Hangi konu bakımından, nasıl bu kanıya vardınız?

Bakayım. Baktım fakat bilemedim, ayrıca bu kadar basit bulunabiliyorsa neden diğer AV ler bulamammış, bu işin içinde bi kahpelik var.

Arkadaşlar kardeşim crack bir şey indirmiş benden habersiz ve daha çalıştırmamış dosyayı VirusTotal'e attım ve coinminer virüsü buldu. Ben false-positive olduğunu düşünüyorum. VirusTotal linki:VirusTotal

Değil.

O zaman kardeşimize güzel bir konuşma yapın. Bilgisayara virüs bulaştırmadan uygulamalar nasıl indirilir öğret. Ve orijinalden şaşma. Yoksa bu şekilde virüs girmeleri kaçınılmaz olur.

Valla artık orası crack'i hazırlayan arkadaşın insafına kalmış, gör o dll'lerin, exe'lerin v. s. içerisine hangi modül ve fonksiyonları import etti

Olmadığını biliyorum. Uyarınız için teşekkürler. Genellikle güvensiz olacağını ima etmiştim.

Execution Parents'in ne anlama geldiğini mesajımda açıkadım, buna karşı neye itiraz ediyorsunuz?

Zararlı. Silin ve antivirüsle tarama yapın. Kardeşiniz GTA 4 mü indirmeye çalışıyor?

Çalıştırmadıysa sıkıntı yok ama çalıştırsaydı asıl virüsü görürdük.

Anlamakta zorlanıyorsunuz. Şöyle izah edeyim: Parent --> child Bizim dosya child konumunda. Parent'in buna kaynaklık ettiği görülmüş fakat onun dışında ikisi arasında hiçbir bağ yok. Çoğu zararlı yazılım Windows Gezgini üzerinden açılma suretiyle sisteme bulaşıyor. Windows Gezgini burada parent konumunda fakat kendisinin zararlı ile hiçbir alakası yok, misal.

Zararlı olduğuna işaret eden bir tane örnek verebilir misiniz mesela?

VirusTotal raporunda "relations" başlığında dosya sandboxta açıldığında açılacak yeni dosyaları gösteriyor. En belirgin örnek. Dosyayı çalıştırınca bunlar açılacak: VirusTotal VirusTotal www.virustotal.com VirusTotal VirusTotal www.virustotal.com VirusTotal VirusTotal www.virustotal.com "Behavior" başlığından da detaylı rapor isteyip hangi dosyalar üzerinde değişiklik gerçekleştirdiğini görebilirsiniz. Ne olduğu belirsiz Çince yazılar olan, dijital imza bile olmayan bir dosya olması zaten yeterli değil mi?

Direk dosyayı silmenizi ve normal bir şekilde lisanslı kullanmanızı öneririm.

Zaten bilgisyarımda crack yok kardeşim yüklemiş GTA 4

Dosyanın zararlı olup olmamasında bir kriter değil. İhtimal hesabı yapmıyoruz burada.

Dosyayı açmadım umarım virüs bulaşmamıştır.

Olabilir. Kişisel olarak fikrim bu. Gerisi konu sahibine kalmış.

Dosyanın sistem üzerinde gerçekleştirdiği eylemlerden. VirusTotal üzerinden detaylı raporu inceleyebilirsiniz. Önemli sistem dosyaları üzerinde değişiklikler gerçekleştiriyor.

Her crack dosyası virüslü olmak zorunda değil. Ama bildiğim tek şey var oda bu forumda korsana destek olmadığıdır.

Yanlış alarma benziyor, zaten çalıştırmadıysa sıkıntı olmaz.

Çalıştırmadan önce CPU, GPU, RAM kullanımı gibi sistem kaynaklarının kullanımını bir yere not edin. Çalıştırıp kapattıktan sonra eğer sistem kaynakları eskisinden daha fazla yükte çalışırsa geçmiş olsun. Bilgisayarınızda mining yapılıyor. Bu arada açmadan önce güvenlik duvarı tarafından internet çıkışını engelleyin.

Kendi yazdığınız yeterli değil mi?