Goodbyeapi içinde botnet ağı var

Hangi repodan bahsediyoruz, açık kaynak kodlu proje olmasına rağmen eklendiyse ve insanların dikkatinden kaçmadıysa hem repository hem dll bilgisini alabilirim, incelemek isterim.
DPI aşılması için DNS sorgularında birçok farklı manipülasyon yapan bir yazılım, tabii ki sistemle etkileşime girecek ve yönlendirme yapacak; paket bazlı ve bu şekilde müdahale eden onlarca filtre var farklı amaçlarda.
Virüs varsa bulup bilgilendirmek de lazım ama benim incelediğim/kullandığım hiçbir sürümünde böyle bir "botnet" gözlemlemedim.

Yazılım üretirken bazı DLL'leri kütüphane kullanmak için yazılıma ekleriz. Örneğin C#'da jsonları rahat okumak için Newtonsoft.Json.dll'yi ekliyoruz. WinDivert.dll de böyle bir dosya. WinDivert Ağa enjekte edilemeseydi biz de yasaklı sitelere giremezdik. Daha makul ve elle tutulur bir şüphe varsa uğraşalım.

DLL veya farklı dosyaların kapalı - şifreli olması botnet olduğu manasına gelmez hocam, belki yapımcı orda farklı içerikleri barındırıyor olabilir bu botnet olduğunu söylemez, @phpc; dediği gibi network tarafını analiz etmek gerekir.

vds sunucularında damı bu var

aklıma kötü fikirler geliyor

İhtimal dahilinde olabilir, ancak hangi repodan indirildi kuruldu, ağ trafiğine bakıldı mı, .dll incelendi mi, c2 bulguları var mı vs gibi geniş bi araştırma yaparak buna göre deliller sunmak daha mantıklı olacaktır. Sonuçta WinDivert ve sys, dll dosyaları orada, mutlaka birileri bunu açığa çıkarır.

Arama motorları veya bazı sistemlerin doğrulama ekranı çıkarması, sistemden atması vs de GoodbyeDPI'ın çalışma mantığı kaynaklı olabilir. Yine de bu tip şüphelerin olması gayet yerinde ve güzel.

bazen bende de googleya girince google captcha çıkarıyor.
Bu siteyle alakası yok yeni duydum ama bunun sebebi ne benimde mi ipim kullanılıyor?

dc kullanmak için indirmiştik hocam öyleyse nasıl kaldıracağız geri var mı bir yolu yordamı

Şuan'da tüm herşeyi decompiler etmeye çalışıyorum daha fazla bilgi edinebilmek için ve gidişata göre konuyu güncelleyeceğim.
Ayrıca tüm kaynak kodunu açıkca verip ve dll ve sysler dosyalarını neden kilitli ve şifreli koymalarını merak eden cidden olmadımı? Bu zaten bir virüs değil ama IP Adresimle defalarca işlem yapılıyor ve spam ip adresler listesine giriyor ip adresim.

Tavsiyem VPN kullanın ama goodbyeapi kullanmayın. IP adresinizi proxy şirketlerine ücretsiz sağlamış oluyorsunuz diyebiliriz.