Yorumlarınızı Almak İstiyorum

[sinansazren]

Merhaba,
Siteden RealUI Loader programını indirdim ve çalıştırmadan önce VirusTotal üzerinde tarattım. Genel olarak hile yazılımlarının oyun kodlarına müdahale ettiği için birkaç antivirüs tarafından "False Positive" (Riskware/Suspicious) olarak algılanabileceğini biliyorum. Ancak bu dosyanın sonuçları normal bir hile yazılımının çok ötesinde görünüyor.
Dosyada sadece birkaç bilinmeyen antivirüs değil; BitDefender, ESET, Avast, AhnLab, GData gibi dünyanın en büyük siber güvenlik firmaları dahil olmak üzere 30'un üzerinde motor doğrudan kırmızı uyarı verdi.
Tarama sonuçlarında yer alan spesifik tehdit etiketleri şunlar:

• Trojan/Win64.Agent
• Win64:MalwareX-gen [Misc]
• Gen:Variant.Application.FCA.3236
• Malicious (High Confidence)

Kaspersky veya Microsoft'un henüz "Undetected" vermesi, dosyanın yeni bir cryptleme işleminden geçtiğini düşündürüyor. Çünkü yukarıda belirttiğim 30+ kurumsal firma dosyayı doğrudan Trojan (Truva Atı) ve Malware (Zararlı Yazılım) olarak etiketlemiş durumda.
Bu loader'ın içinde bilgisayar güvenliğini, kayıtlı şifreleri (Infostealer riskini) veya tarayıcı çerezlerini tehlikeye atacak bir kodlama mı mevcut? Yönetim ekibinden veya yetkili bir arkadaştan bu kadar yüksek ve spesifik Trojan uyarılarının nedeni hakkında detaylı ve tatmin edici bir açıklama bekliyorum.
Tarama görsellerini de konuya ekliyorum. Şimdiden teşekkürler.

---

 

[nyrisbaba]

ilk öncelikle loaderla alakalı hiçbir bağlantım yok kullanmadım fakat 2 3 sene önce kullanırken hiçbir şekilde virüsle alakalı pc donma kasma bilgilerim çalınma gibisinden birşey yaşamadım virüstotal her zaman doğruyu söylenmez zaten genellikle loaderlar obf dedigimiz şey yani virüsleri gizler fakat reality buna demekki gerek duymamış bu loader 5 10 tane hileyi içinde barındırıyor hileyi inject eden uygulama bu bence bu kadar kırmızı çıkması gayet normal beyler

 

[Osderda]

konunuzun içeriği 10 da 8'i yanlış, yanlışlarınızı düzeltip tekrar konu açarsanız size özel detaylı cevap verebilirim. 7 yıllık yazılım sektöründeki bu forumumuzda yüzlerce açıklama yaptık bu sebepten benim mesajlarımdan veya global senin gibi konu açanları sağ üstten aratarak bulabilirsin. Aynı zamanda her hangi bir tehdit aramaktan da çekinmeyin, istediğin kadar analiz edebilirsin.

 

[yuemal]

sıkıntı bir durum

 

[dwitcherr]

Merhaba,
Siteden RealUI Loader programını indirdim ve çalıştırmadan önce VirusTotal üzerinde tarattım. Genel olarak hile yazılımlarının oyun kodlarına müdahale ettiği için birkaç antivirüs tarafından "False Positive" (Riskware/Suspicious) olarak algılanabileceğini biliyorum. Ancak bu dosyanın sonuçları normal bir hile yazılımının çok ötesinde görünüyor.
Dosyada sadece birkaç bilinmeyen antivirüs değil; BitDefender, ESET, Avast, AhnLab, GData gibi dünyanın en büyük siber güvenlik firmaları dahil olmak üzere 30'un üzerinde motor doğrudan kırmızı uyarı verdi.
Tarama sonuçlarında yer alan spesifik tehdit etiketleri şunlar:

• Trojan/Win64.Agent
• Win64:MalwareX-gen [Misc]
• Gen:Variant.Application.FCA.3236
• Malicious (High Confidence)

Kaspersky veya Microsoft'un henüz "Undetected" vermesi, dosyanın yeni bir cryptleme işleminden geçtiğini düşündürüyor. Çünkü yukarıda belirttiğim 30+ kurumsal firma dosyayı doğrudan Trojan (Truva Atı) ve Malware (Zararlı Yazılım) olarak etiketlemiş durumda.
Bu loader'ın içinde bilgisayar güvenliğini, kayıtlı şifreleri (Infostealer riskini) veya tarayıcı çerezlerini tehlikeye atacak bir kodlama mı mevcut? Yönetim ekibinden veya yetkili bir arkadaştan bu kadar yüksek ve spesifik Trojan uyarılarının nedeni hakkında detaylı ve tatmin edici bir açıklama bekliyorum.
Tarama görsellerini de konuya ekliyorum. Şimdiden teşekkürler.
Ekli dosyayı görüntüle 28109
Ekli dosyayı görüntüle 28110

---

yıllardır bi sıkıntı yaşamadım

 

[by1ero]

acaba içinde hiç virüs gözükmeyen hile gördünüzmü?

 

[impartormape]

konunuzun içeriği 10 da 8'i yanlış, yanlışlarınızı düzeltip tekrar konu açarsanız size özel detaylı cevap verebilirim. 7 yıllık yazılım sektöründeki bu forumumuzda yüzlerce açıklama yaptık bu sebepten benim mesajlarımdan veya global senin gibi konu açanları sağ üstten aratarak bulabilirsin. Aynı zamanda her hangi bir tehdit aramaktan da çekinmeyin, istediğin kadar analiz edebilirsin.

Denemedim değil ama edemiyoz ki Karmaşıklaştırma var sonuç olarak.

 

[hsyntrn36]

Merhaba,
Siteden RealUI Loader programını indirdim ve çalıştırmadan önce VirusTotal üzerinde tarattım. Genel olarak hile yazılımlarının oyun kodlarına müdahale ettiği için birkaç antivirüs tarafından "False Positive" (Riskware/Suspicious) olarak algılanabileceğini biliyorum. Ancak bu dosyanın sonuçları normal bir hile yazılımının çok ötesinde görünüyor.
Dosyada sadece birkaç bilinmeyen antivirüs değil; BitDefender, ESET, Avast, AhnLab, GData gibi dünyanın en büyük siber güvenlik firmaları dahil olmak üzere 30'un üzerinde motor doğrudan kırmızı uyarı verdi.
Tarama sonuçlarında yer alan spesifik tehdit etiketleri şunlar:

• Trojan/Win64.Agent
• Win64:MalwareX-gen [Misc]
• Gen:Variant.Application.FCA.3236
• Malicious (High Confidence)

Kaspersky veya Microsoft'un henüz "Undetected" vermesi, dosyanın yeni bir cryptleme işleminden geçtiğini düşündürüyor. Çünkü yukarıda belirttiğim 30+ kurumsal firma dosyayı doğrudan Trojan (Truva Atı) ve Malware (Zararlı Yazılım) olarak etiketlemiş durumda.
Bu loader'ın içinde bilgisayar güvenliğini, kayıtlı şifreleri (Infostealer riskini) veya tarayıcı çerezlerini tehlikeye atacak bir kodlama mı mevcut? Yönetim ekibinden veya yetkili bir arkadaştan bu kadar yüksek ve spesifik Trojan uyarılarının nedeni hakkında detaylı ve tatmin edici bir açıklama bekliyorum.
Tarama görsellerini de konuya ekliyorum. Şimdiden teşekkürler.
Ekli dosyayı görüntüle 28109
Ekli dosyayı görüntüle 28110

---

Demek istediğini anlamadım Bi sorunmu kötü bişimi indirdik demek istiyon

 

[wozz06]

yazılımdan anlayan var mı elimde lisanslı rust makrosu var cmd üzerinden oyuna entegre oluyo heralde nasıl kırarız bunu

 

[Tuncc]

Merhaba,
Siteden RealUI Loader programını indirdim ve çalıştırmadan önce VirusTotal üzerinde tarattım. Genel olarak hile yazılımlarının oyun kodlarına müdahale ettiği için birkaç antivirüs tarafından "False Positive" (Riskware/Suspicious) olarak algılanabileceğini biliyorum. Ancak bu dosyanın sonuçları normal bir hile yazılımının çok ötesinde görünüyor.
Dosyada sadece birkaç bilinmeyen antivirüs değil; BitDefender, ESET, Avast, AhnLab, GData gibi dünyanın en büyük siber güvenlik firmaları dahil olmak üzere 30'un üzerinde motor doğrudan kırmızı uyarı verdi.
Tarama sonuçlarında yer alan spesifik tehdit etiketleri şunlar:

• Trojan/Win64.Agent
• Win64:MalwareX-gen [Misc]
• Gen:Variant.Application.FCA.3236
• Malicious (High Confidence)

Kaspersky veya Microsoft'un henüz "Undetected" vermesi, dosyanın yeni bir cryptleme işleminden geçtiğini düşündürüyor. Çünkü yukarıda belirttiğim 30+ kurumsal firma dosyayı doğrudan Trojan (Truva Atı) ve Malware (Zararlı Yazılım) olarak etiketlemiş durumda.
Bu loader'ın içinde bilgisayar güvenliğini, kayıtlı şifreleri (Infostealer riskini) veya tarayıcı çerezlerini tehlikeye atacak bir kodlama mı mevcut? Yönetim ekibinden veya yetkili bir arkadaştan bu kadar yüksek ve spesifik Trojan uyarılarının nedeni hakkında detaylı ve tatmin edici bir açıklama bekliyorum.
Tarama görsellerini de konuya ekliyorum. Şimdiden teşekkürler.
Ekli dosyayı görüntüle 28109
Ekli dosyayı görüntüle 28110

---

sıkıntı bir durum