Kaspersky "MEM:Backdoor.Win64.Tuoni.gen" uyarısı

Karlux · Dün 13:07

Bugün Kaspersky tarafından "MEM:Backdoor.Win64.Tuoni.gen" şeklinde bir uyarı geldi, nesne kısmında pmem/system yazıyordu. Kaspersky üzerinden çöz dediğimde bunu çözemediğini belirtti. Bir kez daha deneyip bilgisayarı yeniden başlattığımda bu hata gitmişti. Tam tarama yaptım, herhangi bir şey çıkmadı. Malwarebytes ile de tam tarama yaptım, orada da temiz çıktı. Bu uyarı Kaspersky tarafından "yanlış pozitif" (false positive) olarak verilmiş olabilir mi? Kaspersky ekibi uzaktan bağlanarak inceledi, bir şey bulamadıklarını belirttiler ancak sorumu da tam olarak cevaplamadılar.

Hata detayı şu şekilde:

Olay: Temizleme mümkün değil
Uygulama adı: avpui.exe
Uygulama yolu: C:\Program Files (x86)\Kaspersky Lab\Kaspersky 21.25
Bileşen: Dosya Antivirüsü
Sonuç açıklaması: İşlenmedi
Tür: Truva atı
Ad: MEM:Backdoor.Win64.Tuoni.gen
Doğruluk: Tam
Tehdit düzeyi: Yüksek
Nesne türü: Dosya
Nesne adı: System
Nesne yolu: pmem:\
Neden: Atlandı
Temizleme mümkün değil.

Bu durumu anlayan ve yardımcı olabilecek biri varsa çok memnun olurum.

Hermione Jean Granger · Dün 18:14

Selam,

Muhtemelen yasadiginiz sorun false-positive dedigimiz antiviruslerin hatali sekilde pozitif vermesi durumu.

Nesne yolu pmem: diyor. Normal bir dosya yolu degil bu. Bellegi gosteriyor. Yani uyari yuksek ihtimalle diskte fiziksel olarak bulunan yurutulebilir bir dosyadan dolayi degil, RAM'deki bir bellek bolgesi icin verilmis. Zaten tespit adinin basinda da "MEM" ifadesi var.

Bilgisayari yeniden baslatinca bunun gitmesinin sebebi, RAM'lerin bilgisayar kapanip acilinca sifirlanmasi. RAM sifirlaninca Kaspersky'nin "tehdit" olarak tespit ettigi sey de ortadan kalkmis demek ki.

Tam tarama temiz cikiyor, Malwarebytes de temiz diyor. Sisteminize uzaktan baglanan uzmanlar da bir sorun bulamamis. Bir sorun oldugunu dusunmuyorum. Dedigim gibi muhtemelen false-positive bir bulgu.

Simdilik Windows'u ve Kaspersky'yi guncel tutun. Sistemi normal sekilde kullanin. Ayni uyari tekrar ederse Kaspersky'ye ilgili raporu gonderin. Yanlis pozitif ise yeni veritabani guncellemesiyle duzeltilir.

Eger iciniz hala rahat degilse, dilerseniz komplike saldirilarda tespit orani son derece basarili olan Emsisoft Emergency Kit ile tum diskleri ve bellegi taratabilirsiniz.

Emsisoft Emergency Kit: Free Portable Malware & Virus Scanner

Emsisoft Emergency Kit scans and cleans your infected PC thoroughly. For malware removal it uses two major antivirus scan engines. EEK is fully portable, no setup required. Efficient removal of Viruses, Bots, Spyware, Keyloggers and Trojans for commercial use

www.emsisoft.com

Karlux · Dün 19:09

Hermione Jean Granger dedi:
Selam,

Muhtemelen yasadiginiz sorun false-positive dedigimiz antiviruslerin hatali sekilde pozitif vermesi durumu.

Nesne yolu pmem: diyor. Normal bir dosya yolu degil bu. Bellegi gosteriyor. Yani uyari yuksek ihtimalle diskte fiziksel olarak bulunan yurutulebilir bir dosyadan dolayi degil, RAM'deki bir bellek bolgesi icin verilmis. Zaten tespit adinin basinda da "MEM" ifadesi var.

Bilgisayari yeniden baslatinca bunun gitmesinin sebebi, RAM'lerin bilgisayar kapanip acilinca sifirlanmasi. RAM sifirlaninca Kaspersky'nin "tehdit" olarak tespit ettigi sey de ortadan kalkmis demek ki.

Tam tarama temiz cikiyor, Malwarebytes de temiz diyor. Sisteminize uzaktan baglanan uzmanlar da bir sorun bulamamis. Bir sorun oldugunu dusunmuyorum. Dedigim gibi muhtemelen false-positive bir bulgu.

Simdilik Windows'u ve Kaspersky'yi guncel tutun. Sistemi normal sekilde kullanin. Ayni uyari tekrar ederse Kaspersky'ye ilgili raporu gonderin. Yanlis pozitif ise yeni veritabani guncellemesiyle duzeltilir.

Eger iciniz hala rahat degilse, dilerseniz komplike saldirilarda tespit orani son derece basarili olan Emsisoft Emergency Kit ile tum diskleri ve bellegi taratabilirsiniz.

Emsisoft Emergency Kit: Free Portable Malware & Virus Scanner

Emsisoft Emergency Kit scans and cleans your infected PC thoroughly. For malware removal it uses two major antivirus scan engines. EEK is fully portable, no setup required. Efficient removal of Viruses, Bots, Spyware, Keyloggers and Trojans for commercial use

www.emsisoft.com

Selam, çok teşekkür ederim. Ek olarak güvenli modda Kaspersky ile tam tarama yaptığımda yine temiz çıktı. Bahsettiğiniz uygulamayı da deneyeceğim.

Kaspersky "MEM:Backdoor.Win64.Tuoni.gen" uyarısı

Detaylar

Karlux

Uzman

Hermione Jean Granger 41

Üstün

Emsisoft Emergency Kit: Free Portable Malware & Virus Scanner

Karlux

Uzman

Emsisoft Emergency Kit: Free Portable Malware & Virus Scanner

Benzer konular

Yeni konular

Yeni mesajlar