Minulla on DeBank-niminen tiedosto, joka etsii näitä pankki-haittaohjelmia. Miten sen saisi suorittamaan itsensä esim. koneen auetessa?
Miten "DeBank" automaattiseksi?
???
18141
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 18
Vanhimmat
Mistä olet ladannut? Minä löysin hakukoneella yhden tuon nimisen ja oli allekirjoittamaton ja löytyi tuolta:
http://www.downloadcrew.com/article/24328-debank
Yhden virustorjuntaohjelman mukaan kyseessä olisi:
"Immunet Protect version 3.4.0.7241 detects this file as W32.Trojan:Spy.a71cc.vv"
Mutta virustotal on nyt jumissa joten palaan kohta asiaan...
Kannattaa ehdottomasti jättää väliiin.
Löysin jo 2 samalla nimellä jaettavaa ohjelmaa joissa toisessa ei ole digitaalista allekirjoitusta lainkaan ja toisen vain vähän erikokoisen on allekirjoittanut GoDaddy eli ohjelma sisältänee jotain mainostauhkaa. Allekirjoittamaton voi hyvin olla haittaohjelma vaikka virustotalissa tulee vain 1 positiivinen tulos.
Älkää siis hakeko tuota.
Minä löysin omani Micro-PC:n sivuilta - siitä lähti linkki jonnekin, mitä en muista.
Oletan sen olevan turvallinen, koska se löytyi alunperin juuri tuolta mainitsemaltani sivulta!
http://aijaa.com/0002110064379
http://aijaa.com/0081510064380
Tuon parempia tietoja en nyt osaa antaa.
Pitääkö tehdä jotain muutoksia jonnekin, että saa valikkoon "digitaaliset allekirjoitukset"
Onko tuohon "ongelmaan" ratkaisua? Miten "digitaaliset allekirjoitukset" näkyville?
missä käyttiksessä? ainakin vista businessissa noi on vakiona tiedoston ominaisuuksissa, jos tiedot on saatavilla. kaikissa exe tiedostoissa ei tule noita allekirjoitusvalikkoja. niissä tiedostoissa tulee, joissa allekirjoitus on.
kokeile muita tiedostoja, niin näet näytetäänkö allekirjoitukset.
Lataa tuolta ketjun viimeisenä olevasta fitsecin blogin linkistä debank., vieritä blogia hieman alaspäin.
Siellä on sama tiedosto-ohjelma digitaalisella allekirjoituksella. Sinun tiedostossa sitä ei ole.
http://aijaa.com/0008410069384
Onko nyt parempi?
Samanlainen näkyy olevan.
____________________________
____________________________
Developers Not Available
Version Not Available
Identified 23.4.2012 at 17:43:32
Last Used Not Available
Startup Item No
____________________________
____________________________
Stable
With typical use this program crashes on average once every three months.
____________________________
Few Users
Hundreds of users in the Norton Community have used this file.
____________________________
Mature
This file was released 8 months ago.
____________________________
Good
Norton has given this file a good rating.
____________________________
http://dl4.downloadcrew.com/?r=QrOnax/QrOnax.rkr&t=1335192914&c=134e0a303015af45e976406ad27d49e6b9239078&sw=24328 Downloaded File DeBank.exe from
downloadcrew.com
debank.exe
____________________________
File Thumbprint - SHA:
a71cc9beccec10e55431a466ab8a41328503e83ea0a6aa6a543ce74bce5d3e11
____________________________
File Thumbprint - MD5:
539bc6962479b7bed83ee55e0bf7e9ab
____________________________
ei kovin hyvä idea aloittelijan räpeltää tuollaisia epämääräisä ohjelmia koneelleen.
Joo, löytyi. Ohjelmasta on vääräkin versio mutta tämä on oikea:
Allekirjoitettu on aito, allekirjoittamaton saattaa sisältää vaikka mitä.
http://aijaa.com/0063010063379
Eli tarkasta asennuspaketin allekirjoitus.
sulla on koneella paskaa ;DDDDDDDD
Joo, tuo on kansio jonne olen keräillyt haittaohjelmia ja lähetellyt niistä haittaohjelmista näytteitä MS:lle jotka ovat menneet MSE:stä läpi jotta tekevät tunnisteet niihin MSE:lle.
Ennätysörkki on ollut sellainen että Virustotalissa tuli putipuhdas 0 /40 tulos vaikka oli örkki kyseessä. Keskivertotulos uusissa örkeissä on että n. puolet virustotalissa olevista virustorjunnoista tunnistaa.
1-5 /40 tulos ei ole kovin harvinainen.
Teet siis hyvää työtä harrastelu mielessä.
Tuleepahan entistäkin tehokkaampi essentialsista, toivottavasti.
Hauskaa ajankulua.
MSE on vain keskiverto örkintorjunta, päästää örkkejä läpi ihan samalla tavalla kuin kaikki muutkin. Sen olen huomannut että mikään örkintorjunta ei vedä kaulaa muihin nähden, ne tunnistustulokset on kuin haulikolla ammuttuja, joskus a tunnistaa ja toisella kertaa sitten b mutta ei a ja kolmannella kerralla vain a ja c ja niin edelleen.
wow sähän oot varsinainen supermiäs! harva kommarikaan enää on supermiäs. kaikki on nykyään pullamössöä vetäviä läskiperseitä, ei ne jaksa yrittää pelastaa maailmaa.
Ei noita kannata käynnistykseen laita, tuolloin koneella on muutakin tekemistä kun pyörittää skannauksia, käynnistys hidastuu enemmän kun toimenpiteet yhdessä.
Ehkä tehtävien ajoituksista voisi löytyä jotain.
http://www.fitsec.com/blog/