Falsificações sobre verificações de vírus do TLauncher
Existem várias instruções estranhas para verificar vírus no TLauncher... Dizem que nosso programa tem vírus, que você pode encontrar e, assim, confirmar as teorias dos blogueiros. No entanto, essas instruções são uma manipulação pura e substituição de fatos, sobre os quais falaremos neste artigo.
Outros artigos sobre como expor falsificações:
http://tlauncher.com.br/news_26/no-spyware-tl_18725.html]
http://tlauncher.com.br/news_26/about-viruses_18524.html
Conteúdo:
- O que é uma assinatura digital?
- O princípio de funcionamento dos usuários anônimos do Reddit
- Usando instruções do Reddit para verificar outros programas
- Verificando o arquivo instalador do Avast Antivirus
- Se você remover a assinatura digital de qualquer arquivo, o scanner detectará vírus?
- Disseram que vocês têm arquivos ocultos. Isso é verdade?
- Como eu posso verificar isso?
Breve descrição e conclusão
Usuários anônimos do Reddit removem assinaturas digitais de nossos arquivos e as carregam no virustotal, que detecta vírus. Isso é pura manipulação, pois se você remover a assinatura digital de qualquer outro programa confiável (Avast, Microsoft, Malwarebytes, etc.), o virustotal também os marcará como infectados (versões originais com assinaturas digitais são livres de vírus). Resumindo, os scanners antivírus podem considerar isso uma substituição de arquivo ou um falso positivo. Não é uma prova, mas uma tentativa de nos caluniar!
O que é uma assinatura digital?
Cada arquivo pode ser assinado com uma assinatura especial, o que garante que o arquivo foi recebido de um publicador específico (site) e nunca foi modificado. A ausência de uma assinatura digital em um arquivo significa que o arquivo foi modificado e não é seguro para uso. Nós assinamos todos os arquivos TLauncher com uma assinatura digital!
O princípio de funcionamento dos usuários anônimos do Reddit
Se você remover a assinatura digital de nossos arquivos e enviá-los para virustotal.com, alguns antivírus marcarão nossos arquivos como infectados…
A parte onde eles sugerem remover a assinatura digital dos nossos arquivos.
Eles parecem ter encontrado algum tipo de “evidência” de vírus, embora de uma forma estranha. No entanto, esta é uma manipulação pura – se você remover a assinatura digital de outros programas populares (como exemplo), eles também serão marcados como malware no virustotal!
Usando instruções do Reddit para verificar outros programas
Vamos mostrar outros programas com assinatura digital removida. De acordo com as instruções do Reddit, eles também terão “vírus” no virustotal.com.
Verificando o Arquivo Instalador do Avast Antivirus
Site oficial do Avast para download: https://www.avast.com/index#pc
Link para o arquivo virustotal Com assinatura digital (aba "Detalhes" -> "Verificação de assinatura"): https://www.virustotal.com/gui/file/05d2dd4435b9e77d21cd661102d764a9aa48611e4906233ba8b32a1308297f6d/detection
Como você pode ver, o arquivo é seguro de acordo com todos os scanners antivírus. Vamos para a próxima etapa – precisamos remover a assinatura digital do arquivo. Mais tarde, haverá um guia sobre como repetir isso. Mas, por enquanto, deixe conosco. Execute CMD.exe e execute o comando:
"C:\Program Files (x86)\Windows Kits\10\bin\10.0.19041.0\x64\signtool.exe" remove /S D:\test\avast_free_antivirus_setup_online.exe
A assinatura digital foi removida com sucesso. Depois disso, vamos carregar esse arquivo no virustotal.com e verificá-lo com scanners antivírus. O resultado não é nenhuma surpresa. O problema é que o arquivo Avast sem assinatura digital tem o seguinte resultado: 10 vírus detectados…
Link para o arquivo VirusTotal SEM assinatura digital:
Anexamos um vídeo da verificação do Avast (arquivo original, sem edição).
Porém, provavelmente isso não é suficiente, e precisamos de pelo menos mais 4 exemplos para testar a teoria.
Verificação 1: Arquivo Instalador de Atualização do Windows 10 (Microsoft)
Site oficial: https://www.microsoft.com/en-us/software-download/windows10 (botão "Atualizar Agora")
Arquivo com assinatura digital (limpo):
https://www.virustotal.com/gui/file/c0424d0ae06ca1e6e0249b40d33ac40d74075856d543ec0924884664fba52b79/detection
Removendo assinatura digital (com signtool):
"C:\Program Files (x86)\Windows Kits\10\bin\10.0.19041.0\x64\signtool.exe" remove /S D:\test\Windows10Upgrade9252.exe
Após remover com sucesso a assinatura digital, você pode enviar o arquivo para o VirusTotal.
Link para o arquivo VirusTotal SEM assinatura digital:
https://www.virustotal.com/gui/file/0e210661656514fabb3953e95591fdd367426419ab634eca545e080d7c0a0c36/detection
Nós obtemos o resultado bem conhecido com vírus... Desta vez, 11 antivírus consideram o arquivo sem assinatura digital não seguro.
Verificação 2: Malwarebytes
Site oficial: https://malwarebytes.com/
Arquivo com assinatura digital (sem detecções):
https://www.virustotal.com/gui/file/d3e21e607c9b4e4c1d9cc08d38aca37b91544fbfd5a9b7aca3485215ef41fbef/detection
Removendo assinatura digital:
"C:\Program Files (x86)\Windows Kits\10\bin\10.0.19041.0\x64\signtool.exe" remove /S D:\test\MBSetup.exe
Após isso, carregamos o arquivo no VirusTotal:
Link para o arquivo VirusTotal SEM assinatura digital:
https://www.virustotal.com/gui/file/cff8f3cefb8b7f17e709aedd094d7bf84223b9290cfb3baedfe1fa1a21adcfc6/detection
Sem assinatura digital, o arquivo possui inúmeras marcações de antivírus.
Verificação 3: AnyDesk
Site oficial: https://anydesk.com/en/downloads/windows
Arquivo com assinatura digital (sem detecções):
https://www.virustotal.com/gui/file/580f6a285c6c3b7238bd16e1aeb62a077ae44b5061a2162e9fd6383af59028bb/detection
Removendo assinatura digital:
"C:\Program Files (x86)\Windows Kits\10\bin\10.0.19041.0\x64\signtool.exe" remove /S D:\test\AnyDesk.exe
Após isso, carregamos o arquivo no VirusTotal:
Link para o arquivo VirusTotal SEM assinatura digital:
https://www.virustotal.com/gui/file/ef22fea0fb31e395e128e18cd33b02452b2c65e794b7292047f6e8881ba6b4e4/detection
Este programa tem resultados impressionantes: 0 vírus detectados com assinatura digital e 15 sem ela.
Verificação 4: Discord
Site oficial: https://discord.com/download
Arquivo com assinatura digital (sem detecções):
https://www.virustotal.com/gui/file/7d5c479d6c4c89e8f535010e7fe8e71e02ca015045eee5ecb08b98fd18f29592/detection
Removendo assinatura digital:
"C:\Program Files (x86)\Windows Kits\10\bin\10.0.19041.0\x64\signtool.exe" remove /S D:\test\DiscordSetup.exe
Após enviar o arquivo para o VirusTotal, vemos os seguintes resultados:
Link para o arquivo VirusTotal SEM assinatura digital:
https://www.virustotal.com/gui/file/b6103e93b8b4d04c38f268c6e306a72d101395f7442bd20cb612a382c5fab180/detection
Por que esses blogueiros usam o Discord se ele tem vírus? Usando o método deles, o scanner detecta vírus, então o programa não é seguro... Essa deve ser a lógica desses blogueiros do Reddit.
Resultados detalhados
Como você pode ver, qualquer programa confiável sem uma assinatura digital pode ser identificado como infectado por vírus. É assim que o sistema de proteção antivírus funciona – você não pode remover a assinatura digital dos arquivos! A conclusão é simples: os blogueiros consideram o Microsoft ou o Avast infectados por vírus, já que eles têm muitas detecções... Isso é um absurdo!
Trate postagens anônimas com cautela. Afinal, não se sabe quem as escreve e por quê. Nossos concorrentes sempre usam falsificações e pedem anúncios de blogueiros para anunciar seus programas. Esses blogueiros do YouTube não hesitam em anunciar nossos concorrentes nos mesmos vídeos em que falam sobre nossos supostos vírus. Na verdade, se você verificar esses programas, eles também terão vírus no virustotal! É uma hipocrisia absoluta falar sobre vírus e em um minuto anunciar algo que tem vírus detectados.
Se você remover a assinatura digital de qualquer arquivo, o scanner detectará vírus?
Nós não sabemos. Talvez dependa das especificidades do arquivo e de sua popularidade. Eles podem verificar arquivos sem assinaturas digitais e remover todas as detecções com antecedência. Essa verificação é muito "artificial" e não reflete a situação real com a segurança de arquivos. Nós conferimos empresas confiáveis e seus arquivos, principalmente instaladores, assim como nossos arquivos sendo investigados.
Disseram que vocês têm arquivos ocultos. Isso é verdade?
Os arquivos que movemos para Temp, ou seja, imagens, ofertas e desinstalador, devem estar em um diretório temporário para que possam ser excluídos após a instalação. O desinstalador deve ter nossa assinatura digital, então ele é pré-instalado no instalador. Este desinstalador pode ajudá-lo a desinstalar o programa a qualquer momento usando ferramentas padrão do Windows. Todos os programas fazem isso. Isso não é invenção nossa!
As ofertas são um instalador de navegador e não é necessário instalá-lo. Se você vir este anúncio, basta desmarcar a caixa para evitar a instalação desta oferta.
Os blogueiros dizem que seus arquivos não são verificados por scanners antivírus devido às suas assinaturas digitais. Isso é verdade?
A assinatura digital não oferece nenhum benefício quando o arquivo é verificado com antivírus. Caso contrário, os hackers facilmente espalhariam vírus. Essa é a posição de qualquer software antivírus. Você pode facilmente encontrar programas assinados digitalmente que foram detectados como malware. Aqui estão alguns desses programas e seus resultados:
Light Alloy: https://www.virustotal.com/gui/file/f4ff16e76d3e7caae08820c11a910fcf2c9f759a3e416e8677d65df764904bef/detecção
Aimp: https://www.virustotal.com/gui/file/21a1df4b36e29327694a627a54d8e47167c781db2e6bf560319be45ca4fc761f
Isso não significa que eles possuem vírus, mas a assinatura digital não os salva de falsos positivos.
Como eu posso verificar isso?
1) Você precisa instalar o Windows SDK: https://developer.microsoft.com/en-us/windows/downloads/windows-sdk/
2) E encontre o arquivo signtool.exe na pasta C:\ProgramFiles (x86)\WindowsKits\10\bin\10.0.19041.0\x64\ (você pode ter uma versão diferente)
3) Abra o CMD.exe (encontre-o na pesquisa do Menu Iniciar).
4) Cole o comando e execute (usando seus caminhos): "C:\ProgramFiles (x86)\WindowsKits\10\bin\10.0.19041.0\x64\signtool.exe" remove /S"D:\Windows10Upgrade9252.exe"
Onde:
"C:\Program Files (x86)\Windows Kits\10\bin\10.0.19041.0\x64\signtool.exe" é o caminho para o seu arquivo signtool.exe
"D:\Windows10Upgrade9252.exe" é o caminho para o seu arquivo para remover a assinatura digital
5) Após remover a assinatura, você pode enviar o arquivo para virustotal.com
Comentários (128)