35 ответов в этой теме

[gof]

Здравтсвуйте, уважаемый, Игорь Данилов. Пишет Вам пользователь вашей продукции. Все устраивает. Однако... Сегодня на рабочем столе у меня программный конструктор HiAsm. И что меня волнует. При компиляции модуля, при создании или допустим, используя, имеющиеся в составе продукта примеры Антивирус реагирует на то, что вместо кода программы, который я создаю, рождается вирус троян. Довольно странно. Допустим в примере находится кнопка и светодиод. Пользуемся установленным внутри пакета компилятором. Рождается вирус. За тем в пример добавляем любой инертный элемент, скажем надпись. Компилятор рождает исполняемый код, который не содержит вируса?! В чем собственно разница? Далее - я установил в пакет компилятор Delphi, при компиляции готовых модулей из примеров, возникает ошибка, но если собрать простую схему кнопка - диод - вирусов нет!??? Не понимаю что происходит. Ведь при установки пакета HiAsm Антивирус ничего подозрительного не обнаружил. И программа запускается нормально. Это что? Подлог со стороны разработчика HiAsm? Или Ваш антивирус так реагирует на обрывки кодов, при компиляции, которые похожи на вирусы? Или это вирусы на самом деле? Какую опасность они несут? Ведь я их получается своимим руками делаю. На форуме HiAsm модераторы советуют отключать защиту в таких случаях. Да и говорят, что в Вашем продукте какой-то изъян. Может Вы сможете дать ответ. Может для Вас это что-то новое, а Вы не заметили? Напишите мне пожалуйста ответ. Или может кто-нибудь из Ваших специалистов ответит. Кто здесь троян?? С Уважением, Георгий.

[userr]

gof
Версия drweb какая?

[mrbelyash]

У меня он где-то валялся..счас попробую.

Файлы ,которые определяются как вредоносные (в описываемой вами ситуации) отправьте сюда

https://vms.drweb.com/sendvirus/

категория-ложное срабатывание

[SergM]

Файлы ,которые определяются как вредоносные (в описываемой вами ситуации) отправьте сюда

А зачем? Наверняка ложняк на обрывки кода. Завалить вирлаб мусором, который в данной конкретной реинкарнации наверняка больше ни у кого не появится?

Сообщение было изменено SergM: 29 Ноябрь 2010 - 19:45

[mrbelyash]

Файлы ,которые определяются как вредоносные (в описываемой вами ситуации) отправьте сюда

А зачем? Наверняка ложняк на обрывки кода. Завалить вирлаб мусором, который в данной конкретной реинкарнации наверняка больше ни у кого не появится?

Ложняки нужно исправлять...Сколько было кипиша на ложнаки дельфи.

[SergM]

Ложняки нужно исправлять...

Кто ж спорит? конечно, нужно. Но тут случай иной. Человек даже конечный продукт не успел создать, просто создает какие-то промежуточные файлы (как я понял). В этой ситуации отослать что-то можно, только, наверное, не в вирлаб, а разработчикам, для глобального исправления.

[mrbelyash]

Ложняки нужно исправлять...

Кто ж спорит? конечно, нужно. Но тут случай иной. Человек даже конечный продукт не успел создать, просто создает какие-то промежуточные файлы (как я понял). В этой ситуации отослать что-то можно, только, наверное, не в вирлаб, а разработчикам, для глобального исправления.

не-не..как раз в вирлаб

[SergM]

не-не..как раз в вирлаб

Вот зачем, а? К примеру, я могу сотню всяких там "кнопачек", "светодиодов" и прочей лабуды накомпилировать. Потом уже всё это добро запихать в свой конечный продукт. Вот ежели на этот конечный продукт будет ругань, тогда в вирлаб. IMHO.

[mrbelyash]

не-не..как раз в вирлаб

Вот зачем, а? К примеру, я могу сотню всяких там "кнопачек", "светодиодов" и прочей лабуды накомпилировать. Потом уже всё это добро запихать в свой конечный продукт. Вот ежели на этот конечный продукт будет ругань, тогда в вирлаб. IMHO.

А там разберутся

-----------

Я бы и вообще пошел через суппорт. Раз платит человек,а ему антивирус мешает...причем ничего опасного там нет

Сообщение было изменено mrbelyash: 29 Ноябрь 2010 - 20:13

[gof]

gof
Версия drweb какая?

Версия 6.0.3.11030 Лицензия на год
Теперь о том, как я смогу готовый ехе-шник сбросить, если Вебер тупо его удаляет, лишь собщая об этом. Хотя у меня в настройках стоит не убивать, а переименовывать. Не переименовывает, а сразу рубит.
Ну и конечно я не сидел зря на ...стуле. Покопался немного и выяснилось, что во всем виноват Компилер HiAsma. В нем вся причина. Я настроил HiAsm на 6_Delphi и его компилер не создает вирусов. При чем компилер Дельфи сначала давал ошибку, ругался на hiTransparenManager.pas 197 строка. Вместо функшион стоит процедуре. В заголовке файла - функшион. Исправил на функшион - заработал компилятор Delphi. Ну и еще очень интересный сюжет. На родном HiAsm компиляторе попытался запустить примерчик из OpenGL DNK.файл и мне Вебер выдал такое - Trojan.PWS.Webmonier(virus)- это уже настораживает. И еще родной компилятор все эти примерчики собирает без ошибок??? Странно... Значит он использует другие библиотеки с интересующим нас кодом. Какие?

[userr]

gof
Версия drweb какая?

Версия 6.0.3.11030 Лицензия на год
Теперь о том, как я смогу готовый ехе-шник сбросить, если Вебер тупо его удаляет, лишь собщая об этом. Хотя у меня в настройках стоит не убивать, а переименовывать. Не переименовывает, а сразу рубит.

1. Вы что-то путаете в spider guard 6.0 нет опции "переименовывать".
2. Все файлы лежат в Карантине. включите в Карантине опцию show backup files.
3. Как уже сказали, шлите файлы в вирлаб Доктора. Интересно было бы также увидеть ссылки на результаты с http://www.virustotal.com

[gof]

И еще - родной компилятор все эти примерчики собирает без ошибок!!!!??? Странно... Значит он использует другие библиотеки с интересующим нас кодом. Какие библиотеки? Где они?

[gof]

gof
Версия drweb какая?

Версия 6.0.3.11030 Лицензия на год
Теперь о том, как я смогу готовый ехе-шник сбросить, если Вебер тупо его удаляет, лишь собщая об этом. Хотя у меня в настройках стоит не убивать, а переименовывать. Не переименовывает, а сразу рубит.

1. Вы что-то путаете в spider guard 6.0 нет опции "переименовывать".
2. Все файлы лежат в Карантине. включите в Карантине опцию show backup files.
3. Как уже сказали, шлите файлы в вирлаб Доктора. Интересно было бы также увидеть ссылки на результаты с http://www.virustotal.com

Да. По запарке ошибся - либо карантин - либо лечить - либо убить. Попрбую переслать.

[gof]

Я отправил на http://www.virustotal.com/ файл из карантина DNK.exe, но не знаю, как получить результат. Он пишет - вывести на принтер, но у меня к сожаению принтер не установлен. Может я выложу сам исходник, компилятор, и зараженный файл прямо на форум?
Вопрос к модератору. Можно или нет?

[mrbelyash]

Скопировать из браузера адрессную строку и показать здесь

Сообщение было изменено mrbelyash: 29 Ноябрь 2010 - 23:18

[gof]

http://www.virustotal.com/file-scan/reanal...5e9c-1291061951
[ sensored ]??

[gof]

http://www.virustotal.com/file-scan/report...5e9c-1291060692

[Borka]

Что-то не очень похоже:
File name: DNK.EXE-1B6866F4.pf
Submission date: 2010-11-29 19:58:12 (UTC)
Current status: finished
Result: 0 /40 (0.0%)
...
TrID:
Microsoft Windows XP Prefetch file (98.9%)
LTAC compressed audio (v1.71) (1.0%)

[mrbelyash]

нужен сам DNK.EXE, а не этот который запомнен системой

[gof]

Что-то не очень похоже:
File name: DNK.EXE-1B6866F4.pf
Submission date: 2010-11-29 19:58:12 (UTC)
Current status: finished
Result: 0 /40 (0.0%)
...
TrID:
Microsoft Windows XP Prefetch file (98.9%)
LTAC compressed audio (v1.71) (1.0%)

Я не гуру. Может что-то делаю не так. Где находится папка Карантин? В подкаталоге Веба ее нет. В Виндусе в Prefetch??? Там я нашел этот скомпилированный файл.
Я не знаю, чем я могу еще помочь? И что сделать, чтоб вы могли все это проверить. Только если вы сами не установите ХиАсму и не запустите примерчики с включеным Вебером. А так. Гадать то - ни - то...
Может сюда выложить ??