Appdata klasöründedir. Appdata klasöründe eylem yapmak için yönetici izinleri gerekmiyor. Kullanıcı bazlı kurulumlarda kullanılan bir klasör.

VirusTotal VirusTotal www.virustotal.com Filescan. IO - Next-Gen Malware Analysis Platform Submit malware for analysis on this next-gen malware assessment platform. Filescan GmbH develops and licenses technology to fight malware with a focus on Indicator-of-Compromise extraction at scale. www.filescan.io

Paylaşsana bi. Merak ettim.

Bu konuda Microsoft Defender'in bir önlemi vardı sanırım. Kullanıcı dizinine müdehaleyi uygulama bazlı önlüyordu. Varsayılan olarak pasif.

AlienVault - Open Threat Exchange Learn about the latest cyber threats. Research, collaborate, and share threat intelligence in real time. Protect yourself and the community against today's emerging threats. otx. alienvault.com MalwareBazaar | Browse Checking your browser bazaar. abuse. ch AgentTesla ile false-positive testi için WForm uygulaması deniyorsanız düzgün sonuç vermeyebilir, test sonucunuzu etkiler.

Yok dosya adı için değil, aynı byte-sign kullanan uygulamalar bunlar. O yüzden söylüyorum hatalı sonuç alabilirsiniz eğer deniyorsanız. Python kullanarak script üstünden yapmak çok daha tutarlı oluyor genelde.

Yok Visual Studio ayrıca masüasütünde ki foto siyah oldu ve üstüne masaüstü harici diğer belgeler vb. şeyleri sildi yani bilgisayarı bozdu kısmen. Yönetici olarak çalıştırınca ise bilgisayar kökten gitti. Sadece 3 engine tespit ediyor şu an. Dosya çok değişik. Her şeyi denedim yönetici olarak çalıştırdıktan sonra ama düzelmedi.

VS Code'dan bahsediyorsan genelde yönetici izni olmayan kullanıcı tarafındaki appdata/local/programs klasörüne kuruluyor. Bu sayede silebilmiş olabilir. Ama visual studioyu sildiyse garip.

Şüpheli gözükmesin diye dosya adı böyle.

Neyse ki yedeği vardı. Peki sizce bu nasıl mümkün olmuş olabilir?