Miten "DeBank" automaattiseksi?

???

Minulla on DeBank-niminen tiedosto, joka etsii näitä pankki-haittaohjelmia. Miten sen saisi suorittamaan itsensä esim. koneen auetessa?

18

131

Äänestä

    Vastaukset

    Anonyymi (Kirjaudu / Rekisteröidy)
    5000
    • f.e.dzerzhinsky

      Mistä olet ladannut? Minä löysin hakukoneella yhden tuon nimisen ja oli allekirjoittamaton ja löytyi tuolta:
      http://www.downloadcrew.com/article/24328-debank

      Yhden virustorjuntaohjelman mukaan kyseessä olisi:

      "Immunet Protect version 3.4.0.7241 detects this file as W32.Trojan:Spy.a71cc.vv"

      Mutta virustotal on nyt jumissa joten palaan kohta asiaan...

      • f.e.dzerzhinsky

        Kannattaa ehdottomasti jättää väliiin.

        Löysin jo 2 samalla nimellä jaettavaa ohjelmaa joissa toisessa ei ole digitaalista allekirjoitusta lainkaan ja toisen vain vähän erikokoisen on allekirjoittanut GoDaddy eli ohjelma sisältänee jotain mainostauhkaa. Allekirjoittamaton voi hyvin olla haittaohjelma vaikka virustotalissa tulee vain 1 positiivinen tulos.

        Älkää siis hakeko tuota.

      • ???
        f.e.dzerzhinsky kirjoitti:

        Kannattaa ehdottomasti jättää väliiin.

        Löysin jo 2 samalla nimellä jaettavaa ohjelmaa joissa toisessa ei ole digitaalista allekirjoitusta lainkaan ja toisen vain vähän erikokoisen on allekirjoittanut GoDaddy eli ohjelma sisältänee jotain mainostauhkaa. Allekirjoittamaton voi hyvin olla haittaohjelma vaikka virustotalissa tulee vain 1 positiivinen tulos.

        Älkää siis hakeko tuota.

        Minä löysin omani Micro-PC:n sivuilta - siitä lähti linkki jonnekin, mitä en muista.

        Oletan sen olevan turvallinen, koska se löytyi alunperin juuri tuolta mainitsemaltani sivulta!

      • ???
        ??? kirjoitti:

        Minä löysin omani Micro-PC:n sivuilta - siitä lähti linkki jonnekin, mitä en muista.

        Oletan sen olevan turvallinen, koska se löytyi alunperin juuri tuolta mainitsemaltani sivulta!

        http://aijaa.com/0002110064379

        http://aijaa.com/0081510064380

        Tuon parempia tietoja en nyt osaa antaa.

        Pitääkö tehdä jotain muutoksia jonnekin, että saa valikkoon "digitaaliset allekirjoitukset"

      • Huhuu...
        ??? kirjoitti:

        http://aijaa.com/0002110064379

        http://aijaa.com/0081510064380

        Tuon parempia tietoja en nyt osaa antaa.

        Pitääkö tehdä jotain muutoksia jonnekin, että saa valikkoon "digitaaliset allekirjoitukset"

        Onko tuohon "ongelmaan" ratkaisua? Miten "digitaaliset allekirjoitukset" näkyville?

      • hmm.
        Huhuu... kirjoitti:

        Onko tuohon "ongelmaan" ratkaisua? Miten "digitaaliset allekirjoitukset" näkyville?

        missä käyttiksessä? ainakin vista businessissa noi on vakiona tiedoston ominaisuuksissa, jos tiedot on saatavilla. kaikissa exe tiedostoissa ei tule noita allekirjoitusvalikkoja. niissä tiedostoissa tulee, joissa allekirjoitus on.

        kokeile muita tiedostoja, niin näet näytetäänkö allekirjoitukset.

      • silmätys
        Huhuu... kirjoitti:

        Onko tuohon "ongelmaan" ratkaisua? Miten "digitaaliset allekirjoitukset" näkyville?

        Lataa tuolta ketjun viimeisenä olevasta fitsecin blogin linkistä debank., vieritä blogia hieman alaspäin.
        Siellä on sama tiedosto-ohjelma digitaalisella allekirjoituksella. Sinun tiedostossa sitä ei ole.

      • ???
        silmätys kirjoitti:

        Lataa tuolta ketjun viimeisenä olevasta fitsecin blogin linkistä debank., vieritä blogia hieman alaspäin.
        Siellä on sama tiedosto-ohjelma digitaalisella allekirjoituksella. Sinun tiedostossa sitä ei ole.

        http://aijaa.com/0008410069384

        Onko nyt parempi?

      • Vastaankin itse.
    • Laita vaan

      ____________________________
      ____________________________
      Developers Not Available
      Version Not Available
      Identified 23.4.2012 at 17:43:32
      Last Used Not Available
      Startup Item No
      ____________________________
      ____________________________
      Stable
      With typical use this program crashes on average once every three months.
      ____________________________
      Few Users
      Hundreds of users in the Norton Community have used this file.
      ____________________________
      Mature
      This file was released 8 months ago.
      ____________________________
      Good
      Norton has given this file a good rating.
      ____________________________
      http://dl4.downloadcrew.com/?r=QrOnax/QrOnax.rkr&t=1335192914&c=134e0a303015af45e976406ad27d49e6b9239078&sw=24328 Downloaded File DeBank.exe from
      downloadcrew.com

      debank.exe
      ____________________________
      File Thumbprint - SHA:
      a71cc9beccec10e55431a466ab8a41328503e83ea0a6aa6a543ce74bce5d3e11
      ____________________________
      File Thumbprint - MD5:
      539bc6962479b7bed83ee55e0bf7e9ab
      ____________________________

    • hehe.

      ei kovin hyvä idea aloittelijan räpeltää tuollaisia epämääräisä ohjelmia koneelleen.

    • f.e.dzerzhinsky

      Joo, löytyi. Ohjelmasta on vääräkin versio mutta tämä on oikea:

      Allekirjoitettu on aito, allekirjoittamaton saattaa sisältää vaikka mitä.

      http://aijaa.com/0063010063379

      Eli tarkasta asennuspaketin allekirjoitus.

      • hyi hyi

        sulla on koneella paskaa ;DDDDDDDD

      • f.e.dzerzhinsky
        hyi hyi kirjoitti:

        sulla on koneella paskaa ;DDDDDDDD

        Joo, tuo on kansio jonne olen keräillyt haittaohjelmia ja lähetellyt niistä haittaohjelmista näytteitä MS:lle jotka ovat menneet MSE:stä läpi jotta tekevät tunnisteet niihin MSE:lle.

        Ennätysörkki on ollut sellainen että Virustotalissa tuli putipuhdas 0 /40 tulos vaikka oli örkki kyseessä. Keskivertotulos uusissa örkeissä on että n. puolet virustotalissa olevista virustorjunnoista tunnistaa.

        1-5 /40 tulos ei ole kovin harvinainen.

      • Midimies
        f.e.dzerzhinsky kirjoitti:

        Joo, tuo on kansio jonne olen keräillyt haittaohjelmia ja lähetellyt niistä haittaohjelmista näytteitä MS:lle jotka ovat menneet MSE:stä läpi jotta tekevät tunnisteet niihin MSE:lle.

        Ennätysörkki on ollut sellainen että Virustotalissa tuli putipuhdas 0 /40 tulos vaikka oli örkki kyseessä. Keskivertotulos uusissa örkeissä on että n. puolet virustotalissa olevista virustorjunnoista tunnistaa.

        1-5 /40 tulos ei ole kovin harvinainen.

        Teet siis hyvää työtä harrastelu mielessä.
        Tuleepahan entistäkin tehokkaampi essentialsista, toivottavasti.

      • f.e.dzerzhinsky
        Midimies kirjoitti:

        Teet siis hyvää työtä harrastelu mielessä.
        Tuleepahan entistäkin tehokkaampi essentialsista, toivottavasti.

        Hauskaa ajankulua.

        MSE on vain keskiverto örkintorjunta, päästää örkkejä läpi ihan samalla tavalla kuin kaikki muutkin. Sen olen huomannut että mikään örkintorjunta ei vedä kaulaa muihin nähden, ne tunnistustulokset on kuin haulikolla ammuttuja, joskus a tunnistaa ja toisella kertaa sitten b mutta ei a ja kolmannella kerralla vain a ja c ja niin edelleen.

      • hyi hyi
        f.e.dzerzhinsky kirjoitti:

        Hauskaa ajankulua.

        MSE on vain keskiverto örkintorjunta, päästää örkkejä läpi ihan samalla tavalla kuin kaikki muutkin. Sen olen huomannut että mikään örkintorjunta ei vedä kaulaa muihin nähden, ne tunnistustulokset on kuin haulikolla ammuttuja, joskus a tunnistaa ja toisella kertaa sitten b mutta ei a ja kolmannella kerralla vain a ja c ja niin edelleen.

        wow sähän oot varsinainen supermiäs! harva kommarikaan enää on supermiäs. kaikki on nykyään pullamössöä vetäviä läskiperseitä, ei ne jaksa yrittää pelastaa maailmaa.

    • 1516549

      Ei noita kannata käynnistykseen laita, tuolloin koneella on muutakin tekemistä kun pyörittää skannauksia, käynnistys hidastuu enemmän kun toimenpiteet yhdessä.

      Ehkä tehtävien ajoituksista voisi löytyä jotain.

      http://www.fitsec.com/blog/

    Ketjusta on poistettu 0 sääntöjenvastaista viestiä.

    Takaisin ylös

    Luetuimmat keskustelut

    1. Riikka runnoo: datakeskuksille tulee UUSI yritystuki

      "Suomen valtio erikseen tukee esimerkiksi kryptovaluuttaan tai aikuisviihteeseen tai muuhun keskittyviä datakeskuksia."
      Maailman menoa
      67
      2297

    2. Eläkeläiset siirrettävä muuttotappioalueille

      Joutoväki pois ruuhkauttamasta elättäjien arkea. Samalla putoaa jokaisen asumiskulut ja rahaa jää enemmän kuluttamiseen.
      Maailman menoa
      228
      2219

    3. Onko kivaa jättää

      elämän suurin rakkaus hiljaisuuteen?
      Ikävä
      120
      1498

    4. Jopa Espanjassa talous kasvaa, Purra vain irvistelee

      Huomaa kuinka Purra on Suomen historian huonoin miniseteri, joka ei ole saanut aikaiseksi kuin tuhoa, Siis jopa vasemmis
      Maailman menoa
      24
      1323

    5. Kauppalehti - Törkeä skandaali paljastui: Espanja käytti EU-rahoja ihan muuhun kuin piti

      Espanja on käyttänyt miljardeja euroja EU:n elpymisavustuksia eläkkeisiin ja sosiaalimenoihin – ja pyytää lisää. Espanj
      Maailman menoa
      21
      1252

    6. Mitä haluaisit sanoa hänelle tänään?

      Kerro tähän viestisi. 🍭🍡🍦
      Ikävä
      126
      1225

    7. En kerro nimeäsi nainen

      Sillä olet nyt salaisuus jota kannan sydämessäni. Tämä mitä tunnen ja kuinka sinuun vahvasti ihastuin on jo niin erikoin
      Ikävä
      71
      1210

    8. Olet kiva ihminen

      En kiellä sitä yhtään. Sinussa on hyvin paljon erinomaisia puolia, enemmän varmasti kun meissä muissa. Sitten on puoli
      Ikävä
      73
      969

    9. Uuden upotuskasteen vaiettu ongelma

      Alkuseurakunnan kaste oli useamman vuosisadan upotuskaste, joka toimitettiin joko ulkona luonnon vesistöissä tai kasteki
      Kaste
      102
      969

    10. Auta mua mies

      Ota vielä yhteyttä, keksi oikeat sanat että vuosien ajan kasvanut muuri murtuu meidän väliltä vaikka aluksi vain vähän.
      Ikävä
      77
      922
    Aihe
    TietosuojaselosteKäyttöehdotEvästeasetuksetSäännöt