Çözüldü False-Positive nasıl anlaşılır?

cerrahpaşalı · 12 Ekim 2024

Arkadaşlar bir crackli oyunun false-positive olduğu nasıl anlaşılır?

Mesela ben bunun false-positive olduğunu nasıl anlarım?

2001 · 12 Ekim 2024

Tespit kimliklerinin ne anlama geldiğini öğrenerek. Hacktool'un virüs olmadığını fark ederek.

Recep Baltaş · 12 Ekim 2024

Burada bilmen gereken iki tane şey var bir tanesi antivirüs yazılım yapan firmalar, ikincisi de İngilizce. Şimdi bunları baz alarak bunun FP olup olmadığına bakalım.

Öncelikle listede Malwarebytes ve ESET dışında bilinen bir AV yok.

İkincisi, tespitlere baktığımızda şu ifadeler var: Probably, HackTool, Heuristic, Suspicious, Generic, AIDetect.

Bütün bunlar bize kesin bir virüsten daha ziyade olası bir virüs tespitini gösteriyor bu bağlamda false-positive diyebiliriz diye düşünüyorum. Tabii ki hiçbir şeyin kesinliği yok. Gerçek kesinliği sen kendin deneyip görebilirsin. Bu konuda risk tamamen sana ait.

3399 · 12 Ekim 2024

Yüzeysel olarak bakarsan %100 false positive olduğunu anlayamazsın bunun için dosyanın statik ve dinamik analizini yapmak gerekir buradan ancak tahmin yürütürsün. Genel olarak dosyada hacktool, ML, AI gibi tagler varsa false positive olma ihtimali yüksektir.

Recep Baltaş · 12 Ekim 2024

Yani özetle şunu söyleyebilirim: Eğer İngilizce öğrenirsen False-Positive olup olmadığını çok daha kolay anlayabilirsin.

cerrahpaşalı · 12 Ekim 2024

Recep Baltaş dedi:
Yani özetle şunu söyleyebilirim: Eğer İngilizce öğrenirsen False-Positive olup olmadığını çok daha kolay anlayabilirsin.

Hocam peki bu 13 tane virüs gösteriyor diyelim. Bu dandik yazılımları saymazsak sadece ESET ve Malwarebytes'in tespit ettiği virüsleri sayarsak nasıl olur?

Recep Baltaş · 12 Ekim 2024

cerrahpaşalı dedi:
Hocam peki bu 13 tane virüs gösteriyor diyelim. Bu dandik yazılımları saymazsak sadece ESET ve Malwarebytes'in tespit ettiği virüsleri sayarsak nasıl olur?

Kullanma o zaman? Bu kadar kişi açıklama yaptı, artık olayı anlaman gerekiyor diye düşünüyorum ama gördüğüm kadarıyla hiçbirini anlamamışsın.

Eset ve MBAM açıklamalarında ne yazıyor? Peki biz bunlarla ilgili ne dedik?

Eğer ikisini de okumadıysan, ki ben bu aşamada okumadığına inanıyorum, bunu tekrar okuyabilirsin:

Recep Baltaş dedi:
Tabii ki hiçbir şeyin kesinliği yok. Gerçek kesinliği sen kendin deneyip görebilirsin. Bu konuda risk tamamen sana ait.

Çözüldü False-Positive nasıl anlaşılır?

Detaylar

cerrahpaşalı

Uzman

Recep Baltaş

2001

Uzman

Recep Baltaş

Techolay

3399

Uzman

Recep Baltaş

Techolay

cerrahpaşalı

Uzman

Recep Baltaş

Techolay

Benzer konular

Yeni konular

Yeni mesajlar