Çözüldü Windows 10 açılışta Phantom. Svc CMD açılıp 10 saniye bir şeyler yazılıp kapanıyor

neurox · 6 Temmuz 2024

Dün yaşadım PC'yi kapatıp açtım ve CMD açılıp bir şeyler yazdı kendi kendine adı Phantom. Svc virüs tarattım buldu hepsini sildim ve her açtığımda bu çıkıyor. Ne yapmam lazım? Regedit'ten baktı.

M, run klasörüne orada da bir şey yok?

Analysis $phantom-SCV.cmd (MD5: 6E45850D43BDE1D6BC68AB6B07DAF153) Malicious activity - Interactive analysis ANY.RUN

Interactive malware hunting service. Live testing of most type of threats in any environments. No installation and no waiting necessary.

app.any.run

Buldum aynı aynı resim bakın böyle

Nedir bu?

Kaspersky ile tam tarama yaptım yine bulamadı.

Enes3078 · 6 Temmuz 2024

Obfuscate edilmiş basit bir kod. Zararlı kodu splitleyip splitlenen gruba göre ayrıştırıp sonrasında geçersiz karakterleri değiştirerek doğru Base64 verisi elde ediliyor. Sonra da Base64 decode edilip kod çalıştırılmış. Oturup statik analiziyle uğraşmaya değmez ANY.RUN raporu varken.

İyisi mi siz sistemi düzgün bir antivirüs programıyla taratın. Hangisini kullanmıştınız?

AVG Kullanıcısı · 6 Temmuz 2024

neurox dedi:
Dün yaşadım PC'yi kapatıp açtım ve CMD açılıp bir şeyler yazdı kendi kendine adı Phantom. Svc virüs tarattım buldu hepsini sildim ve her açtığımda bu çıkıyor. Ne yapmam lazım? Regedit'ten baktı.

Eki Görüntüle 62840

M, run klasörüne orada da bir şey yok?

Analysis $phantom-SCV.cmd (MD5: 6E45850D43BDE1D6BC68AB6B07DAF153) Malicious activity - Interactive analysis ANY.RUN

Interactive malware hunting service. Live testing of most type of threats in any environments. No installation and no waiting necessary.

app.any.run

Buldum aynı aynı resim bakın böyle

Eki Görüntüle 62843

Nedir bu?

Kaspersky ile tam tarama yaptım yine bulamadı.

Dediğiniz Anti-Virüs bir değişik adını bile duymadım. Acilen MBAM indirip Tarama yapın. Sonrasında ise Emsisoft Emergency Kit ile Malware Taraması yapın. Ve şu rehberi uygulayın:Rehber: Bilgisayar virüsleri nasıl temizlenir?

neurox · 6 Temmuz 2024

Enes3078 dedi:
Obfuscate edilmiş basit bir kod. Zararlı kodu splitleyip splitlenen gruba göre ayrıştırıp sonrasında geçersiz karakterleri değiştirerek doğru Base64 verisi elde ediliyor. Sonra da Base64 decode edilip kod çalıştırılmış. Oturup statik analiziyle uğraşmaya değmez ANY.RUN raporu varken.

İyisi mi siz sistemi düzgün bir antivirüs programıyla taratın. Hangisini kullanmıştınız?

MBAM ile tarattım olmadı Kaspersky ile tarattım oda bulamadı bir şey ne yapacağım?

Enes3078 dedi:
Obfuscate edilmiş basit bir kod. Zararlı kodu splitleyip splitlenen gruba göre ayrıştırıp sonrasında geçersiz karakterleri değiştirerek doğru Base64 verisi elde ediliyor. Sonra da Base64 decode edilip kod çalıştırılmış. Oturup statik analiziyle uğraşmaya değmez ANY.RUN raporu varken.

İyisi mi siz sistemi düzgün bir antivirüs programıyla taratın. Hangisini kullanmıştınız?

Hocam bu nasıl bir virüs ne yapar? Bilgisayarıma PC'mdeki olan Steam DC hesabım falan ne olur, anlatır mısınız?

AVG Kullanıcısı · 6 Temmuz 2024

neurox dedi:
MBAM ile tarattım olmadı Kaspersky ile tarattım oda bulamadı bir şey ne yapacağım?

MBAM ile nasıl olmadı ya? Siz tarattığınıza emin misiniz? Kaspersky ile umarım tam tarama yapmışsınızdır. O zaman Emsisoft Emergency Kit ile Malware taraması yapın.

neurox · 6 Temmuz 2024

Silinen üye dedi:
MBAM ile nasıl olmadı ya? Siz tarattığınıza emin misiniz? Kaspersky ile umarım tam tarama yapmışsınızdır. O zaman Emsisoft emergency kit ile malware taraması yapın.

Kaspersky ile tam tarama yaptım hiçbir şey yok dedi.

Şimdi dediğinizi yapıyorum.

AVG Kullanıcısı · 6 Temmuz 2024

neurox dedi:
MBAM ile tarattım olmadı Kaspersky ile tarattım oda bulamadı birşey napıcam?

Hocam bu nasıl bir virüs ne yapar? bilgisayarıma PC'mdeki olan Steam, Dc hesabım falan ne olur anlatır mısınız?

Hocam bilemiyorum çünkü elimde ne bir Virustotal raporu ne bir şey var. Başlangıçta açılan CMD penceresini Görev Yöneticisinden bulup Dosya konumunu açın ve o dosyayı Virustotal'e yükleyin.

neurox · 6 Temmuz 2024

Silinen üye dedi:
Hocam bilemiyorum çünkü elimde ne bir VirusTotal raporu ne bir şey var. Başlangıçta açılan CMD penceresini Görev Yöneticisi'nden bulup Dosya konumunu açın ve o dosyayı VirusTotal'e yükleyin.

Hocam yemin billah nasıl bir şey bu görev yöneticisinde gözükmüyor. Regedit run klasörüne baktım orada da bir şey yok.

Bu da bulamadı ne bu?

AVG Kullanıcısı · 6 Temmuz 2024

neurox dedi:
Hocam yemin billah nasıl birşey bu görev yöneticisinde gözükmüyor Regedit run klasörüne baktım ordada birşey yok

Eki Görüntüle 62849Bu da bulamadı ne bu??

Hocam Appanyrun'a bakarsam Trojan gibi görünüyor ancak emin değilim bu kadar AV'nin bulamaması çok ilginç. Başlangıç menüsünü atar mısın?

neurox · 6 Temmuz 2024

Silinen üye dedi:
Hocam Appanyrun'a bakarsam Trojan gibi görünüyor ancak emin değilim bu kadar AV'nin bulaması çok ilginç. Başlangıç menüsünü atar mısın?

Yemin ediyorum bilgisayar kullandığım günden beri her virüsle karşılaştım temizledim ama bu virüs hayatımda ilk defa duyuyorum.

Çözüldü Windows 10 açılışta Phantom. Svc CMD açılıp 10 saniye bir şeyler yazılıp kapanıyor

Detaylar

neurox

Becerikli

Analysis $phantom-SCV.cmd (MD5: 6E45850D43BDE1D6BC68AB6B07DAF153) Malicious activity - Interactive analysis ANY.RUN

AVG Kullanıcısı

Enes3078

Techolay

AVG Kullanıcısı

Uzman

Analysis $phantom-SCV.cmd (MD5: 6E45850D43BDE1D6BC68AB6B07DAF153) Malicious activity - Interactive analysis ANY.RUN

neurox

Becerikli

AVG Kullanıcısı

Uzman

neurox

Becerikli

AVG Kullanıcısı

Uzman

neurox

Becerikli

AVG Kullanıcısı

Uzman

neurox

Becerikli

Benzer konular

Yeni konular

Yeni mesajlar