Birkaç güne patlar, VT taraması yapılmış.

Hocam hybrid analysis raporu için virüsü yediğim Setup'u mu seçeceğim?

GitHub - doener2323/doenerium: Fully undetected grabber Fully undetected grabber - GitHub - doener2323/doenerium: Fully undetected grabber (grabs wallets, passwords, cookies, modifies dis... github.com Arkadaş bu RAT'ı kullanmış.

@Dutchman

Afiyet olsun yıl olmuş 2022 discord üzerinden hemde token grabber yiyen mi kaldı.

Orijinal discordunuza geri dönmüş olursunuzdan kastınız ne?

VirusTotal diye bir şey duydunuz mu acaba?

Kaspersky ile bilgisayarınızı taratmanızı öneririm.

Kimseye güvenmemek gerekiyor. Geçmiş olsun hocam.

Ben de stealer yemiştim aynen bu arkadaşa atılan gibi ssler atıldı bana da. Bahsettiğiniz doenerium stealerı mı atılmıştır bana da yoksa başka stealerlar da atıyorlar mı?

Tokenini biliyor istediği gibi şifre kullanmadan hesaba girebilir. Şifre değiştirince token değişiyor sanırım ama değişmiyorsa bir şey yapamazsınız.

Rehber: Tarayıcı sıfırlama Merhaba, internet tarayıcımızı sıfırlamak istiyoruz. Bunu nasıl yapacağımızı göstereceğim. Bu tarayıcı sıfırlama işlemi "tarayıcı çökme vb. sorunları ortadan kaldırabilir." Tarayıcıyı sıfırlayalım. Windows + R tuşuna basıyoruz. Tırnak işareti olmadan "%appdata%" yazıyoruz. Appdata... www.technopat.net Tarayıcı sıfırlamak için bu rehbere bakabilirsiniz.

İlgili dosyanın Hybrid Analysis raporunu; Rehber: Hybrid Analysis Raporu Hazırlama Selamlar, Bu konudaki adımları izleyerek sizden istenen Hybrid Analysis raporunu oluşturabilirsiniz. Rapor alan/almaya çalışan pek çok kişi hazır ayarlar ile rapor aldığı için konudaki opsiyonel seçenekleri rapor isteyen kişinin yönlendirmesi doğrultusunda seçerseniz doğru analiz sonuçlarına... www.technopat.net 10. seçenekte TOR seçili olacak şekilde alın, raporu paylaşın. Sistem için; Rehber: Kaspersky Virus Removal Tool ile Zararlı Yazılım Temizliği Merhaba, Bu rehberimizde Kaspersky firmasının zararlı temizlemede iyi ve kullanımı kolay olan Kaspersky Virus Removal Tool adlı aracı ile zararlı temizliği yapmayı anlatacağım. Bu temizlik sonrasında inşallah sisteminizdeki zararlılardan kurtulmuş olacaksınız. Şimdi temizliğe geçelim... www.technopat.net Rehber: ESET Scanner ile Zararlı Yazılımları Temizleyin Selamlar, Üçlemenin son rehberinde sizlere ESET Online Scanner ile zararlı yazılımları kaldırmayı adım adım göstereceğim. Önceki rehberlerimde Hitman. Pro ve F-Secure Scanner yazılımlarını kullandık. Özellikle pek çok güvenlik konusunda Hitman. Pro'yu önermekteyim. İlgili rehberler için tıklayın... www.technopat.net Rehberlerini izleyin. Tarayıcıda depolanan tüm şifrelerle birlikte tarayıcıyı sıfırlayın, sızan sitelerdeki şifreleri değiştirin. Edge kullanıyorsanız muhtemelen AES256 ile şifrelenmiştir, encryption key olmadan şifrelerinizi göremez - eğer Edge üzerinde Hello aktifse-.

Tarayıcı ayarlarından bulabilirsiniz.

Şuanki discordun modifiye edilmiş, bir nevi malwareli discord. Kodları orijinal değil, her açtığınızda zararli kod çalışıyor anlamında.

Fud ve crypter diye bir şey duydunuz mu acaba?

Arkadaşlar özetle bu olaydan en az zarar alacak şekilde kurtulmamın yolu nedir @Dutchman gibi bu tarz konularda bilgili olan arkadaşlar yardımcı olursa sevinirim.

Dost kazığı yemişsin. Kardeşinden bile gelse sosyal mecra üzerinden asla güvenmediğin linkler ve dosyalarını indirme. Çözüm olarak yüklediğin programı silin ve virüs programı ile bilgisayarı taratın.

Arkadaşlar bu arkadaş bana bir GitHub linki attı. Oyun olduğunu söyledi bende güvendiğim birisi olduğu için GitHub linkine gidip download Now'a bastım ardından RAR dosyasını masaüstüne attım klasöre ayıkladım sonra klasörün içinden exeyi masaüstüne attıktan sonra exeyi yönetici olarak çalıştırdım. Ekrana CMD ekranı geldi Client bilmem ne yazdı tam hatırlamıyorum ondan sonra beni Discord hesabımdan attı. Ben de hesabıma 2 aşamalı doğrulama yapıp şifresini değiştirdim. Daha fazla yardımcı olabilmeniz açısından zaten linke bastığınız gibi dosyayı indirmiyor download Now yazısına basarsanız dosyayı indiriyor. Neyse sonra bu arkadaş bana discıord DM'den SS attı daha fazla yardımcı olabilmeniz için ssleri paylaşacağım. Bana ne yapmam gerektiğini söyleyin. Dosya Ekleri Screenshot_2888. png 60,5 KB · Görüntüleme: 770 Screenshot_2889. png 23 KB · Görüntüleme: 731 Son düzenleyen: Moderatör: 7 Temmuz 2022

RAT virüstotalde gözükmüyor, yani ben yediğimde gözükmüyordu.

Evet, zararlı hangi uygulamadan bulaştıysa onu seçin.

Yok hocam kendisinin hesabını birisi ele geçirmedi kendisi yaptı.

Hocam ya dost kazığı yemişsiniz ya da size atan arkadaşın da hesabını ele geçirmişler böyle durumlar olabiliyor. Büyük geçmiş olsun çok fazla bilgi almış bütün şifrelerinizi değiştirin. Virüs taraması yapmayı da unutmayın. Bu devirde babana bile güvenmeyeceksin.

Vay beee bir sezonluk güzel dizi çıkar bu olaydan. Bilgilendirici olmuş.

Ek olarak, uygulamaları açmadan önce, özellikle yeni varyantlar için VT taramasından ziyade Hybrid Analysis ve Intezer analizlerinin ne kadar hayati öneme sahip olduğunu görmüş olduk.

Hocam siz üstte tarayıcı sıfırlayın dediniz bu rehber tarayıcıyı sıfırlarken yer işaretlerini de silermi? Rehber: Tarayıcı sıfırlama Merhaba, internet tarayıcımızı sıfırlamak istiyoruz. Bunu nasıl yapacağımızı göstereceğim. Bu tarayıcı sıfırlama işlemi "tarayıcı çökme vb. sorunları ortadan kaldırabilir." Tarayıcıyı sıfırlayalım. Windows + R tuşuna basıyoruz. Tırnak işareti olmadan "%appdata%" yazıyoruz. Appdata... www.technopat.net

Evet, User Data yani tüm kullanıcı verilerini sildiğinizde tarayıcının sıfırlanması gerekli. Microsoft hesabı otomatik eşitleme açıksa birkaç saniye içinde geri yükleyecektir şifreleri ve diğer verileri.

Artık çok geç bende zamanında rat yaptım tüm şifrelerini ele geçirmiş.

Konu üstünden biraz geçmiş ama yine de bilgi vermek istiyorum. 44caliberin JS hali gibi bu. Öncelikle RAT değil bu bir stealer. Tarayıcıda şifre tutmanın zararını bir kere daha görmüş olduk. doenerium/index. js at doener · doener2323/doenerium bu stealer Discord Clienti'de injectliyor. Şifrenizi değiştirseniz bile Discord'u her açtığınızda yeni bilgileriniz ona yeniden ve yeniden gidecek. Öncelikle Discord'u tamamen silin, C:\Users\%username%\AppData\Roaming\discord bu klasorude tamamen siliyorsunuz. Daha sonra şifrenizi değiştirip Discord'u tekrar yükleyebilirsiniz bu sayede orijinal discordunuza geri dönmüş olursunuz. Şu şekil aratarak kayıtlı şifreleriniz, aslında hangi şifreleniz çalındı onu öğrenirsiniz. Bu saatten sonra çalınan şifreleri sadece değiştirebilirsiniz giden gitmiş. Az çok bu işlerden anlıyorsanız GitHub - andro2157/DiscordTokenProtector: Protect your Discord token from malicious grabbers! şu tool ile bu tür şeylerin olma olasılığını bayağı düşük tutabilirsiniz. Setuplu şekilde geliyor. İyi sosyaller.

4 yıl geçmiş yine de yazayım belki gören olur, virustotal'e link olarak taratmayın. Doğrudan dosyayı taratın.

Windows'un güvenliği berbat. İnternetten indirilen rastgele bir scriptin tüm sisteme erişebiliyor olması kadar saçma bir şey yok. Windows UAC ekranı gibi ekran çıkartmalı çalıştırdığınız script Belgelerim'e erişmek istiyor, İndirilen klasörünüze erişmek istiyor vs. diye. macOS bunu yaparken Windows'un ısrarla yapmamasının mantığı nedir acaba? En kötü Antivirüs'lerin uyarması gerekiyor onlar da trene bakar gibi bakıyor. Sırf bu paranoya yüzünden her uygulamaya ayrı kullanıcı açıp runas ile çalıştırarak kullanıyorum.

@ZArchiver VirusTotal'le tarattım 0 virüs çıktı.

Bu ufak bir discord virüsü değil tarayıcınızdaki kayıtlı şifreleri ve çerezleri ele geçirmiş. İlk önce virüsü kaldırdığınızdan emin olun ardından tarayıcınızdaki kayıtlı hesapların şifrelerini değiştirin.

Fud yapılmış virüs olabilir.

Konuda 2. sayfa da bulunan 12. numaralı mesajdaki denilenleri uygulayın.

Gelişmiş bir virüs Bitcoin cüzdanına kadar alıyormuş.