Sanırım şikayette bulunacak. En iyisi direkt şikayette bulunurken buluması.

DotPeek ile bakmak lazım. Ancak GlassWire'a göre kabak gibi Keylogger. G-Mail hizmetini kullanıyor.

Wireshark veya GlassWire ile bağlandığı IP adresini bulup konumunu bulman gerekir. Daha kolay yolu ise. NET tabanlı ise DeCompile edip bilgilerine bakma.

Merhabalar, evet, keylogger yemişim. Hem de MSCVIN Bana bunu atanın IP adresini nasıl bulabilirim ya da herhangi bir bilgisini? Son düzenleyen: Moderatör: 5 Temmuz 2021

Tamamdır. Mscvin. Şifre:123

Bir yere upload et yani o manada demek istemiştim

. NET Tabanlı olup olmadığına nasıl bakıcağım? Glass wire yükledim ve programı buldu şimdi ne yapmalıyım?

Olacak. Konu sahibi konusunu takip etmediği için geçici süreliğine mail adresi kaldırılmıştır. sana keylogger yediren kamilin hesabı. Az sabretseydiniz Ek olarak şifresini de almaya bakıyorum, henüz yeni başladım. Bu arada, ava gitmeye kalkmışsınız. Av olmuşsunuz.

Hocam valla sağ olun beklemedeyim şuan. Şuan mail gözükmüyor ama.

Tamamdır, olacak gibi gözükmüyor şikayet etsem de ilgilenmeyecekleri için siliyorum şuan. Hepinize teşekkürler bilgi verip yardım ettiğiniz için.

Hocam procces dump aldım ama stringlere bakmayı bilmiyorum. Ne yapmalıyım şimdi hocam?

Büyük ihtimalle proxy kullanıyordur. Denemeye değmez.

@24099 hocam Hacker'ı hackledi

Bunu gören arkadaşlar lütfen sanal makine harici kendi sisteminize indirmeyin. Zararlı yazılım içeriyor olabilir.

Dosyayı şifreli bir ZIP ile buraya koy, analiz edelim.

Yüklediğiniz program keylogger'ın kendisi değil de builder gibi duruyor, içinde zaten yapan kişi iletişim bilgilerini vermiş. Son düzenleyen: Moderatör: 5 Temmuz 2021

Dosya konumunu açıp oradakini virustotale upload edebilirsin.

Konu sahibi gördüğü için tekrardan iligli mail adresi kaldırılmıştır. İlgili dosyayı silme, sikayet edersen dosyadan elde ediliyor bu bilgiler. Adli bilişimciler benim de uyguladığım teknikleri kullanarak inceleyip bulacaktır. Elinde dursun. İpucu: Process dump alıp stringlere bakın.

Nereden yükledin? Discord'dan atıldıysa çocuğun ismini fake hesaptan falan bulup dava açabilirsin.

Hacklemek değil, dosyayı analiz ediyorum sadece. Ama ufak bir işim çıktı, geri kalanına tekrardan sonra devam edeceğim. Bir şeyler bulursam konuya yazarım.

Kesin Hakops ile yapılmış. Yakınlarınızdan biri yapmış olabilir. Mscwin. exe'yi başlatma bölümünden kaldırın. PC'yi yeniden başlatın. Çalışmayı bırakır.

Hocam peki programın kendisini nasıl bulabilirim?

Hocam nasıl, koyamıyorum. İzin verilen uzantı olmadığı için konulmuyor.

Tamamdır hocam

Bir ekleme de ben yapayım. Herkes zaten inceleyemez, ne yapacağını tam bilmeyenler bakmasa iyi olur

Bunu senin yapmana gerek yok, ben yaptım ve üstteki bilgiyi elde ettim. Sadece konuda başka türlü ilgilenenlere fikir versin diye yazdım.

Tamamdır. Konuyu takipte kalın.