Hocam kurdum ama çalıştırmadım çünkü settings.exe'de bir tehdit daha bulundu IP adres falan diyor. DLL dosyalarında dropper denmiş ama adı sanı duyulmamış programlar olduğu için pek fazla takmadım.
O uyari tek basina malware gostergesi degil, ayrica tek basina internet aktivitesi oldugunu da kanitlamaz. Sigma kurallari da false-positive verebilir. Codex/DirectX bilesenleri, oyun konfigurasyon araclari, DLL yuklemeleri, crack/release grubunun ekledigi bilesenler gibi nedenlerle rundll32.exe gibi Windows bilesenleri kullanilabilir.Hocam kurdum ama çalıştırmadım çünkü settings.exe'de bir tehdit daha bulundu IP adres falan diyor. DLL dosyalarında dropper denmiş ama adı sanı duyulmamış programlar olduğu için pek fazla takmadım.
