Касперский атакует... ?

[whatever]

Столкнулся вот недавно... Кароче, касперский в массовом порядке пожирает exe'шники программ, скомпилированых в дэлфи (отправляет на карантин). Причем программы даже старые, с первого курса (массивы там, ничего серьезного). Пару дней назад так вообще, в процессе написания отматерил при запуске приложения для отладки.


Кто-нибудь в курсе, на что грешить? Касперский, дэлфи? Мельком почитал эту тему, SysConst.bak у себя не нашел, симптомы не те, да и вообще, у меня delphi 2009.

[Serge_Bliznykov]

в равной степени могут быть виноваты как Delphi (какая-то дрянь сидит у вас в библиотеке, которая подстыковывается к вашим exe-шникам), так и в Касперыче (в базах ошибочно внесена сигнатура - как полиморфный вирус).

Отключите касперыча, скомпилируйте файл, запакуйте с паролем и выложите (либо на любой файловый хостинг, либо сюда).

ну и на вирустотал выложите, посмотрите, что другие антивирусы "думают" про ваш файлик..


p.s. я склоняюсь к тому, что у Вас в Delphi что-то не так..

[Utkin]

Да бяка типа Индюка. Лечите свою Дельфи.

[whatever]

Загрузил на вирустотал, все нормально. Сюда тоже, пароль везде 555.

[Utkin]

Аваст промолчал, но запускает в песочнице.

[Serge_Bliznykov]

у меня Касперский KAV 6.0.4 тоже нашёл вирус в файле Project1.exe
(Project3.exe по его мнению - чист).

выложил я Project1 на вирустотал. вроде бы, всё чисто (ВКЛЮЧАЯ И online проверку kaspersky) - правда, удивляет, что контрольная сумма файла Project1.exe отличается (см. результаты проверки). правда, удивило, что контрольная сумма файла другая!

SHA256: 12e85a25048f0674f0d5794f641059392bf e7289e3f5e6bdace7fbc2c343edc7
SHA1: 015d0467cf5f377615c5bd17a21845e75f1 0a2c2
MD5: 8d7019d5b510ab4347ec776dab3cb8f1
File size: 88.5 KБ ( 90624 bytes )
File name: Project1.exe
File type: Win32 EXE
Detection ratio: 0 / 36
Analysis date: 2012-09-25 11:05:07 UTC ( 2 минут ago )

впрочем, это сути дела не меняет!

Кто виноват - не знаю...

p.s. кстати, Project3.exe выдаёт Hello World! в консоли. А Project1.exe - exception! Скорее всего, что-то в Delphi (или коде) не так!

[whatever]

Спасибо, Серж.

p.s. кстати, Project3.exe выдаёт Hello World! в консоли. А Project1.exe - exception! Скорее всего, что-то в Delphi (или коде) не так!

Все верно, project3 накидал по быстренькому, а для project1, кажется, нужен input.txt, вроде такого

6 8
0 1 0 1 1 0 0 0
1 1 1 1 1 1 1 1
1 1 0 1 1 0 1 1
0 1 0 1 1 0 1 1
1 1 1 1 1 1 1 1
1 1 1 1 1 1 1 1

По поводу контрольных сумм - думаю это из-за того, что я для проверки вытащил из карантина первый попавшийся exe'шник, у меня там каждый второй project1.exe В любом случае, все они "зараженные". Попробую просканировать дэлфи, посмотрим.

Просканировал папку с дэлфи на стационарнике и на буке, все чисто :/ Что еще интересно, в карантине у каспера тыкаю "посмотреть на viruslist.com", попадаю сюда. Может в базах ошибка?

[Poma][a]

А попробуйте обновить базы. И проверьте галочку в настройке обновлений "Проверять файлы на карантине после обновления".

[Guy]

Сюда и выбираешь Ложное срабатывание

[Serge_Bliznykov]

А попробуйте обновить базы.

не, не поможет. у меня сейчас базы от 26.09
тем не менее, файл Project1.exe Касперычу всё так же не нравится:

Удалено троянская программа Backdoor.Win32.Poison.dwzf C:\xx\Project1.exe 26.09.2012 16:07:49