Çözüldü Vulcan AntiCheat SHA256 & VirusTotal Sorunu

Vulcan AntiCheat SHA256 & VirusTotal Sorunu​

Trojan.Java.GenericGBA

Genişletmek için tıkla ...

Sormak istediğim:​

1. Bu hash değeri orijinal mi, sizdeki Vulcan ile aynı mı?
2. Bu tip anticheat pluginlerinin VT'de trojan çıkması normal mi?
3. Bu uyarıları tamamen göz ardı etmek güvenli mi?

NotPatch' Alıntı:

Merhaba, bu durum ağır obfuscation yapılan eklentilerde çok normal kafana takacağın bir durum yok, Spigot Anti-Malware gibi basit araçlarda bile bazı open-source eklentiler trojan olarak algılanıyor.

Sonradan düzenleme: İkimizin sha256 adresi farklı, bu garip. Spigot üzerinden tekrar indirip dener misin.
sha-256: 3bab7946f19e22710d04e5167bdcbd0b94f984b861d3285a56b89dc66962b4ae

Genişletmek için tıkla ...

NotPatch' Alıntı:

Merhaba, bu durum ağır obfuscation yapılan eklentilerde çok normal kafana takacağın bir durum yok, Spigot Anti-Malware gibi basit araçlarda bile bazı open-source eklentiler trojan olarak algılanıyor.

Sonradan düzenleme: İkimizin sha256 adresi farklı, bu garip. Spigot üzerinden tekrar indirip dener misin.
sha-256: 3bab7946f19e22710d04e5167bdcbd0b94f984b861d3285a56b89dc66962b4ae

Genişletmek için tıkla ...

Rentr_' Alıntı:

Bunu bende denediğimde bunu görünce az şaşırmadım değil ama normalmiş :D

Genişletmek için tıkla ...

nediyoolumlan' Alıntı:

Vulcan AntiCheat SHA256 & VirusTotal Sorunu​

Merhaba,


Bugün Vulcan AntiCheat (en son sürüm, SHA256: cb5468b3d3c0f460214aab6049adeaa07e8d2d87a437263b991a81c8eded3ca2) için ilginç bir durumla karşılaştım.


Plugini resmi SpigotMC sayfasından indirdim, fakat .jar dosyasını VirusTotal’a yüklediğimde şu şekilde işaretlendi:




Bildiğim kadarıyla çoğu anticheat plugin'i obfuscation (şifreleme) nedeniyle false positive verebiliyor.
Ama yine de bu konuyu açıp emin olmak istedim çünkü başka kullanıcılar da aynı sorunu yaşıyor olabilir.

Sormak istediğim:​

1. Bu hash değeri orijinal mi, sizdeki Vulcan ile aynı mı?
2. Bu tip anticheat pluginlerinin VT'de trojan çıkması normal mi?
3. Bu uyarıları tamamen göz ardı etmek güvenli mi?

Konuyu açmamın amacı sadece diğer kullanıcıların da aklındaki şüpheleri gidermek.
Tecrübeli kullanıcıların veya yetkili kişilerin cevaplarını bekliyorum.

Genişletmek için tıkla ...

HyperionDev' Alıntı:

SHA'ların farklı olması indiren kullanıcıya göre injection yapması olabilir. Eklenti yapımcısı ne derse o dur diyip geçmek lazım. %99.99 obf kaynaklı

Genişletmek için tıkla ...

Nixoly' Alıntı:

ByteCode ile taratmanızı tavsiye ederim. Eklentide obfuscation olduğundan dolayı virustotal yanlış cevaplar veriyor olabilir. İsterseniz jarı discord üzerinden gönderirseniz kodun içeriğini incelerim.

Genişletmek için tıkla ...

nediyoolumlan' Alıntı:

Vulcan AntiCheat SHA256 & VirusTotal Sorunu​

Merhaba,


Bugün Vulcan AntiCheat (en son sürüm, SHA256: cb5468b3d3c0f460214aab6049adeaa07e8d2d87a437263b991a81c8eded3ca2) için ilginç bir durumla karşılaştım.


Plugini resmi SpigotMC sayfasından indirdim, fakat .jar dosyasını VirusTotal’a yüklediğimde şu şekilde işaretlendi:




Bildiğim kadarıyla çoğu anticheat plugin'i obfuscation (şifreleme) nedeniyle false positive verebiliyor.
Ama yine de bu konuyu açıp emin olmak istedim çünkü başka kullanıcılar da aynı sorunu yaşıyor olabilir.

Sormak istediğim:​

1. Bu hash değeri orijinal mi, sizdeki Vulcan ile aynı mı?
2. Bu tip anticheat pluginlerinin VT'de trojan çıkması normal mi?
3. Bu uyarıları tamamen göz ardı etmek güvenli mi?

Konuyu açmamın amacı sadece diğer kullanıcıların da aklındaki şüpheleri gidermek.
Tecrübeli kullanıcıların veya yetkili kişilerin cevaplarını bekliyorum.

Genişletmek için tıkla ...

mdfnative' Alıntı:

ByteCode Javanın derlenmiş hali olduğu için doğrudan taratmak mümkün değil sadece decompiler ile sınırlı bir analiz yapılabiliyor. Ayrıca bu eklenti ücretli ve obfuscate edildiği için kimse yasal olarak discord üzerinden sizinle paylaşamaz ve detaylı analiz de pratikte imkansız. Yine de desteğin için teşekkürler.

Senin sorununa gelince eğer en son sürümü SpigotMC sayfasından indirdiysen SHA256 değerlerimizin eşleşmesi gerekir. Farklı SHA256 dosya içeriğinde bir farklılık olduğunu gösterir. Farklı bir sürümü indirmiş olabilirsin veya farklı bir kaynaktan indirdin ya da Crack bir Vulcan taratıyorsun. Yani SHA256 farklıysa dosyalar kesinlikle aynı değildir.

Genişletmek için tıkla ...

Nixoly' Alıntı:

Deobfuscation yapıp kodu detaylıca inceleyebilirsin. 500 Dolarlık ZKM bile deobfuscate edilebiliyor, Bütün herşey deobfuscation edilebilir ve kod görünebilir.

Genişletmek için tıkla ...