Hocam peki nasıl anlarız kodlara bakmak zorunlu mu?Bugün Github'daki Crypter arşivlerine bakarken gözüme birşey çarptı onu göstereceğim.
Github'da şu sıra çok fazla böyle vaka oluyor bende bu şekilde mağdur olmuştum hatta şimdi analize geçelim.
Şimdi Pure-Crypter isminde bir programımız var gayet normal duruyor.
Görünüş bu şekilde şimdi derine inelim ve Pure-Crypter dosyasına girelim.
Şimdi buraya dikkat edin sarı ile işaretlediğim uzantıya iyi bakın bu uzantı RLO yöntemi ile .scr iken .sln yapılmış .scr dosyalar çalıştırabilir dosyalardır.
Yani program aslında bir Malware yazılım kaynak koduna indiğimde şifrelenmiş bir kod ile karşılaştım.
Kısaca github'dan dosya indirirken dikkat edin bu yöntem olmasa bile açık kaynak koduna bile virüs koyuyorlar adam powershell ile antileri bypass ediyor.
Sonra RAT, Ransom her neyse koyuyor içine iyi ve virüssüz günler dilerim.
Github'da ki projelere dikkat edin. | Basic Malware Analizi
- Konuyu başlatan slowbaskan123
- Başlangıç tarihi
- Konuyu başlatan
- #22
Zaten konudaki gibi RLO kullanılmışsa belli olur ileri seviye analiz için bir konu çekerim belki...
Anladım hocam. İlginiz için teşekkürler. Elinize sağlık
Eline sağlık
- Konuyu başlatan
- #25
Teşekkür ederim.
- 3 Mar 2021
- 180
- 1
- 75
teşekkürler hocamBugün Github'daki Crypter arşivlerine bakarken gözüme birşey çarptı onu göstereceğim.
Github'da şu sıra çok fazla böyle vaka oluyor bende bu şekilde mağdur olmuştum hatta şimdi analize geçelim.
Şimdi Pure-Crypter isminde bir programımız var gayet normal duruyor.
Görünüş bu şekilde şimdi derine inelim ve Pure-Crypter dosyasına girelim.
Şimdi buraya dikkat edin sarı ile işaretlediğim uzantıya iyi bakın bu uzantı RLO yöntemi ile .scr iken .sln yapılmış .scr dosyalar çalıştırabilir dosyalardır.
Yani program aslında bir Malware yazılım kaynak koduna indiğimde şifrelenmiş bir kod ile karşılaştım.
Kısaca github'dan dosya indirirken dikkat edin bu yöntem olmasa bile açık kaynak koduna bile virüs koyuyorlar adam powershell ile antileri bypass ediyor.
Sonra RAT, Ransom her neyse koyuyor içine iyi ve virüssüz günler dilerim.
- 7 Kas 2023
- 2,163
- 21
- 784
bunlar 10 yıldır var yani yapıyorlar Eline Sağlık
issiz demiyecen onlar tuzakçı tayfa holta atıyor büyük balık gelirmi diye ee dikkat edicen kaynak koda yerlestiren bile var dosya çalısıyor program çalısyor ama arkada zıngır zıngır virüsler ötüyor hüüü diyorHangi işsiz buna uğraşıyor hakkatenEllerinize sağlık. Böyle durumlara karşı bilinçlenmek herkesin öğrenmesi gereken bir durum olduğunu düşünüyorum. İyi akşamlar
"Botnet kurmak yasak mı abii" ~Githubda takılan oltacı tayfabunlar 10 yıldır var yani yapıyorlar Eline Sağlık
issiz demiyecen onlar tuzakçı tayfa holta atıyor büyük balık gelirmi diye ee dikkat edicen kaynak koda yerlestiren bile var dosya çalısıyor program çalısyor ama arkada zıngır zıngır virüsler ötüyor hüüü diyor
Bu aralar botnet'e olan ilgim arttı harbiden baya uğraştırıyormuş. Ben threading zannediyordum
- 7 Kas 2023
- 2,163
- 21
- 784
ben bilmem herkez istediğni yapar ama ben karısmam"Botnet kurmak yasak mı abii" ~Githubda takılan oltacı tayfa
Bu aralar botnet'e olan ilgim arttı harbiden baya uğraştırıyormuş. Ben threading zannediyordum
Bence de, kişinin kendi iradesine kalmış. Sonuçta hapse biz girmeyeceğiz
(Dipnot: Herkez değil herkes diye yazılır. Türkçemizi doğru kullanırsak daha iyi olur. )
- 7 Kas 2023
- 2,163
- 21
- 784
ben heryerde yazı yazdığımda genelde düzeltiyorlar genelde yazıyor dipbot diye sende yazdın içindeki huymu genelde yazıları düzeltmekBence de, kişinin kendi iradesine kalmış. Sonuçta hapse biz girmeyeceğiz
Evet, nedense çok gözüme batıyor. (dikkat çekiyor anlamında, sanki bana ordan el sallıyormuşçasına
) Zaten Türkçeyi adam akıllı çok konuşabilen kalmamış (en azından çevremde) bari bizim forum bu açıdan değişmeyelim isterim. Mesela arkadaş çevremden birisine rastladım, "katayım" demek yerine "katim" diyor. Aşırı rahatsız ediyor beni. (Bir de"dipnot" yerine "dipbot" yazmışsın
) İyi günler dilerim. Umarım iyi anlatabilmişimdir.
- 7 Kas 2023
- 2,163
- 21
- 784
güzel anlattın ama malum bazı edabiyat ve türkçe öğretmenlerimiz asırı cahil ders anlatamıyor o yüzden genelde sunuda farketmissindir kelimeleri ayırmıyorum örnek dısardamı söyle dısarda mı örnek mesela anladınmı dikkat etmissiniz napalım yani hocalarımızı dinlemiyorduk çünkü ders sevdirmeyi bilmiyorlar öğrenciye revksiz hocalar hiç asık suratlı hepEvet, nedense çok gözüme batıyor. (dikkat çekiyor anlamında, sanki bana ordan el sallıyormuşçasına
"dipnot" yerine "dipbot" yazmışsın
- Konuyu başlatan
- #34
Oba nolmuş burda ya bir günde 5 sınav üstüne ödevler olunca benim kafa yanıyor biraz...
