মালওয়ারবাইটস বেসিক সি # "হ্যালো ওয়ার্ল্ড!" এর জন্য ট্রোজান সতর্কতা দেয় কার্যক্রম


85

মূলত, আমি ম্যালওয়ারবিটেসের সাথে আমার কম্পিউটারের স্ক্যানটি চালিয়েছি (চলার আগে সংজ্ঞাগুলি আপডেট করেছি) এবং এতে বলা হয়েছে যে সি # তে লেখা আমার "হেলিওরল্ড" প্রোগ্রামটির একটি ট্রোজান রয়েছে

আমি একটি সত্যের জন্য জানি এটি একটি মিথ্যা ইতিবাচক, কারণ আমি কেবল ২-৩ দিন আগে প্রোগ্রামটি লিখেছি এবং আমার বিশ্বাসযোগ্য প্রোগ্রামটি তৈরি করতে একটি ছোট টিউটোরিয়াল ওয়েবসাইট অনুসরণ করেছি। আমি সি # তে নতুন, তবে আমি এমন কোনও কিছুই দেখতে পাচ্ছি না যা মোটেও একটি ট্রোজান সতর্কতা দেবে।

ম্যালওয়ারবাইটস রিপোর্ট

প্রোগ্রামটি এক্সিকিউটেবলকে পতাকাঙ্কিত করে, তবে উত্স ফাইলটি নয়।

using System;

namespace HelloWorldApplication
{
    class HelloWorld
    {
        static void Main(string[] args)
        {
            Console.WriteLine("\n\tHello World!");
            Console.WriteLine("This is my first C# program.\nI'm so proud of myself!");
            Console.WriteLine("\tTeehee!");
        }
    }
}

এটি কোড, নোটপ্যাড ++ এ লেখা এবং এটি কমান্ড-লাইন ( সাইগউইন , আসলে) থেকে চালিত হয় । কেন এটি ফ্ল্যাগ করে? এটি কি এমন কিছু যা একটি উদীয়মান সি # প্রোগ্রামার হিসাবে আমার সম্পর্কে জানা উচিত?


4
আমার যুক্ত হওয়া উচিত, একই ফোল্ডারে থাকা অন্য সি # উত্স ফাইল বা এক্সিকিউটেবলের কোনওটিই পতাকাঙ্কিত নয়।
Qwurticus

4
আপনি কি কোনও ওয়েবসাইট থেকে একটি কোড উদাহরণ ডাউনলোড করেছেন? কোডটি কার্যকর হতে পারে যা আপনি বুঝতে পারবেন না যে কাস্টম বিল্ড স্টেপগুলি বা বিন ফোল্ডার ইত্যাদির dlls রেফারেন্সের মাধ্যমে কার্যকর করা হচ্ছে। আমি সেখানে এমন কোনও কিছুই দেখছি না যা ভাইরাসের স্বাক্ষরের সাথে সম্পর্কিত।
বেটটেক

13
সম্পর্কযুক্ত নয়, তবে এই পোস্টটির চিত্রটি ম্যালওয়্যার সতর্কতার সাথে সোফাস দ্বারা অবরুদ্ধ করা হয়েছিল
পাউসার

4
এছাড়াও, যদিও এই পরিস্থিতিতে এটি সম্ভবত না হলেও এটি পর্যবেক্ষণ করা উচিত যে আপনার উত্স কোডটিতে
ফ্যাবিও বেলট্রামিনী

4
আমার থিসিসের কাজে, আমি প্রায় 2500 টিরও বেশি ম্যালওয়ার পরীক্ষা করতে প্রায় 14 টি অ্যান্টিভাইরাস ব্যবহার করি এবং খুঁজে পেয়েছি ম্যালওয়ারবাইটিস খুব দুর্বল অ্যান্টিভাইরাস। এখানে স্লাইডগুলি - তুলনা গ্রাফের জন্য স্লাইড
-32

উত্তর:


131

সমস্যা এমন হতে পারে যে ব্যাকডোর.এমএসআইএল.পিগেন ট্রোজানকে সাধারণত 'হ্যালো.এক্সি' বলা হয়। আপনার এক্সিকিউটেবলের নাম সম্ভবত 'হ্যালো.এক্সি' বা 'হেলোরল্ড.এক্সি'।

কেবলমাত্র আপনার প্রকল্পটির নাম পরিবর্তন করুন বা এক্সিকিউটযোগ্য আউটপুটটিকে 'হ্যালো' না থাকাতে পরিবর্তন করুন এবং এটি সনাক্ত করা বন্ধ করা উচিত।

এই উত্তরটি কিছুটা অনুমানমূলক, তবে আপনার প্রকল্পের নাম এবং এই ম্যালওয়্যারটির অত্যধিক আক্রমণাত্মক সনাক্তকরণের ইতিহাস দেওয়া ( এখানে দেখুন ), এটি একটি যুক্তিসঙ্গত ছুরিকাঘাত বলে মনে হয়।


59
এটি সেখানে কিছু ক্রুডি অ্যান্টি-ভাইরাস সফ্টওয়্যার।
tom.dietrich

74
আমি অবাক হয়েছি যে ম্যালওয়ারবাইটস হিসাবে উচ্চ প্রোফাইল হিসাবে একটি সফ্টওয়্যার একটি ফাইল ফাইলের উপর ভিত্তি করে একটি মিথ্যা ইতিবাচক পতাকাঙ্কিত করবে
ব্র্যাড থমাস

14
@ ব্র্যাডথোমাস: ভাল, আমি নিশ্চিত না যে এটি কারণ, তবে উপরের প্রকল্পটির নাম দেওয়া, এটি একটি বড় ধূমপান বন্দুক ... :) ম্যালওয়ারবাইটস
বাল্ড্রিক

23
আপনি ঠিক বলেছেন ... নাম ছিল। এক্সপি আমি দেখতে বেশ বোকা, টিবিএইচ। এটি এটি আলাদা করে না এমন একটি আলাদা নামে পরিবর্তন করেছে। ধন্যবাদ!
কুর্টিকাস

10
আমি অনুমান করব যে হিউরিস্টিকটি হ'ল (ক) এমএসআইএল কোড (সি # সংকলক দ্বারা উত্পাদিত ধরণের বাইকোড), (খ) এর নাম দেওয়া হয়েছে "হ্যালো.এক্সি"। এগুলির মধ্যে একটিও যথেষ্ট নয়।
nneonneo

14

বাল্ড্রিকের উত্তর সম্ভবত সঠিক, তবে আরও একটি সম্ভাবনাও রয়েছে: এমন ভাইরাস রয়েছে যা সিস্টেমে এলোমেলো এক্সিকিউটেবলের সন্ধান করে এবং তাদের মধ্যে নিজস্ব কোড byুকিয়ে তাদের সংশোধন করে (এটি আসলে কম্পিউটার কম্পিউটারের মূল সংজ্ঞা) ")। যখন আপনি দেখতে পান যে কোনও এক্সিকিউটেবল যা আপনি জানেন বিশ্বাসযোগ্য হঠাৎ এটি সংক্রামিত হিসাবে প্রতিবেদন করা হয়েছে, আপনি সম্ভবত এই জাতীয় ভাইরাস নিয়ে কাজ করছেন।

তবে যতক্ষণ না আপনার ভাইরাস স্ক্যানার অন্যান্য এক্সিকিউটেবলকে একই ভাইরাস হিসাবে প্রতিবেদন না করে, এটি অসম্ভব।


6
আমি আশা করি তিনি নির্বাহযোগ্য পোস্ট করেছেন। আমি এটির পরিবর্তে উদ্বিগ্ন হব যদি কেউ এটির সংশ্লেষ করে এবং এটিতে একটি ভাইরাস রয়েছে বলে মনে হয়।
নবীন

4
@ নাভিন যদি তিনি এটি পোস্ট করেন তবে আমি সম্ভবত একটি সম্ভাব্য দূষিত কার্যকর কার্যকর করার জন্য তাকে ডেকে আনে।
ফিলিপ

@ নাভিন এবং সে কারণেই ফিলিপ বলেছিলেন "একটি সম্ভাব্য দূষিত কার্যকর কার্যকর" "
হাট

4
@ দ্য গুয়ুইথহ্যাট মেলা যথেষ্ট। আমি এখনও মনে করি এটি একটি সতর্কতা সহ পোস্ট করা নিরাপদ।
নবীন

0

আমি কেবল এটি বের করেছিলাম: এসেম্বলিআইএনফো-সি-তে "গাইড" পরিবর্তন করুন, তারপরে আবার চেষ্টা করুন।

এটা আমার জন্য কাজ করেছে।

আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.