Форум программистов
 
Контакты: о проблемах с регистрацией, почтой и по другим вопросам пишите сюда - alarforum@yandex.ru, проверяйте папку спам! Обязательно пройдите активизацию e-mail.

Вернуться   Форум программистов > Технологии > Безопасность, Шифрование
Регистрация

Восстановить пароль
Повторная активизация e-mail


Донат для форума - использовать для поднятия настроения себе и модераторам

А ещё здесь можно купить рекламу за 25 тыс руб в месяц! ) пишите сюда - alarforum@yandex.ru

Ответ
 
Опции темы
Старый 16.09.2019, 14:44   #21
digitalis
Профессионал
 
Аватар для digitalis
 
Регистрация: 04.02.2011
Адрес: Минск
Сообщений: 1,752
Репутация: 587
По умолчанию

Наверно, у него Касперский - полковник КГБ в отставке
digitalis вне форума   Ответить с цитированием
Старый Сегодня, 10:19   #22
digitalis
Профессионал
 
Аватар для digitalis
 
Регистрация: 04.02.2011
Адрес: Минск
Сообщений: 1,752
Репутация: 587
По умолчанию

Опять о том же.
Партнер опять стенает: Каспер у него ругается на мой эхэ-шник.
Попробовал переслать с mail.ru себе на другой ящик - иди на фиг, говорит, Кашпер не пропускает. Оно и понятно: Каспер и там, и там, и раздвоения личности у него нет.
Запулил на рекомендованный https://www.virustotal.com/gui/home/upload. Из 71 АВ только 3 выругались, остальные - хорошо.
Провел эксперимент. Закинул опять же с mail.ru себе старую свою прогу 2011г - все хорошо. Скомпилил по новой, опять закинул - ОК. В exe-шниках есть отличия - видимо, что-то с датой создания - но без якобы вирусов. Кстати, Вадим, Вы мне компилировали на своем D7 - тоже были отличия, но, вероятно, связано с тем же, а код по размеру 1:1. Значит, уже хорошо: компилятор не вирусит. ( Проверил на всякий случай описанное в https://www.programmersforum.ru/showthread.php?t=60120 насчет SysConst.dcu - ничего такого нет, с этим порядок. )
Резюмируем. Компилятор в порядке. В исходниках ничего недокументированного-хакерского нет. Значит ?
Написал Касперу. Начнет пытать насчет где взял - в онлайне проверил, вот!
Интересно: из 71 АВ только 3 что-то находят, причем разное, остальные говорят ОК. Дык что - эти 3 самые умные? Или самые параноидные?
Миниатюры
Нажмите на изображение для увеличения
Название: virus.JPG
Просмотров: 2
Размер:	20.9 Кб
ID:	97983  

Последний раз редактировалось digitalis; Сегодня в 10:29.
digitalis вне форума   Ответить с цитированием
Старый Сегодня, 10:46   #23
p51x
Профессионал
 
Регистрация: 15.02.2010
Сообщений: 14,861
Репутация: 2668
По умолчанию

HEUR - это эвристика, что-то непонравилось или поведение смахивает на adware
__________________
Запомните раз и навсегда: помочь != "решите за меня"!
p51x на форуме   Ответить с цитированием
Старый Сегодня, 11:32   #24
Alex11223
Модератор
Заслуженный модератор
 
Аватар для Alex11223
 
Регистрация: 12.01.2011
Сообщений: 19,239
Репутация: 3739

icq: 512-765
skype: alexp.frl
По умолчанию

Да это же известная проблема, что на Дельфи часто антивирусы срабатывают.
Может быть потому что она и у вирусописателей была популярна, а может просто потому что ей уже мало кто пользуется и разработчики антивирусов меньше тестируют эвристики.

Письмо в их саппорт может помочь.
Alex11223 на форуме   Ответить с цитированием
Старый Сегодня, 11:57   #25
beegl
Программ Аналитик
Профессионал
 
Аватар для beegl
 
Регистрация: 24.05.2008
Адрес: Днепропетровск, Ukraine
Сообщений: 1,350
Репутация: 526

icq: 62754415
skype: stepanext
По умолчанию

Цитата:
Сообщение от Alex11223 Посмотреть сообщение
Да это же известная проблема, что на Дельфи часто антивирусы срабатывают.
да, т.е. Дельфи-Assembler, например компонент mxProtector:

Код:
Function GetCPUVendor: TVendor; Assembler; Register;
Asm
  PUSH    EBX
  PUSH    EDI
  MOV     EDI,EAX
  MOV     EAX,0
  DW      $A20F
  MOV     EAX,EBX
  XCHG	  EBX,ECX
  MOV	  ECX,4
@1:
  STOSB
  SHR     EAX,8
  LOOP    @1
  MOV     EAX,EDX
  MOV	  ECX,4
@2:
  STOSB
  SHR     EAX,8
  LOOP    @2
  MOV     EAX,EBX
  MOV	  ECX,4
@3:
  STOSB
  SHR     EAX,8
  LOOP    @3
  POP     EDI
  POP     EBX
End;
beegl на форуме   Ответить с цитированием
Ответ

Опции темы

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход

Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ужасный и невидимый вирус. Как его найти и удалить? Как удалить этот наглый вирус, замедляющий интернет и компьютер? polinaistomina95 Безопасность, Шифрование 15 02.04.2018 15:58
“Delphi-ий” вирус – TrojWare.Win32Downloader.Bandload.a rh KBO Помощь студентам 11 03.02.2016 21:10
Файл-вирус на Delphi Sokolo Помощь студентам 3 06.12.2013 14:12
Создать вирус на Delphi max9123 Общие вопросы Delphi 1 19.10.2013 19:51
Delphi-“вирус” проверьте свою установленную Delphi! Serge_Bliznykov Общие вопросы Delphi 223 15.08.2011 18:15


13:42.


Powered by vBulletin® Version 3.8.11
Copyright ©2000 - 2019, Jelsoft Enterprises Ltd.