Miten "DeBank" automaattiseksi?

???

Minulla on DeBank-niminen tiedosto, joka etsii näitä pankki-haittaohjelmia. Miten sen saisi suorittamaan itsensä esim. koneen auetessa?

18

130

Äänestä

    Vastaukset

    Anonyymi (Kirjaudu / Rekisteröidy)
    5000
    • f.e.dzerzhinsky

      Mistä olet ladannut? Minä löysin hakukoneella yhden tuon nimisen ja oli allekirjoittamaton ja löytyi tuolta:
      http://www.downloadcrew.com/article/24328-debank

      Yhden virustorjuntaohjelman mukaan kyseessä olisi:

      "Immunet Protect version 3.4.0.7241 detects this file as W32.Trojan:Spy.a71cc.vv"

      Mutta virustotal on nyt jumissa joten palaan kohta asiaan...

      • f.e.dzerzhinsky

        Kannattaa ehdottomasti jättää väliiin.

        Löysin jo 2 samalla nimellä jaettavaa ohjelmaa joissa toisessa ei ole digitaalista allekirjoitusta lainkaan ja toisen vain vähän erikokoisen on allekirjoittanut GoDaddy eli ohjelma sisältänee jotain mainostauhkaa. Allekirjoittamaton voi hyvin olla haittaohjelma vaikka virustotalissa tulee vain 1 positiivinen tulos.

        Älkää siis hakeko tuota.

      • ???
        f.e.dzerzhinsky kirjoitti:

        Kannattaa ehdottomasti jättää väliiin.

        Löysin jo 2 samalla nimellä jaettavaa ohjelmaa joissa toisessa ei ole digitaalista allekirjoitusta lainkaan ja toisen vain vähän erikokoisen on allekirjoittanut GoDaddy eli ohjelma sisältänee jotain mainostauhkaa. Allekirjoittamaton voi hyvin olla haittaohjelma vaikka virustotalissa tulee vain 1 positiivinen tulos.

        Älkää siis hakeko tuota.

        Minä löysin omani Micro-PC:n sivuilta - siitä lähti linkki jonnekin, mitä en muista.

        Oletan sen olevan turvallinen, koska se löytyi alunperin juuri tuolta mainitsemaltani sivulta!

      • ???
        ??? kirjoitti:

        Minä löysin omani Micro-PC:n sivuilta - siitä lähti linkki jonnekin, mitä en muista.

        Oletan sen olevan turvallinen, koska se löytyi alunperin juuri tuolta mainitsemaltani sivulta!

        http://aijaa.com/0002110064379

        http://aijaa.com/0081510064380

        Tuon parempia tietoja en nyt osaa antaa.

        Pitääkö tehdä jotain muutoksia jonnekin, että saa valikkoon "digitaaliset allekirjoitukset"

      • Huhuu...
        ??? kirjoitti:

        http://aijaa.com/0002110064379

        http://aijaa.com/0081510064380

        Tuon parempia tietoja en nyt osaa antaa.

        Pitääkö tehdä jotain muutoksia jonnekin, että saa valikkoon "digitaaliset allekirjoitukset"

        Onko tuohon "ongelmaan" ratkaisua? Miten "digitaaliset allekirjoitukset" näkyville?

      • hmm.
        Huhuu... kirjoitti:

        Onko tuohon "ongelmaan" ratkaisua? Miten "digitaaliset allekirjoitukset" näkyville?

        missä käyttiksessä? ainakin vista businessissa noi on vakiona tiedoston ominaisuuksissa, jos tiedot on saatavilla. kaikissa exe tiedostoissa ei tule noita allekirjoitusvalikkoja. niissä tiedostoissa tulee, joissa allekirjoitus on.

        kokeile muita tiedostoja, niin näet näytetäänkö allekirjoitukset.

      • silmätys
        Huhuu... kirjoitti:

        Onko tuohon "ongelmaan" ratkaisua? Miten "digitaaliset allekirjoitukset" näkyville?

        Lataa tuolta ketjun viimeisenä olevasta fitsecin blogin linkistä debank., vieritä blogia hieman alaspäin.
        Siellä on sama tiedosto-ohjelma digitaalisella allekirjoituksella. Sinun tiedostossa sitä ei ole.

      • ???
        silmätys kirjoitti:

        Lataa tuolta ketjun viimeisenä olevasta fitsecin blogin linkistä debank., vieritä blogia hieman alaspäin.
        Siellä on sama tiedosto-ohjelma digitaalisella allekirjoituksella. Sinun tiedostossa sitä ei ole.

        http://aijaa.com/0008410069384

        Onko nyt parempi?

      • Vastaankin itse.
    • Laita vaan

      ____________________________
      ____________________________
      Developers Not Available
      Version Not Available
      Identified 23.4.2012 at 17:43:32
      Last Used Not Available
      Startup Item No
      ____________________________
      ____________________________
      Stable
      With typical use this program crashes on average once every three months.
      ____________________________
      Few Users
      Hundreds of users in the Norton Community have used this file.
      ____________________________
      Mature
      This file was released 8 months ago.
      ____________________________
      Good
      Norton has given this file a good rating.
      ____________________________
      http://dl4.downloadcrew.com/?r=QrOnax/QrOnax.rkr&t=1335192914&c=134e0a303015af45e976406ad27d49e6b9239078&sw=24328 Downloaded File DeBank.exe from
      downloadcrew.com

      debank.exe
      ____________________________
      File Thumbprint - SHA:
      a71cc9beccec10e55431a466ab8a41328503e83ea0a6aa6a543ce74bce5d3e11
      ____________________________
      File Thumbprint - MD5:
      539bc6962479b7bed83ee55e0bf7e9ab
      ____________________________

    • hehe.

      ei kovin hyvä idea aloittelijan räpeltää tuollaisia epämääräisä ohjelmia koneelleen.

    • f.e.dzerzhinsky

      Joo, löytyi. Ohjelmasta on vääräkin versio mutta tämä on oikea:

      Allekirjoitettu on aito, allekirjoittamaton saattaa sisältää vaikka mitä.

      http://aijaa.com/0063010063379

      Eli tarkasta asennuspaketin allekirjoitus.

      • hyi hyi

        sulla on koneella paskaa ;DDDDDDDD

      • f.e.dzerzhinsky
        hyi hyi kirjoitti:

        sulla on koneella paskaa ;DDDDDDDD

        Joo, tuo on kansio jonne olen keräillyt haittaohjelmia ja lähetellyt niistä haittaohjelmista näytteitä MS:lle jotka ovat menneet MSE:stä läpi jotta tekevät tunnisteet niihin MSE:lle.

        Ennätysörkki on ollut sellainen että Virustotalissa tuli putipuhdas 0 /40 tulos vaikka oli örkki kyseessä. Keskivertotulos uusissa örkeissä on että n. puolet virustotalissa olevista virustorjunnoista tunnistaa.

        1-5 /40 tulos ei ole kovin harvinainen.

      • Midimies
        f.e.dzerzhinsky kirjoitti:

        Joo, tuo on kansio jonne olen keräillyt haittaohjelmia ja lähetellyt niistä haittaohjelmista näytteitä MS:lle jotka ovat menneet MSE:stä läpi jotta tekevät tunnisteet niihin MSE:lle.

        Ennätysörkki on ollut sellainen että Virustotalissa tuli putipuhdas 0 /40 tulos vaikka oli örkki kyseessä. Keskivertotulos uusissa örkeissä on että n. puolet virustotalissa olevista virustorjunnoista tunnistaa.

        1-5 /40 tulos ei ole kovin harvinainen.

        Teet siis hyvää työtä harrastelu mielessä.
        Tuleepahan entistäkin tehokkaampi essentialsista, toivottavasti.

      • f.e.dzerzhinsky
        Midimies kirjoitti:

        Teet siis hyvää työtä harrastelu mielessä.
        Tuleepahan entistäkin tehokkaampi essentialsista, toivottavasti.

        Hauskaa ajankulua.

        MSE on vain keskiverto örkintorjunta, päästää örkkejä läpi ihan samalla tavalla kuin kaikki muutkin. Sen olen huomannut että mikään örkintorjunta ei vedä kaulaa muihin nähden, ne tunnistustulokset on kuin haulikolla ammuttuja, joskus a tunnistaa ja toisella kertaa sitten b mutta ei a ja kolmannella kerralla vain a ja c ja niin edelleen.

      • hyi hyi
        f.e.dzerzhinsky kirjoitti:

        Hauskaa ajankulua.

        MSE on vain keskiverto örkintorjunta, päästää örkkejä läpi ihan samalla tavalla kuin kaikki muutkin. Sen olen huomannut että mikään örkintorjunta ei vedä kaulaa muihin nähden, ne tunnistustulokset on kuin haulikolla ammuttuja, joskus a tunnistaa ja toisella kertaa sitten b mutta ei a ja kolmannella kerralla vain a ja c ja niin edelleen.

        wow sähän oot varsinainen supermiäs! harva kommarikaan enää on supermiäs. kaikki on nykyään pullamössöä vetäviä läskiperseitä, ei ne jaksa yrittää pelastaa maailmaa.

    • 1516549

      Ei noita kannata käynnistykseen laita, tuolloin koneella on muutakin tekemistä kun pyörittää skannauksia, käynnistys hidastuu enemmän kun toimenpiteet yhdessä.

      Ehkä tehtävien ajoituksista voisi löytyä jotain.

      http://www.fitsec.com/blog/

    Ketjusta on poistettu 0 sääntöjenvastaista viestiä.

    Takaisin ylös

    Luetuimmat keskustelut

    1. Lindtman I vasemmistohallitus aloittaa viimein Suomen kuntoon laittamisen

      Tässä nyt on 3 vuotta seurattu irvokasta kärsimysnäytelmää nimeltään "valtion budjetin tasapainotus by äärioikeisto", ja
      Maailman menoa
      190
      2708

    2. Missä viipyy persujen lupaama euron bensa?

      En edes muista milloin bensapumpussa olisi ollut ykkösellä alkava litrahinta. Missä siis viipyy persujen lupaama euron b
      Maailman menoa
      148
      2417

    3. Kirje, PellePelottomalle.

      Tärkeää olisi luoda ystävyys, että se, jota rakastaa, on samalla paras ystävä ja luotettavin, jolle voi ja uskaltaa luot
      Ikävä
      106
      1132

    4. Sinua oli kiihottavaa

      Sinua nainen oli kiihottavaa katsella.
      Ikävä
      101
      1007

    5. Meni kyllä aika solmuun

      Meidän tutustuminen 😐
      Ikävä
      64
      921

    6. Martinan hevoset.

      Tämä todella kaunis ja ketterä harmaa hevonen jolla monet kilpailut voitetaan ei ole Martinan.Tytär ratsastaa sillä tait
      Kotimaiset julkkisjuorut
      243
      834

    7. Mistä löytyy naisseuraa sinkkumiehelle?

      Kertokaapas kokeneemmat mistä löytyis naisseuraa sinkulle. Ihan ois eukko nyt tosissaan hakusessa. Tanssipaikat kun on a
      Kuhmo
      20
      820

    8. Persut jakavat tekoälyllä tehtyjä kuvia maahanmuuttajista somessa

      Eivät mainitse, että ovat tekoälyllä tehtyjä. Eivät näe asiassa mitään ongelmaa. Valehtelijapuolue taas vauhdissa. Unka
      Maailman menoa
      288
      791

    9. Voi teitä naisia

      Suudeltiin ja nukuttiin toisissamme kiinni mutta pillua ei tullu, ei edes aamulla. t.38vmies
      Sinkut
      91
      786

    10. Hyvä meininki

      TTP:ssa väkeä tosi runsaasti paikalla. Hyvää ruokaa jälleen ja munkit ja sima erinomaista. Kiitos yrittäjälle! Hieno Vap
      Haapavesi
      22
      718
    Aihe
    TietosuojaselosteKäyttöehdotEvästeasetuksetSäännöt