"shika.zip" dosyasının VirusTotal sonucu nasıl?

Hermione Jean Granger dedi:

Arşivin içindeki çalıştırılabilir dosyaları Hybrid-Analysis, Kaspersky Threat Intelligence Portal ve FileScan.io sitelerine upload edip raporu paylaşırsanız daha detaylı bir bilgi sahibi olunabilir ancak VT raporuna bakarsak şüpheli duruyor. Davranış bölümüne bakarsanız internete falan bağlanıyor.


Doğru. Arşivin içerisindeki "launcher.exe" dosyası son derece şüpheli ancak dediğim gibi bu üç siteye upload edip rapor oluşturulursa daha iyi bilgi sahibi oluruz.

Genişletmek için tıkla...

Küçültmek için tıkla...

Hermione Jean Granger dedi:

@kraxius, çok yüksek ihtimalle zararlı

Falcon-Sandbox raporuna siz de bakacak olursanız çok rahat bir şekilde zararlı olduğu anlaşılıyor. Windows Güvenlik Duvarı'na erişim sağlıyor, diğer başka güvenlikle ilgili Windows servisleriyle bağlantı kuruyor. FileScan.io sonucunda da paketlenmiş, şifrelenmiş bir dosya olduğunu gösteriyor. Kaspersky Threat Intelligence Portal temiz çıkartmış ancak 1 tane şüpheli aktivite olduğunu söylüyor. Kaspersky'nin algılama yapamamasının sebebi de muhtemelen şifrelenmiş olması. Kullanmayın, silin.

Genişletmek için tıkla...

Küçültmek için tıkla...

ozgunokia dedi:

Bilgisayarı bundan sonra sadece sen kullanmayacaksın.

Genişletmek için tıkla...

Küçültmek için tıkla...