Yorumlarınızı Almak İstiyorum

sinansazren' Alıntı:

Merhaba,
Siteden RealUI Loader programını indirdim ve çalıştırmadan önce VirusTotal üzerinde tarattım. Genel olarak hile yazılımlarının oyun kodlarına müdahale ettiği için birkaç antivirüs tarafından "False Positive" (Riskware/Suspicious) olarak algılanabileceğini biliyorum. Ancak bu dosyanın sonuçları normal bir hile yazılımının çok ötesinde görünüyor.
Dosyada sadece birkaç bilinmeyen antivirüs değil; BitDefender, ESET, Avast, AhnLab, GData gibi dünyanın en büyük siber güvenlik firmaları dahil olmak üzere 30'un üzerinde motor doğrudan kırmızı uyarı verdi.
Tarama sonuçlarında yer alan spesifik tehdit etiketleri şunlar:

• Trojan/Win64.Agent
• Win64:MalwareX-gen [Misc]
• Gen:Variant.Application.FCA.3236
• Malicious (High Confidence)

Kaspersky veya Microsoft'un henüz "Undetected" vermesi, dosyanın yeni bir cryptleme işleminden geçtiğini düşündürüyor. Çünkü yukarıda belirttiğim 30+ kurumsal firma dosyayı doğrudan Trojan (Truva Atı) ve Malware (Zararlı Yazılım) olarak etiketlemiş durumda.
Bu loader'ın içinde bilgisayar güvenliğini, kayıtlı şifreleri (Infostealer riskini) veya tarayıcı çerezlerini tehlikeye atacak bir kodlama mı mevcut? Yönetim ekibinden veya yetkili bir arkadaştan bu kadar yüksek ve spesifik Trojan uyarılarının nedeni hakkında detaylı ve tatmin edici bir açıklama bekliyorum.
Tarama görsellerini de konuya ekliyorum. Şimdiden teşekkürler.
Ekli dosyayı görüntüle 28109
Ekli dosyayı görüntüle 28110

---

Genişletmek için tıkla ...

sinansazren' Alıntı:

Merhaba,
Siteden RealUI Loader programını indirdim ve çalıştırmadan önce VirusTotal üzerinde tarattım. Genel olarak hile yazılımlarının oyun kodlarına müdahale ettiği için birkaç antivirüs tarafından "False Positive" (Riskware/Suspicious) olarak algılanabileceğini biliyorum. Ancak bu dosyanın sonuçları normal bir hile yazılımının çok ötesinde görünüyor.
Dosyada sadece birkaç bilinmeyen antivirüs değil; BitDefender, ESET, Avast, AhnLab, GData gibi dünyanın en büyük siber güvenlik firmaları dahil olmak üzere 30'un üzerinde motor doğrudan kırmızı uyarı verdi.
Tarama sonuçlarında yer alan spesifik tehdit etiketleri şunlar:

• Trojan/Win64.Agent
• Win64:MalwareX-gen [Misc]
• Gen:Variant.Application.FCA.3236
• Malicious (High Confidence)

Kaspersky veya Microsoft'un henüz "Undetected" vermesi, dosyanın yeni bir cryptleme işleminden geçtiğini düşündürüyor. Çünkü yukarıda belirttiğim 30+ kurumsal firma dosyayı doğrudan Trojan (Truva Atı) ve Malware (Zararlı Yazılım) olarak etiketlemiş durumda.
Bu loader'ın içinde bilgisayar güvenliğini, kayıtlı şifreleri (Infostealer riskini) veya tarayıcı çerezlerini tehlikeye atacak bir kodlama mı mevcut? Yönetim ekibinden veya yetkili bir arkadaştan bu kadar yüksek ve spesifik Trojan uyarılarının nedeni hakkında detaylı ve tatmin edici bir açıklama bekliyorum.
Tarama görsellerini de konuya ekliyorum. Şimdiden teşekkürler.
Ekli dosyayı görüntüle 28109
Ekli dosyayı görüntüle 28110

---

Genişletmek için tıkla ...

nyrisbaba' Alıntı:

ilk öncelikle loaderla alakalı hiçbir bağlantım yok kullanmadım fakat 2 3 sene önce kullanırken hiçbir şekilde virüsle alakalı pc donma kasma bilgilerim çalınma gibisinden birşey yaşamadım virüstotal her zaman doğruyu söylenmez zaten genellikle loaderlar obf dedigimiz şey yani virüsleri gizler fakat reality buna demekki gerek duymamış bu loader 5 10 tane hileyi içinde barındırıyor hileyi inject eden uygulama bu bence bu kadar kırmızı çıkması gayet normal beyler

Genişletmek için tıkla ...