Şimdi bu sonuçlara göre kesin virüs çıkarımı yapamayız. "Net virüs!" gibi yorumlar pek doğru değil. Zaten tespitlerin çoğunda "Crack: Hacktool" gibi sonuçlar alınmış. Yani korsan bir yazılımda bu gayet normal. Bazen böyle yüksek düzeyde pozitif sonuç alan ama aslında sıkıntısız olan korsanlarla karşılaşıyoruz. Ama beni şüphelendiren kısım, "Behavior" sekmesindeki davranışlarından birisi. Windows Güvenliği ile alakalı bazı servisleri durduruyormuş. Bu şüpheli bir hareket. Ben çok korsan kullandım, temiz olanlar genelde Windows Güvenliği veya başka bir sistem bileşenine dokunmuyor, kurcalamıyordu.
Bu sebeple ben "Net değil, ama sıkıntılı olabilir." diyorum. Eğer Hybrid-Analysis, FileScan.io sitelerine de bu dosyayı upload edip rapor oluşturursanız, o rapora göre daha iyi bir yorum yapabiliriz.
