[SHARE] CARA UNTUK SCAN GUI WALLET YANG JIKA BERISI VIRUS - page 2.

taufik123

legendary

Activity: 2520

Merit: 1721

MrStork Exchange Service

Dulu waktu jamannya bounty koin yang makek wallet QT saya sering makek virustotal untuk scan Wallet QT apakah terindikasi virus atau tidak.
Karena banyak JebMen wallet QT yang mencuri password penggunanya dengan sangat mudah dan sudah banyak korbannya.

Untuk masalah pendeteksian wallet QT yang ente lakukan, Trapman mengidentifikasi wallet tersebut memiliki virus namun antivirus lainnya tidak menampilkan tentang virus apapun.
Perlu juga berhati-hati dan cari informasi sejelas-jelasnya.
seperti yang di katakan DroomieChikito

Quote from: Chikito on January 29, 2020, 08:30:06 AM

Lalu mengapa Trapmine menganggap Adast-qt wallet adalah virus?, mungkin mereka anggap Adast wallet itu malware yang baru diketemukan.

Quote from: https://trapmine.com/blog/trapmine-machine-learning-virustotal/

TRAPMINE’s ThreatScore machine learning engine developed to identify known and never-before-seen malware

Toh yang menganggap wallet itu virus hanya Trapmine aja, perusahaan lain seperti Acronis, Ad-Aware, AegisLab dan lain-lain enggak.

Perlu diketahui VirusTotal memiliki banyak kontributor dari Produk Antivirus, Website/domain scanning engines & datasets, Behavioral analysis / sandbox products dan File characterization tools & datasets.
namun sayangnya tidak ada kontributor Antivirus lokal dari indonesia, padahal banyak antivirus lokal dari indonesia .
Ini mungkin karena antivirus lokal dari indonesia belum mendapatkan lisensi internasional atau belum diakui.

Dibawah ini daftar kontributor VirusTotal:

Antivirus products

Code:

AegisLab (AegisLab)
Agnitum (Agnitum)
AhnLab (V3)
Alibaba Group (Alibaba)
Antiy Labs (Antiy-AVL)
Avast Software (Avast, Avast Mobile Security)
Arcabit (Arcabit)
AVG Technologies (AVG)
Avira (AntiVir)
BluePex (AVware)
Baidu (Baidu-International)
BitDefender GmbH (BitDefender)
Bkav Corporation (Bkav)
ByteHero Information Security Technology Team (ByteHero)
Cat Computer Services (Quick Heal)
Check Point Software Technologies (ZoneAlarm by Check Point)
ClamAV (ClamAV)
CMC InfoSec (CMC Antivirus)
Comodo (Comodo)
Cybereason (Cybereason)
Cylance (Cylance)
Cyren (Cyren)
CrowdStrike (CrowdStrike Falcon (ML))
Doctor Web, Ltd. (DrWeb)
TEHTRI-Security (eGambit)
Endgame (Endgame)
ESTsecurity (ALYac)
Emsisoft Ltd (Emsisoft)
Eset Software (ESET NOD32)
FireEye (Fireeye)
Fortinet (Fortinet)
FRISK Software (F-Prot)
F-Secure (F-Secure)
G DATA Software (GData)
Hacksoft (The Hacker)
Hauri (ViRobot)
IKARUS Security Software (IKARUS)
Invincea (X by Invincea)
INCA Internet (TACHYON)
Jiangmin
K7 Computing (K7AntiVirus, K7GW)
Kaspersky Lab (Kaspersky)
Kingsoft (Kingsoft)
Lavasoft (Ad-Aware)
Malwarebytes Corporation (Malwarebytes Anti-malware)
Intel Security (McAfee)
MAX (SaintSecurity)
MaxSecure (MaxSecure)
Microsoft (Malware Protection)
Microworld (eScan)
Nano Security (Nano Antivirus)
Palo Alto Networks (Palo Alto Networks (Known Signatures))
Panda Security (Panda Platinum)
Qihoo 360 (Qihoo 360)
Rising Antivirus (Rising)
Sangfor (Sangfor)
SentinelOne (SentinelOne (Static ML))
Sophos (SAV)
SUPERAntiSpyware (SUPERAntiSpyware)
Symantec Corporation (Symantec, Symantec Mobile Insight)
Tencent (Tencent)
ThreatTrack Security (VIPRE Antivirus)
TotalDefense (TotalDefense)
Trapmine (Trapmine)
Trend Micro (TrendMicro, TrendMicro-HouseCall)
Trustlook (Trustlook Antivirus)
VirusBlokAda (VBA32)
Zillya! (Zillya)
Webroot (Webroot)
Babable (Babable)
Zoner Software (Zoner Antivirus)

Website/domain scanning engines & datasets

Code:

ADMINUSLabs (ADMINUSLABS)
AegisLab WebGuard (AegisLab)
Alexa (Amazon)
AlienVault (AlienVault)
Antiy-AVL (Antiy Labs)
AutoShun (RiskAnalytics)
Avira Checkurl (Avira)
BADWARE.INFO (Uproot, Inc.)
Baidu-International (Baidu)
BitDefender (BitDefender)
Blueliv (Blueliv)
CRDF (CRDF FRANCE)
C-SIRT (Cyscon SIRT)
CLEAN MX (CLEAN MX)
Comodo Site Inspector (Comodo Group)
CyberCrime (Xylitol)
CyRadar (CyRadar)
desenmascara.me (An emiliocasbas.net project)
DNS8 (Layer8)
Dr.Web Link Scanner (Dr.Web)
Emsisoft (Emsisoft Ltd)
ESET (ESET)
Forcepoint ThreatSeeker (Forcepoint)
FortiGuard Web Filtering (Fortinet)
FraudSense (FraudSense)
G-Data (G Data)
Google Safebrowsing (Google)
K7AntiVirus (K7 Computing)
Kaspersky URL advisor (Kaspersky)
Malc0de Database (Malc0de)
Malekal (Malekal's MalwareDB)
Malwarebytes hpHosts (Malwarebytes)
Malwared (Malware Must Die)
Malware Domain Blocklist (DNS-BH - Malware Domain Blocklist)
Malware Domain List (Malware Domain List)
MalwarePatrol (MalwarePatrol)
Malwares.com (Saint Security)
Netcraft (Netcraft)
NotMining (NotMining)
OpenPhish (FraudSense)
Opera (Opera)
Palevo Tracker (Abuse.ch)
Phishlabs (PhishLabs)
Phishtank (OpenDNS)
Quttera (Quttera)
Rising (Rising)
Sangfor (Sangfor)
SCUMWARE (Scumware.org)
SecureBrain (SecureBrain)
Sophos (Sophos)
Spam404 (Spam404)
SpyEye Tracker (Abuse.ch)
Spamhaus (The Spamhaus Project)
StopBadware (StopBadware)
Sucuri SiteCheck (Sucuri)
ThreatHive (The Malwarelab)
Trend Micro Site Safety Center (Trend Micro)
Trustwave (Trustwave)
urlQuery (urlQuery.net)
Virusdie External Site Scan (Virusdie LLC)
VX Vault (VX Vault)
Web Security Guard (Crawler, LLC)
Wepawet (iseclab.org)
Yandex Safebrowsing (Yandex)
ZCloudsec (Zcloudsec)
ZDB Zeus (ZDB Zeus)
Zeus Tracker (Abuse.ch)
Zvelo (Zvelo)

Behavioral analysis / sandbox products

Code:

cyber adAPT(cyberadapt)
Dr. Web VxCube (Dr Web)
NSFOCUS POMA (NSFOCUS)
ReaQta-Hive (ReaQta)
SNDBOX (sndbox)
SecondWrite Deep View (SecondWrite)
Tencent (HABO)
Yomi Hunter (Yoroi)

File characterization tools & datasets

Code:

Androguard (Anthony Desnos)
Cuckoo Sandbox (Claudio Guarnieri)
CleanFile MetaData (Microsoft)
ExifTool (Phil Harvey)
Magic descriptor (Linux)
NSRL (NIST's National Software Reference Library)
PDFiD (Didier Stevens)
pefile (Ero Carrera)
PEiD (Jibz)
Sigcheck (Mark Russinovich)
Snort (Sourcefire)
ssdeep (Jesse Kornblum)
Suricata (Open Information Security Foundation)
Taggant packer information tool (ReversingLabs)
TrID (Marco Pontello)
UEFI Firmware parser (Teddy Reed)
Wireshark (Wireshark Foundation)
Zemana behaviour (Zemana)
CarbonBlack (CarbonBlack)

Referensi: https://support.virustotal.com/hc/en-us/articles/115002146809-Contributors

VirusTotal sekarang juga sudah tersedia untuk Desktop App, Browser Extention dan Mobile App.
Jadi sudah bisa digunakan dengan mudah dan support untuk semua device.

Chikito

legendary

Activity: 2366

Merit: 2054

Quote from: CryptoVzla on January 29, 2020, 01:39:00 AM

iya om, makanya saya bilang di penuput kalo VirusTotal itu kadang gabisa deteksi virus secara akurat,

Quote from: Chikito on January 27, 2020, 09:25:40 AM

TRAPMINE’s ThreatScore machine learning engine developed to identify known and never-before-seen malware

Toh yang menganggap wallet itu virus hanya Trapmine aja, perusahaan lain seperti Acronis, Ad-Aware, AegisLab dan lain-lain enggak.

CryptoVzla

sr. member

Activity: 560

Merit: 290

www.thegeomadao.com

Quote from: joniboini on January 29, 2020, 01:10:23 AM

Perlu diingat bahwa Virustotal atau situs semacamnya bisa punya false positive. IIRC Electrum resmi juga pernah dianggap kena virus. Langkah yang bisa dilakukan kalau walletnya 'dideteksi' oleh 1 atau beberapa engine yang ada adalah konfirmasi ke tim proyeknya, nunggu review orang, atau ya run di sandboxed environment.

iya om, makanya saya bilang di penuput kalo VirusTotal itu kadang gabisa deteksi virus secara akurat, kadang mendeteksi virus yang salah di wallet.. tapi ya kalo virus bahaya seperti trojan dan lain" main bisa lah dipake...

joniboini

legendary

Activity: 2170

Merit: 1789

Perlu diingat bahwa Virustotal atau situs semacamnya bisa punya false positive. IIRC Electrum resmi juga pernah dianggap kena virus. Langkah yang bisa dilakukan kalau walletnya 'dideteksi' oleh 1 atau beberapa engine yang ada adalah konfirmasi ke tim proyeknya, nunggu review orang, atau ya run di sandboxed environment.

CryptoVzla

sr. member

Activity: 560

Merit: 290

www.thegeomadao.com

Quote from: masulum on January 28, 2020, 10:20:43 PM

Mungkin TS bisa menambahkan tools lain yang bisa digunakan untuk scan file hasil download/URL download file dengan menggunakan https://virusdesk.kaspersky.com, setidaknya ini dapat menjadi alternatif dan konfirmasi jika mungkin kurang yakin.

Kemudian, untuk download file wallet crypto, mungkin sebaiknya dicoba pada Sandboxie terlebih dahulu, ini akan menyelamatkan sistem utama pada PC Anda ketika ternyata file yang kita download disertai dengan program jahat (virus). Untuk tutorial lengkap SandBoxie bisa merujuk ke thread ini [Guide] Menggunakan Sandboxie Saat Download Wallet Crypto Baru atau Claim Faucet

terima ksih atas saran tools nya, nanti saya tambahkan ke threds Cheesy

masulum

legendary

Activity: 2226

Merit: 1592

hmph..

Mungkin TS bisa menambahkan tools lain yang bisa digunakan untuk scan file hasil download/URL download file dengan menggunakan https://virusdesk.kaspersky.com, setidaknya ini dapat menjadi alternatif dan konfirmasi jika mungkin kurang yakin.

Kemudian, untuk download file wallet crypto, mungkin sebaiknya dicoba pada Sandboxie terlebih dahulu, ini akan menyelamatkan sistem utama pada PC Anda ketika ternyata file yang kita download disertai dengan program jahat (virus). Untuk tutorial lengkap SandBoxie bisa merujuk ke thread ini [Guide] Menggunakan Sandboxie Saat Download Wallet Crypto Baru atau Claim Faucet

CryptoVzla

sr. member

Activity: 560

Merit: 290

www.thegeomadao.com

PENDAHULUAN
Belakangan ini banyak sekali coin baru yang rilis di board Coin Announcement dan mengadakan airdrop untuk komunitas baru yang join ke discord atau telegram mereka , dan ada juga fake coin yang menyuntik virus ke dalam qt wallet mereka untuk tujuan kriminal atau pencurian data, nah kali ini saya kan ngasi tutorial cara mendeteksi jika ada virus yang di iject ke dalam qt atau gui walletnya

TUJUAN
agar para newbie bisa lebih berhati-hati dan tidak menginstall wallet yang belum jelas harganya ... langsung saja kita mulai

Daftar website untuk scan virus di dalam qt wallet

1. https://www.virustotal.com/gui/home
2. https://virusdesk.kaspersky.com

Langsung Saja kita mulai tutorialnya !

1. Download file yang harus kita install ke dalam pc , saya udah mendownload qt wallet dari project ADAST di sini sebagai bahan percobaan tutorial ini
Link Downloadnya https://github.com/adeeshaaa/Adast/releases/download/1.0/

Noted : Wallet nya jangan langsung di install ke dalam pc ya, cukup download untuk mengecheck atau kalian bisa mengunakan RDP sebelum anda menginstall wallet di PC

2. Setelah agan mendownload wallet nya, kita langsung ke website https://www.virustotal.com/gui/home untuk proses virus scan nya dan langsung mengupload file atau wallet yang udah kita download sebelumnya di bahgian uploads.

Dan ternyata Adast-qt wallet yang saya download terdetek virus TrapMine
bisa di verifikasi pake link ini https://www.virustotal.com/gui/file/cfb301687a7ebf83602b6e99912d50ada8979b115a55feaa64ed03cba5924169/detection

3. Jika virus tool mendeteksi adanya virus di dalam file atau wallet, dan agan merasa tidak selamat kalo walletnya di install ke dalam pc, agan bisa langsung mendeleted file tersebut

PENUTUP
Sekian tutorial cara untuk mendeteksi atau scan virus yang ada di dalam wallet coin yang baru rilis, harus di ketahui kalo Virus Total kadang tidak bisa mendeteksi secara akurat , kadang ada virus yang gbisa di deteksi pake wbsite ini... jadi agan harus sering hati" dengan mengaktifkan anti virus bawaan laptop atau software lainya !

Sekian terima gaji, eh kasih

Topic: [SHARE] CARA UNTUK SCAN GUI WALLET YANG JIKA BERISI VIRUS - page 2. (Read 433 times)