Hocam bir şekil stealer olup sifreleri çalınmış olabilir ama Discord da maili değiştirmek için maile doğrulama gitmesi gerekiyor, yani hem maili hem hesabın sifresini ele geçirmek bayağı zor çalan kisi açısından. Ben hala Client injection olduğunu dusunuyorum birçoğu tokeni çalmak için log-out yapiyor. GitHub - arshx86/LogCord: Show devices that in your discord account şöyle bir tool yapmıştım dileyen arkadaşlar hesabında hangi cihazlar var görebilir.

Format attıktan sonra da tekrar indirmemene rağmen olduysa biraz sıkıntılı bir durum.

Kahkahayı patlattım mesajı görünce, token grabber değil UEFI rootkit yese bile indirmeye devam eder bu illegal dosya indirmeden dolayı Technopat bilgilerini yetkilililere vermezse yatsın kalksın Allah'a şükretsin

VirusTotal

Format attığında gitmemiş olmasi garip. Tarama sonrası bulunan zararlıları ss atarmisiniz? veya virusun dosyasını biliyorsanız virustotal paylaşın bakalım neymiş.

Neden dalga geçelim ki, mernis indirmeye çalışırken token grabber yediğin komik değil mi sence. Neyse, VirusTotal stealer olarak gösteriyor da keşke linki de atsaydin bu durumda lanet arşivi indirip içinden exeyi ayiklayarak vtye atıp kendimiz incelememiz gerekiyor bizi de tehlikeye atmış oluyorsun. Exe olarak mernis yok haberin olsun site bunların hepsi.

Direkt olarak Client'e enjeksiyonlanan variantları var. Muhtemelen her Discord'u açtığında zararlı kod çalışıp yeni tokenini iletiyordur. Önerebileceğim adımlar şunlar; - Discord'u tamamen silmen ve C:\Users\%username%\AppData\Roaming\discord buradaki klasorude tamamen silmen. - Sağlam bir av indirip taratman, ve başlangıç programlarını kontrol etmen. Bunları yaptıktan sonra Discord'u tekrar indirip kullanabilirsin. Bu direkt olarak Client'e enjeksiyonlanan varyantların yerleştiği yer senin her Discord'u açtığında Discord tarafından çalıştırılan kod dizesi yeridir.

Eskiden böyle sayılar yoktu yanında. Virüs indirdim, PC'ye format attım tekrar yeni hesap açtım böyle oldu. Sizce virüsle bir alakası var mıdır? Not: Formattan sonra hesapımın şifresini değiştirdim ama yine de hesapıma girdi neden ve nasıl böyle bir şey yapabildi? Ne yapmalıyım? Virüsü indirdiğimde bir anda Discord'u açtı ve hesaptan attı. Dosya Ekleri Ekran görüntüsü 2022-07-28 020015. png 25,7 KB · Görüntüleme: 97

Masum biriyim zaten bunu indirdiğimde mernisin ne olduğ unu bilmiyordum acaba gerçek mi diye düşündüm isim soy addan T. C. bulmanın kendim üzerinde deneyecektim kimsenin soy ismini sormuyorum Türkiye'de soy isimler pek kullanılmıyor zaten ayrıca bilgilerimi verseler bile hapse girmemem yaşım yetmez neden bir anda benimle dalga geçmeye başladınız?

"Kaspersky Rescue Disk" ile işletim sistemine girmeden virüs taraması yapabilirsiniz, muhtemelen sorununuzu çözecektir.

İndirdiği dosya virüslü çıkmıştır hocam. Bile bile virüs indirecek hali yok muhtemelen.

Senin de MERNİS veri tabanı indirmeye çalışıp virüs yemen tam aksine çok komik ve eğlenceli. Karma.

@reinsy kişinin tokeni çalındığında tokeninin çalınıp çalınmadığını bilemez diye biliyordum hocam. Hesabından otomatik çıkış yapılıp giriş yapılamadığına göre token hırsızlığından daha farklı bir durum olması mümkün müdür?

Format attıgımda gitmedi kespereasky malwerebytes ve ESET'ten tarama yaptım.

Cihaz sürücüsünün adı bu. Herhangi bir sorun yok.

İki tane dediğin? Direkt olarak RAR'i taratmişin vt RAR'i çıkarıp exeyide tarıyor. 2. dediğin exedir muhtemelen. Ayrıca stealer tarayıcı şifrelerini çalar, sadece Discord değil. Önceden umursamayip şifreyi kaydet deyip kaydettigin şifreler adamın elinde şu an. Tüm hesaplarının şifresini değistirmeni oneriyorum.

Datag den stealer olanı sildim ama sanırsam bir tane daha var çünkü VirusTotal iki farklı virüs çeşidi olarak gösteriyor.

@Dutchman @reinsy

Konuyla alakasız ama neden virüs indirdin ki? Ya da indirdiğin dosya mı virüslü çıktı?

Dosya Ekleri Ekran görüntüsü 2022-07-30 124122. png 20,7 KB · Görüntüleme: 13

PC'ye formatt attıktan sonra ve şifrem değiştirdikten sonra hesapıma girdi ama sonra datagden tarama başladdım ve stealer trojeni sildi ama VirusTotal'de iki fark trojan türü buluyor herhalde bir tane daha virüs var ve endişeleniyorum.

Bu servisin orijinal Windows servisi olup olmadigini anlayamadım. Ancak grabber bu servisle oynuyor isminden anlayacağım üzere tarih servisi gibi bir şey. Discord'u tamamen silip tekrar yükledikten sonra bir sorun kalmamalı. Sorun hala devam ediyor mu? Ediyorsa sıkıntı nedir?

Kanka uykuluydum saat gece 5 Ti.

Doğru.

Hocam siz format atmadiniz mi hala nasil bunlar oluyor. Tekrarmi indirdiniz dosyayı formatla gider çünkü.

İster inan ister inanama ve biz burada virüsü silmeye çalışırken gelipte 8 ay önceki meme atıyorsun komik değil.

Ne zeman attı bunu. Bende masum biri sanmıştım :/

Sizin mesajınızdan sonra attı, raporladığımda kaldırıldı. Valla Mernis indireyim derken token grabber falan yediyse iyi olmuş der geçerim.

servis oluşturuyor gibi duruyor. Dandik py scriptlerine benziyor, daha önce 10 kere ismi değiştirilmiş illaki delikanlının biri çıkıp webhooku silmiştir diye düşünüyorum. Kod:Panoya kopyala sc query w32time cmd'ye yazıp SS atarmisin.

virüs totalde taratmak için tekrar indirdim ama çalıştırmadım sonra hemen sildim ve tekrar datag den tarama yaptım bu sefer çalıştırmadıgım için virüs bulaşmamıştı ve datag virüs bulmamıştı

Format attıktdan sonrada oldu tekrar indirmedim.

Az önce PC giriş ekranında bir sebeple şifreni kullanamıyoruz yeni şifre yapın dedi PC'yi kapatıp açmıştım

Şaka mı yapıyorsun?