Virüslü dosyayı açmalı mıyım?

Question

Merhaba forum üzerinden bot yaptırdım. .exeyi açtığımda microsoft defender uyarı verdi daha sonra virustotale attım 2 tane kırmızı yandı,chatgptye sorduğumda zararlı bilgiler çalınabilir vs yazıyor. Programı yaptırdığım kişi sıkıntı olmaz crck olduğu için öyle diyor sizce ne yapmalıyım?

omergundogar · Answer

Enesmao adlı üyeden alıntı:						mesajı görüntüle									teşekkür ederiz hocam ama müşteri olarak teknik bilgiye sahip olmadığı için kaynak kodlarını kontrol ettiğinde evet bu virüslü veya virüssüz nasıl diyebilir. Tam da sorunumuz burda aslında. 		Artık yapay zeka editörleri ile örneğin: Antigravity
Projeyi açıp, bu projede zararlı veya virüslü bir kod parçası var mı diye sormanız yeterlidir.

UCDigital · Answer

False positive olma ihtimali de gayet yüksek.Bu şekilde güvenemediğiniz yazılımları sandbox bir ortamda çalıştırabilirsiniz.

Enesmao · Answer

Mgvl adlı üyeden alıntı:						mesajı görüntüle									uygulama içinde kriptolama kütüphaneleri yada lisans doğrulaması için bir sunucu ile iletişim halindeyse virüslü dosya olarak görülebilir antivirüs yazılımları tarafından

anyrun üzerinden exe ti çalıştırıp iletişim kurduğu ip adreslerini incelemenizi tavsiye ederim. 		hocam sence öyle olsa undetected veren firmalar "undetected" verir miydi projeye.

İbrahimH · Answer

Hocam önemli bir şeyiniz yoksa açın gitsin.
Sonrasında virüs taraması yapın bir sorun olursa şikayet konusu açarsınız.

Mgvl · Answer

uygulama içinde kriptolama kütüphaneleri yada lisans doğrulaması için bir sunucu ile iletişim halindeyse virüslü dosya olarak görülebilir antivirüs yazılımları tarafından

anyrun üzerinden exe ti çalıştırıp iletişim kurduğu ip adreslerini incelemenizi tavsiye ederim.

erdemozturk52 · Answer

C# form uygulamaları yaparken çıktı alınca da böyle virüs algılıyor bazen

Aztekiando · Answer

Merhaba, Windows Defender'ın veya virus total'in virüs gördüğü çok projemiz oldu. Biz c# ile hazırlıyoruz bir kere projeyi ayağa kaldırırken, IDE içerisinde bile yaşadım.
Virus total sonuçları çok güvenli olmayabiliyor. Defender'da isim eşleştirmesi, uygulamanın imzalanmaması vs nedenlerinden virüs olarak görebiliyor.

Kaynak kodlarını alıp chatgpt üzerinden analiz yaptırabilirsiniz. Fakat crackli olarak bahsedilen şey nedir anlamadım, crackli bir şey kullanılmışsa bu sakıncalı olabilir. Detayları bilmediğim için direkt bir şey diyemiyorum.
Onun dışında yine de içinizin rahat olması için vds veya sandbox üzerinden açabilirsiniz.

Enesmao · Answer

webistus adlı üyeden alıntı: mesajı görüntüle

Bu dosya sadece crack gibi görünmüyor. FacebookShare botu olduğu için zaten Facebook hesaplarına erişiyor ve Microsoft Defender ile McAfee tarafından Trojan (zararlı) olarak işaretlenmiş. Bu da arka planda bilgi çalma veya uzaktan erişim riski olduğu anlamına geliyor. Ben olsam bu dosyayı kullanmazdım, hatta güvenlik için format atıp hesap şifrelerini değiştirirdim.

@webistus; Merhaba hocam. Bilgili birine benziyorsunuz kaynak kodlarını beraber incelesek açıklamanız değişir mi

Hesaplar dışarıdan satın alındı cookie 2fa şeklinde

Enesmao · Answer

omergundogar adlı üyeden alıntı:						mesajı görüntüle									Artık yapay zeka editörleri ile örneğin: Antigravity
Projeyi açıp, bu projede zararlı veya virüslü bir kod parçası var mı diye sormanız yeterlidir. 		doğru hocam. Açıkcası müşteri haklı olarak doğrulamak istiyor. AI farklılığı da oldu biraz bunun açıklamasını nasıl yapabilirisin  . Benim promtum: "
Bu çok normal bir durum, panik yapılacak bir şey yok. Kısaca durumu şöyle açıklayabilirsin:
Neden böyle oluyor?
Pythondan exe yapınca (PyInstaller, Nuitka vs.):Dosya imzasız oluyor (code signing yok)
İçinde self-extract, memory load, packer mantığı var
Davranış olarak bazı virüslere benziyor
Bu yüzden bazı antivirüslerin yapay zekâ / heuristik motorları şüpheli diye işaretliyor.
Ama asıl önemli olan şurası:70+ motorun içinden sadece 3-4 tanesi uyarı vermiş.
Microsoft, Kaspersky, Bitdefender, ESET, Avast, Google hepsi temiz diyor.
Bu net şekilde false positive (yanlış alarm).
" ,

2.promt Müşterinin aldığı cevap : 
ısaca söyleyeyim: bunlar farklı antivirüslerin aynı dosya için verdiği tespit isimleri. Yani 5 ayrı virüs olmak zorunda değil; çoğu zaman tek bir şüpheli dosya, farklı motorlar tarafından farklı adlarla etiketlenir.

Tek tek açalım &#128071;

&#128058; Arctic Wolf  Unsafe

Genel uyarı.

Dosya bilinen bir virüs ailesine girmiyor ama davranışı riskli.

Çoğu zaman crack/keygen, bilinmeyen script veya şüpheli exelerde çıkar.

&#128737;&#65039; Bkav Pro  W64.AIDetectMalware

AI / davranışsal tespit.

W64 &#8594; 64-bit Windows dosyası.

Klasik imza yok ama zararlı gibi davranıyor (kendini kopyalama, registry, gizli bağlantı vb).

&#128269; McAfee  Ti!2A5A841E3479

McAfeenin heuristic (sezgisel) tespiti.

Rastgele görünen kod = benzersiz dosya parmak izi.

Yeni veya obfuscation (gizlenmiş) içeren zararlılarda sık görülür.

&#128272; SecureAge  Malicious

En genel etiket.

Bu dosya zararlı diyor ama hangi tür olduğu net değil.

&#10071; Bu ne anlama geliyor?

Büyük ihtimalle:

&#129512; Trojan / backdoor

&#128373;&#65039;*&#9794;&#65039; Stealer (şifre, tarayıcı verisi çalan)

&#9935;&#65039; Gizli miner

Özellikle crack, hile, mod, lisans kırıcı dosyalarda çok sık görülür.

&#129504; False positive olabilir mi?

Evet, ama

5 farklı motor şüpheli diyorsa, risk yüksek kabul edilir.

Özellikle resmi olmayan bir kaynaktan indiyse &#8594; silmek en güvenlisi.

Ne yapmanı öneririm?

&#128193; Dosyayı karantinada bırak veya sil

&#128260; Bilgisayarı tam tarama yap

&#128273; Son günlerde:

Tarayıcı şifreleri

Steam / Epic / Discord

E-posta
değiştiyse şifreleri değiştir

İstersen:

Dosya adını

Nereden indirdiğini

.exe / .zip / .dll türünü
yaz &#8594; daha net yorumlarım

Vanq · Answer

Önce internet cafede açmak en iyisidir her zaman.

webistus · Answer

Enesmao adlı üyeden alıntı:						mesajı görüntüle									@webistus; Merhaba hocam. Bilgili birine benziyorsunuz kaynak kodlarını beraber incelesek açıklamanız değişir mi

Hesaplar dışarıdan satın alındı cookie 2fa şeklinde 		Buradaki sorun kaynak kod değil. Paylaşılan görselde görüldüğü gibi programın exe dosyası trojan / malware olarak işaretlenmiş. Bunu da sıradan bir antivirüs değil, Microsoft Defender ve McAfee gibi iki büyük güvenlik firması söylüyor. Yani bu crack olduğu için uyarı veriyor durumu değil bence. Açıkçası bu tarz şeyler genelde ***** forumlarında dağıtılan, içine bir şeyler gömülmüş programlara benziyor iade etmenizi tavsiye ederim.

Enesmao · Answer

omergundogar adlı üyeden alıntı:						mesajı görüntüle									Bot yaptırıyorsanız kaynak kodu ile alın. 		teşekkür ederiz hocam ama müşteri olarak teknik bilgiye sahip olmadığı için kaynak kodlarını kontrol ettiğinde evet bu virüslü veya virüssüz nasıl diyebilir. Tam da sorunumuz burda aslında.

omergundogar · Answer

Bot yaptırıyorsanız kaynak kodu ile alın.

ReTRoBoT · Answer

Sanal işletim sistemi oluşturup o işletim sistemi  üzerinden çalıştırmayı deneyin

Enesmao · Answer

webistus adlı üyeden alıntı: mesajı görüntüle

Bu dosya sadece crack gibi görünmüyor. FacebookShare botu olduğu için zaten Facebook hesaplarına erişiyor ve Microsoft Defender ile McAfee tarafından Trojan (zararlı) olarak işaretlenmiş. Bu da arka planda bilgi çalma veya uzaktan erişim riski olduğu anlamına geliyor. Ben olsam bu dosyayı kullanmazdım, hatta güvenlik için format atıp hesap şifrelerini değiştirirdim.

@webistus; Merhaba hocam. Bilgili birine benziyorsunuz kaynak kodlarını beraber incelesek açıklamanız değişir mi

Hesaplar dışarıdan satın alındı cookie 2fa şeklinde

Hesaplar dışarıdan satın alındı cookie 2fa şeklinde

webistus · Answer

Bu dosya sadece crack gibi görünmüyor. FacebookShare botu olduğu için zaten Facebook hesaplarına erişiyor ve Microsoft Defender ile McAfee tarafından Trojan (zararlı) olarak işaretlenmiş. Bu da arka planda bilgi çalma veya uzaktan erişim riski olduğu anlamına geliyor. Ben olsam bu dosyayı kullanmazdım, hatta güvenlik için format atıp hesap şifrelerini değiştirirdim.

JSDeveloper · Answer

bot yaptıdım ve cr*ack çelişkili

Enesmao · Answer

Merhaba evet ortak bir konu açmak istedik. Tarayıcı otomasyonlu bir bot yaptım. Konuya siber guvenlık konusunda bilgim yok , olan freelancerlar açıklama yaparsa seviniriz. Python kodunu direkt olarak exe yapıp bilgisayarda çalıştırdık bu kodun temizliğini nasıl kanıtlarız

Backpacker · Answer

Bu tarz crack li dosyalar virüs olarak görülebiliyor, elbette %100 şudur diyemeyiz, eğer ki açık kaynak kod paylaşabiliyorsa paylaşssın için rahatlar, ya da windows sandbox da çalıştırabilirsin eğer ki windows sürümün de var ise.

LUNAJANS · Answer

&#9888; güvenemedim şimdi

brotesss · Answer

programı iade edip paranı al bence. riske gerek yok