FileScan taramasından şüphelendim, kendim tarattığımda da malicious çıkmıştı. Community kısmındaki submitler virüslü diyor emin olamadım.
Hangi AV uyarı verdi ?
Virustotal'in yorum kısmında virüslü demişler, kendim exe'yi taratamıyorum 100mb limitinden dolayı sadece diğerlerini tarattım 1 uyarı vermişti.
FileScan.io, Hybrid-Analysis gibi dinamik analiz servislerinde "Verdict:" kismini okuyarak bir sonuca varilmaz. Analiz raporunun kendisini detayli sekilde incelemek gerekli, dilerseniz buraya atin ben inceleyeyim.
Exe'yi filescana atamadım dosya limitini aştığı için, .aex dosyasını attım.
www.filescan.io
FileScan'da, VirusTotal'den farkli olarak supheli bazi bulgular var. Itibar verisi kotu, threat indicators kisminda heuristic statik analizde birden fazla supheli gosterge saptanmis, Sandbox icerisindeki dinamik analizde de tehdit gostergesi gozlemlenmis. Ama ana installer dosyasinin VirusTotal sonucunda dijital imza gecerli, Element.aex'in VirusTotal raporunda da ciddi bir problem yok.Exe'yi filescana atamadım dosya limitini aştığı için, .aex dosyasını attım.
Filescan.IO - Next-Gen Malware Analysis Platform
Submit malware for analysis on this next-gen malware assessment platform. Filescan GmbH develops and licenses technology to fight malware with a focus on Indicator-of-Compromise (IOC) extraction at scale.
Site güvenilir, program crack söyleyebilir miyim bilmiyorum ama FMHY'de bulunan Satvrn kapandıktan sonra devamı olarak açılan KeyFlame'den indirdim.FileScan'da, VirusTotal'den farkli olarak supheli bazi bulgular var. Itibar verisi kotu, threat indicators kisminda heuristic statik analizde birden fazla supheli gosterge saptanmis, Sandbox icerisindeki dinamik analizde de tehdit gostergesi gozlemlenmis. Ama ana installer dosyasinin VirusTotal sonucunda dijital imza gecerli, Element.aex'in VirusTotal raporunda da ciddi bir problem yok.
FileScan.io'nun soyledikleri supheli olsa da ekstra olarak Hybrid-Analysis ile de bakarsak daha iyi olacak. Hybrid-Analysis raporu olusturup paylasir misin?
Free Automated Malware Analysis Service - powered by Falcon Sandbox
Submit malware for free analysis with Falcon Sandbox and Hybrid Analysis technology. Hybrid Analysis develops and licenses analysis tools to fight malware.hybrid-analysis.com
Ayrica hangi siteden indirdin?
