Topic: antivirüs yazılımları ile botun güvenli olduğunu anlayamazsınız. (Read 184 times)

bilindik botlardan dediğimi yapmış bir bot varsada haberim yok, hiç araştırmadım.
sadece teorik bir riski paylaştım.
ayrıca bilindik bir bot satışları durma noktasına gelirse, son golümü atayım deyip botu kullanan herkesin parasını dump & pump ile çalabilir.
zaten ilk başta dediğim gibi bu bir risk.
riske girersiniz girmezsiniz herkesin kendi bileceği iş,
ben böyle bir riskin olduğunu ifade ediyorum sadece.

ayrıca piyasada ve forumda bir sürü bilinmeyen/yaygın olmayan botda var.
onlarda risk çok daha fazla bilindik bota göre tabiki.

İyi , güzel , hoş da hangi bilindik bot lar bu söylediklerinizi yapmış ? örneği var sa link verin biz de bakalım.

Bilindik bot ların asıl para kazanma tarafı bot u satmasıdır. Neden 1 defa veya birkaç defa yapacağı bu pump, dump dan sonra kendini silip sürekli gelecek bir paradan olsun ki ?

virüslü bir uygulamayı antivirüs yazılımlarının tanıyamamasını sağlamak çok kolay bir işlemdir.
ben şahsen yaptığımdan biliyorum.

4-5 sene önce bir yazılımımız vardı. binlerce aktif kullanıcısı vardı. kullanıcıdan izin isteyerek ve bitcoin mining yapacağımızı söyleyerek yazılım puanı vermek koşulu ile adamın bilgisayarında mining yapacaktık.
bazı kullanıcılar izin verdi bazıları vermedi.
sorun orjinal mining yazılımını antivirüs yazılımları virüs tanıyordu.

şöyle hallettik. mining yazılımı mesela 50.000 byte olsun. antivirüs bu 50.000 byte içinde 80-100 byte'lık bir imza belirler ve mining yazılımını bu şekilde tespit eder.
bizde mining yazılımını 300-500 bye'lık binlerce parçaya böldük. her parçayı virüs testine soktuk ve imzanın konumunu tespit ettik.
daha sonra imzanın olduğu kısmı üreten kodu bulduk. kodda satır aralarına işlevsiz bazı kod satırları ekledik ve imzayı bozduk.

bu şekilde mining yazılımını release ettiğimizde hiçbir antivirüs tanımadı. bunuda virustotal.com tarzı sitelerden sağlamasını yaptık.
ancak zamanla şikayet üzerine falan 3-4 hafta sonra tek tük antivirüsler tanımaya başladı. istesek 2 haftada bir yeni mining yazılımı çıkartıp senelerce antivirüs yazılımlarından gizlerdik.

bot çalıştırcaksanız asla virüs/trojan olmadığından emin olamazsınız. open source botlarda binlerce sayfa kod var.
hangi yazılımcı sizin için inceleyip güvenli olduğunu araştırcak ?
bu çok ciddi bir emek ister ve coin camiasında çok fazla popüler bir bot değilse hiçkimse bu çabayı gösterip size sonucu söyleyeceğini sanmıyorum.

botların diğer bir riski ise withdraw yetkisi vermesenizde hesabınızdaki parayı dump & pump operasyonunda kullanırlar. 1'e aldıkları koinleri size 5'e satarlar.
3-4 kere pump & dump operasyonuna sokarlar bu şekilde bakiyeniz sıfıra düşer. 10 saniye sürmez sıfırlamaları.

botları sadece virtualdub tarzı sanal pc'ler kurup orada çalıştırın ve hesabınızda çok az bakiye bulundurun.