Bu konu çözüldü olarak işaretlenmiştir. Çözülmediğini düşünüyorsanız konuyu rapor edebilirsiniz.

Maxtorices

Yetkin
Katılım
2 Mayıs 2024
Mesajlar
341
Çözümler
3
Beğeniler
157
1742400554124.webp


Arkadaşlar 3 gündür bilgisayara oturmuyorum. Ama sanırım yabancı bir şey yok bilgisayarda. Kardeşim oynuyordu. Bir yere de girmedi. Yeni oturdum 12'den beridir bu raporu veriyor. Nedir bu?

HEUR:Trojan-Clicker.Script.GhostPlugin.gen olarak geçiyor.
 
Çözüm
Endişelenecek bir şey yok. Kaspersky otomatik olarak engellemiş zaten. Paylaştığınız "HEUR:Trojan-Clicker.Script.GhostPlugin.gen" girdisini de analiz edersek:
  1. HEUR kısmına bakılırsa Kaspersky, kötü amaçlı yazılım davranışı sergileyen bir kod algılamış demek.
  2. Trojan-Clicker kısmı genelde reklam dolandırıcılığı, botnet saldırıları veya kredi kartı hırsızlığı gibi virüslere kullanılan terim.
  3. Script ise kodun JavaScript veya başka bir script ile çalıştığını anlatıyor.
  4. GhostPlugin ise genelde tarayıcı eklentilerini gösterir.
Yani eklentilerinizi bir gözden geçirin, şüphelendiğiniz eklenti yoksa da önemli değil zaten Kaspersky tarafından engellenmiş bir virüs.
Endişelenecek bir şey yok. Kaspersky otomatik olarak engellemiş zaten. Paylaştığınız "HEUR:Trojan-Clicker.Script.GhostPlugin.gen" girdisini de analiz edersek:
  1. HEUR kısmına bakılırsa Kaspersky, kötü amaçlı yazılım davranışı sergileyen bir kod algılamış demek.
  2. Trojan-Clicker kısmı genelde reklam dolandırıcılığı, botnet saldırıları veya kredi kartı hırsızlığı gibi virüslere kullanılan terim.
  3. Script ise kodun JavaScript veya başka bir script ile çalıştığını anlatıyor.
  4. GhostPlugin ise genelde tarayıcı eklentilerini gösterir.
Yani eklentilerinizi bir gözden geçirin, şüphelendiğiniz eklenti yoksa da önemli değil zaten Kaspersky tarafından engellenmiş bir virüs.
 
Çözüm
Endişelenecek bir şey yok. Kaspersky otomatik olarak engellemiş zaten. Paylaştığınız "HEUR:Trojan-Clicker.Script.GhostPlugin.gen" bu girdiyi de analiz edersek:
  1. HEUR kısmına bakılırsa Kaspersky, kötü amaçlı yazılım davranışı sergileyen bir kod algılamış demek.
  2. Trojan-Clicker kısmı genelde reklam dolandırıcılığı, botnet saldırıları veya kredi kartı hırsızlığı gibi virüslere kullanılan terim.
  3. Script ise kodun JavaScript veya başka bir script ile çalıştığını anlatıyor.
  4. GhostPlugin ise genelde tarayıcı eklentilerini gösterir.
Yani eklentilerinizi bir gözden geçirin, şüphelendiğiniz eklenti yoksa da önemli değil zaten Kaspersky tarafından engellenmiş bir virüs.
Teşekkür ederim. Evet gözden geçirdim. "Foxified" adlı bir eklenti yüzünden oluyormuş. Devre dışı bırakınca durdu. Etkinleştirince tekrar hata vermeye başladı.

1742401996517.webp


Doğrulanmış olmasına rağmen bunu yapıyor. False-Positive mi anlamadım. Kaldırdım eklentiyi direkt.
 
Sezgisel analiz...
Yani kötü amaçlı bir yazılım olduğu kesin değil ama olması gerektiği gibi tedbir olarak engellenmiş.
Clicker kelimesinden dolayı edindiğim izlenim ise: Amacın kullanıcıya zarar vermek değil reklamlara tıklandığı izlenimi uyandırmak olduğunu düşündüm. (Bazı senaryolarda kullanıcının yararına olması mümkün ama öyle olduğunu varsaymayın.)
 
Son düzenleme: