 |
|
Модераторы: Poseidon, Snowy, bems, MetalFan |
 
|
|
почему ругается антивир? 
| BLACK_KOT |
|
|||
 Опытный  Профиль Группа: Участник Сообщений: 305 Регистрация: 20.12.2006 Репутация: нет Всего: -1 |
копирую свою прогу в Program Files - говорит троян, причём именно из за этой строки! а когда какой нинь сетуп распаковывает файлы, устанавливает чё-нить в Program Files - всё нормально. что, распаковщики по-другому копируют файлы? -------------------- .. я - демо версия Бога от Microsoft.. |
|||
|
||||
Загрузка ...
| kami |
|
|||
|
Эксперт Профиль Группа: Завсегдатай Сообщений: 1806 Регистрация: 25.8.2007 Где: Санкт-Петербург Репутация: 23 Всего: 72 |
Антивир антивиру рознь. Какой конкретно ругается?
Некоторые можно перехитрить, просто переставив местами 2 строчки кода. Для других нужны извращения посложнее. |
|||
|
||||
| BLACK_KOT |
|
|||
|
Опытный Профиль Группа: Участник Сообщений: 305 Регистрация: 20.12.2006 Репутация: нет Всего: -1 |
антивир так и называется - зонтик красный
-------------------- .. я - демо версия Бога от Microsoft.. |
|||
|
||||
| kami |
|
||||
|
Эксперт Профиль Группа: Завсегдатай Сообщений: 1806 Регистрация: 25.8.2007 Где: Санкт-Петербург Репутация: 23 Всего: 72 |
Тогда так и надо говорить - Avira AntiVir. Достаточно серьезная штука, простой перестановкой операторов не обмануть (в отличие от Каспера, по крайней мере год назад обходился легко, правда реагировал на все подряд, включая даже самые безобидные участки кода. Что ему не нравилось - до сих пор не понимаю, как и то, как составляют сигнатуры для его непомерно больших баз). Предлагаю следующие варианты: 1. Использовать не константы, а переменные, т.е.
Здесь есть одно большое НО: Кто сказал, что папка Program Files находится на диске c: ? К примеру, на моей рабочей машине она расположена на диске D. Как правильно найти путь к системным папкам - ищите в сети про SHGetSpecialFolderPath. 2. Использовать не CopyFile: а) TFileStream и его метод CopyFrom b) CopyFileEx c) SHFileOperation d) MoveFile (если исходный файл больше не нужен). |
||||
|
|||||
| Alexeis |
|
|||
 Амеба  Профиль Группа: Админ Сообщений: 11743 Регистрация: 12.10.2005 Где: Зеленоград Репутация: 109 Всего: 459 |
Правильнее всего отправить им образец как ложное срабатывание.
-------------------- Vit вечная память. Обсуждение действий администрации форума производятся только в этом форуме гениальность идеи состоит в том, что ее невозможно придумать |
|||
|
||||
| lukash256 |
|
|||
 Шустрый Профиль Группа: Участник Сообщений: 107 Регистрация: 23.7.2007 Где: Гомель/Беларусь Репутация: нет Всего: нет |
или просто добавить в доверенные приложения =) если конечно Avira AntiVir ето может.
|
|||
|
||||
| Роман |
|
|||
 Опытный Профиль Группа: Участник Сообщений: 279 Регистрация: 9.7.2006 Репутация: нет Всего: 1 |
Вопрос "Почему ругается антивирус" изменили на "Как обойти антивирус"
 -------------------- Жизнь - это последствия от последствий.  |
|||
|
||||
| BLACK_KOT |
|
|||
|
Опытный Профиль Группа: Участник Сообщений: 305 Регистрация: 20.12.2006 Репутация: нет Всего: -1 |
вобщем верищит антивир не на адрес, как выяснилось, а на функцию CopyFile вцелом. зато MoveFile прокатило!
-------------------- .. я - демо версия Бога от Microsoft.. |
|||
|
||||
| MetalFan |
|
|||
 Аццкий Сотона Профиль Группа: Комодератор Сообщений: 3815 Регистрация: 2.10.2006 Где: Moscow Репутация: 62 Всего: 128 |
странный какой-то антивирус...
-------------------- There are always someone smarter than you... |
|||
|
||||
| v258 |
|
|||
|
Шустрый Профиль Группа: Участник Сообщений: 93 Регистрация: 19.7.2005 Где: Краснодарский кра й Репутация: 2 Всего: 2 |
А чего странного - программа сама себя копирует в другую папку, т.е. размножается. Вот он и напрягается  |
|||
|
||||
| Alexeis |
|
|||
|
Амеба Профиль Группа: Админ Сообщений: 11743 Регистрация: 12.10.2005 Где: Зеленоград Репутация: 109 Всего: 459 |
Да глупости все это! Вызов одной функции не может определятся как потенциально опасный. В сигнатуре наверняка есть много еще чего. Сигнатуры это палка о 2х концах, чем более общая она, тем менее она чувствительна к модификациям вируса, но тем больше шансов что под нее попадет полезный файл. Авира стремиться скорее перебдить, чем недобдить, поэтому такие казусы с ней не редки. Я уже раз 10 отсылал ложные срабатывания. Обычно сутки-две и базы правятся, после чего антивирус перестает реагировать. -------------------- Vit вечная память. Обсуждение действий администрации форума производятся только в этом форуме гениальность идеи состоит в том, что ее невозможно придумать |
|||
|
||||
| v258 |
|
|||
|
Шустрый Профиль Группа: Участник Сообщений: 93 Регистрация: 19.7.2005 Где: Краснодарский кра й Репутация: 2 Всего: 2 |
Ну так мы и не знаем, чего там у автора еще есть. Наверняка CopyFile уже последней каплей для антивируса стало |
|||
|
||||
|
|
| Правила форума "Delphi: Общие вопросы" | |
|
|
Запрещается! 1. Публиковать ссылки на вскрытые компоненты 2. Обсуждать взлом компонентов и делиться вскрытыми компонентами
Если Вам понравилась атмосфера форума, заходите к нам чаще! С уважением, Snowy, MetalFan, bems, Poseidon, Rrader. |
| 0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей) | |
| 0 Пользователей: | |
| « Предыдущая тема | Delphi: Общие вопросы | Следующая тема » |
[ Время генерации скрипта: 0.0604 ] [ Использовано запросов: 22 ] [ GZIP включён ]
Реклама на сайте Информационное спонсорство
|
|
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности Powered by Invision Power Board(R) 1.3 © 2003 IPS, Inc. |