meraklıadam 2
Çalışkan
- Katılım
- 29 Haziran 2026
- Mesajlar
- 35
- Beğeniler
- 14
klaizee 6
Üstün
- Katılım
- 9 Ocak 2024
- Mesajlar
- 459
- Çözümler
- 5
- Beğeniler
- 255
Malwarebytes: Patcher.Trojan.HackTool.DDS
Yüksek ihtimalle crack tool ama VBA32: Backdoor.Shell diyor. VBA32 ne kadar güvenilir orası tartışılır.
Benim yorumumu sorarsan yaptığı işlemlere baktığımda dışarıya pek bir işlem yok. Yüksek ihtimalle sadece bir Crack Tool. Tahminlerim False-Positive diyor.
Yüksek ihtimalle crack tool ama VBA32: Backdoor.Shell diyor. VBA32 ne kadar güvenilir orası tartışılır.
Benim yorumumu sorarsan yaptığı işlemlere baktığımda dışarıya pek bir işlem yok. Yüksek ihtimalle sadece bir Crack Tool. Tahminlerim False-Positive diyor.
KS
KS
meraklıadam 2
Çalışkan
- Katılım
- 29 Haziran 2026
- Mesajlar
- 35
- Beğeniler
- 14
Kendi antivirüs Avast ile taradım oda Win32: Malware-gen dedi nedense VirusTotal'da taranmamış Kaspersky virüs tarama aracıyla taradım o güvenli dedi.
klaizee 6
Üstün
- Katılım
- 9 Ocak 2024
- Mesajlar
- 459
- Çözümler
- 5
- Beğeniler
- 255
Avast benim tercihlerimce bilgisayarda ana antivirüs yazılımı olarak kullanılmamalı. Mümkünse farklı alternatifler tercih edin.
Dışarıya bağlantılara vs. baktığımda sadece yüksek ihtimalle crack sahibine ait websitesine bağlantı var. O da reklam amaçlıdır.
Dediğim gibi tahminimce False-Positive diyorum.
KS
KS
meraklıadam 2
Çalışkan
- Katılım
- 29 Haziran 2026
- Mesajlar
- 35
- Beğeniler
- 14
Avast Premiumu bedava geldi diye indirdim yoksa hayatta antivirüse para vermem.
klaizee 6
Üstün
- Katılım
- 9 Ocak 2024
- Mesajlar
- 459
- Çözümler
- 5
- Beğeniler
- 255
Para vermenize de gerek yok aslında, çoğu AV yazılımının ücretsiz sürümleri yeterli oluyor.
Bilgisayarınıza da Malwarebytes kurup şüpheli bir durum hissederseniz taratabilirsiniz. Aktif koruma sunmuyor, sadece tarama hizmeti.
KS
KS
meraklıadam 2
Çalışkan
- Katılım
- 29 Haziran 2026
- Mesajlar
- 35
- Beğeniler
- 14
Malwarebytes sitesinden indirmeye çalışınca hata veriyor inmiyor bölge kısıtlamasından dolayı diyede bir uyarı veriyor.
klaizee 6
Üstün
- Katılım
- 9 Ocak 2024
- Mesajlar
- 459
- Çözümler
- 5
- Beğeniler
- 255
Setup başka kaynaktan bulmalı ya da VPN açmalısın.
Senin için Setup dosyasını çektim, aşağıdaki linkten erişebilirsin.
Dosya orjinal kaynaktan alınmıştır, Virustotal'de bırakayım.
Gofile — Cloud Storage Made Simple
Secure, fast and free cloud storage solution. Upload and share files instantly.
gofile.io
- Katılım
- 20 Aralık 2023
- Mesajlar
- 3.545
- Makaleler
- 6
- Çözümler
- 27
- Beğeniler
- 5.831
Kesin malware diyemeyecegim fakat, pek guvenilir durmuyor. Davranis analizi "Credentials from Web Browsers" olarak isaretlemis ve eslesen davranista OpenWith.exe ile Chromium tabanli bir tarayici yolu goruluyor. MITRE ATT&CK'te tarayicilardaki kayitli kimlik bilgileri / hassas browser verilerine erisim kategorisine giriyor. Tabii tek basina bununla hemen malware diyemeyiz. Sandbox'in gozlemledigi bir davranis veya dosya/islem iliskisi bu teknigi tetiklemis olabilir. Bir butun olarak degerlendirmek gerekiyor.
Execution, Stealth, Persistence, Privilege Escalation gibi yetenekler tespit edilmis.
Crack'li Spotify dosyasinda browser credential access + sandbox evasion + process injection + hijack execution flow + hidden artifacts kombinasyonu bayagi bir supheli. Amaci sadece Spotify kurmak olmaktan cikiyor resmen.
Ben olsam koru korune ana sistemimde calistirmazdim.
Execution, Stealth, Persistence, Privilege Escalation gibi yetenekler tespit edilmis.
Crack'li Spotify dosyasinda browser credential access + sandbox evasion + process injection + hijack execution flow + hidden artifacts kombinasyonu bayagi bir supheli. Amaci sadece Spotify kurmak olmaktan cikiyor resmen.
Ben olsam koru korune ana sistemimde calistirmazdim.
