğimiz günlerde yüklenmiş fakat uygulama 2018'de yüklenmiş olarak gözüküyor. Dosya Ekleri resim_2021-02-05_221644. png 5,5 KB · Görüntüleme: 173 resim_2021-02-05_221659. png 2,1 KB · Görüntüleme: 182 resim_2021-02-05_221730. png 27,4 KB · Görüntüleme: 171 resim_2021-02-05_221827. png 19,1 KB · Görüntüleme: 185

Hocam yanlış anlamayın size karşı bir garezim yok, saygı da duyuyorum hatta seviyorum. Ama ben imzamdan bir konuyu konu söylediğimde "İmzayı referans göstermek yasaktır" diye ceza aldım hep. Sizi birkaç seferdir görüyorum ama.

Tam olarak aynısını yaşıyorum bende.

Ben de araştırdım, hem ismini; hem iconunu araştırdım ama bir sonuç bulamadım. Özel olarak şifrelenmiş virüslerin yaygınlaşmadan önce tespiti zordur. Kullanıcılar arasında yaygınlaştığında ve taratıldığında veritabanlarına eklenir ve zamanla deşifre olur. Bir program olarak gözüküyorsa HiBit Uninstaller programıyla kaldırmayı deneyebilirsin. Program olarak değil de klasör veya sadece bir. exe olarak duruyorsa Uninstaller programıyla kaldırmayı deneyebilirsin. Burada anlattım, bahsettiğim Uninstaller programı da bu konuda: Rehber: Sisteme Virüs Girdiği Nasıl Anlaşılır ve Girdiğinde Ne Yapılmalıdır? Herkese selamlar. Bu rehberimde, bilgisayara virüs girdiğini nasıl anlayabileceğimizi, virüs girdiğinde bilgisayarı olabildiğince az hasarla nasıl kurtarabileceğimizi anlatacağım. Sisteminizde virüs olduğunu gösterebilecek durumlar: 1- Açılınca tepki vermeyen programlar, açılmıyor gibi... www.technopat.net

FUD açılımı "Fully UnDetectable" hocam, araştırabilirsiniz. Bu işleme "crypt" da diyebiliriz. Ransomware ve RAT virüs için kullanılıyor daha çok. Bildiğiniz gibi, antivirüs yüklü bilgisayarlarda bile bazı fidye virüsleri çalıştı; çünkü fudlanmıştı ve daha henüz antivirüs veritabanlarında yerini almamıştı.