Модераторы: Poseidon, Snowy, bems, MetalFan

Поиск:

Ответ в темуСоздание новой темы Создание опроса
> "showmessage" как вирус, с точки зрения "Аваста" 
V
    Опции темы
Данкинг
Дата 12.12.2009, 20:54 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Yersinia pestis
****


Профиль
Группа: Завсегдатай
Сообщений: 8302
Регистрация: 7.11.2006
Где: მოსკოვი

Репутация: 9
Всего: 130



Создаю новый проект. На FormCreate пишу "ShowMessage ('dfdfdfdf');", т.е. больше в проекте вообще ничего нет. При запуске программы "Аваст" выдаёт, что в моём проекте типа вирус:
user posted image
 smile 
При этом если "ShowMessage" повесить на кнопку, то вирусов не обнаруживается. Аналогично - если вместо "ShowMessage" в FormCreate прописать что-нибудь другое. Более того: если открыть какой-нибудь старый проект, в нём прописать то же самое, то снова-таки отлично работает, сообщение выводится и вирусов нет. Кто-то нибудь с таким сталкивался? smile Впрочем, у кого другие антивирусы - предлагаю попробовать аналогичное. smile 



--------------------
There's nothing left but silent epitaphs.
PM MAIL WWW   Вверх
Keeper89
Дата 12.12.2009, 21:06 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Эксперт
****


Профиль
Группа: Завсегдатай
Сообщений: 2580
Регистрация: 26.2.2009

Репутация: 20
Всего: 58



Ну по-моему это известный Индус.


--------------------
PM MAIL WWW   Вверх
Данкинг
Дата 12.12.2009, 21:14 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Yersinia pestis
****


Профиль
Группа: Завсегдатай
Сообщений: 8302
Регистрация: 7.11.2006
Где: მოსკოვი

Репутация: 9
Всего: 130



Цитата(Keeper89 @  12.12.2009,  21:06 Найти цитируемый пост)
Ну по-моему это известный Индус. 

Ну так а ShowMessage при чём? smile 
К тому же:
Цитата

Вы получаете его, когда запускаете инфицированный exe или DLL файл на своей машине.

- я вроде не запускал никаких левых .exe, а уж тем более с таким специфическим вирусом.


--------------------
There's nothing left but silent epitaphs.
PM MAIL WWW   Вверх
Exai1e
Дата 12.12.2009, 21:39 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Опытный
**


Профиль
Группа: Участник
Сообщений: 908
Регистрация: 3.12.2006
Где: Moscow

Репутация: 2
Всего: 30



Цитата(Данкинг @  12.12.2009,  21:14 Найти цитируемый пост)
- я вроде не запускал никаких левых .exe, а уж тем более с таким специфическим вирусом. 

проблема в том, что все так думают, мб стоит попробывать проверить свой комп максимально на всякую нечисть ? авось... все может быть


--------------------
"Решение зависит от выбранного геморроя" © Snowy
"у нас как в армии - либо работает, либо так и задумано"
PM MAIL ICQ   Вверх
Keeper89
Дата 12.12.2009, 21:42 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Эксперт
****


Профиль
Группа: Завсегдатай
Сообщений: 2580
Регистрация: 26.2.2009

Репутация: 20
Всего: 58



Цитата(Данкинг @  12.12.2009,  21:14 Найти цитируемый пост)
я вроде не запускал никаких левых .exe, а уж тем более с таким специфическим вирусом. 

Так не в левых exe дело, а во всех тобою компилируемых. Проверь он-лайн сканером.

Это сообщение отредактировал(а) Keeper89 - 12.12.2009, 21:43


--------------------
PM MAIL WWW   Вверх
Данкинг
Дата 12.12.2009, 21:54 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Yersinia pestis
****


Профиль
Группа: Завсегдатай
Сообщений: 8302
Регистрация: 7.11.2006
Где: მოსკოვი

Репутация: 9
Всего: 130



Цитата

Вы указываете файл, он загружается с вашего компьютера на специальный "санитарный" сервер,

И какой мне файл-то проверять? smile

Добавлено через 6 минут и 30 секунд
Загрузил полученный EXEшник, на который гонит Аваст:
Код

В проверяемом файле вирусов не обнаружено.

 smile 

Это сообщение отредактировал(а) Данкинг - 12.12.2009, 21:57


--------------------
There's nothing left but silent epitaphs.
PM MAIL WWW   Вверх
Keeper89
Дата 12.12.2009, 22:22 (ссылка)    | (голосов:1) Загрузка ... Загрузка ... Быстрая цитата Цитата


Эксперт
****


Профиль
Группа: Завсегдатай
Сообщений: 2580
Регистрация: 26.2.2009

Репутация: 20
Всего: 58



Пройдись еще раз по статье Gunsmoker'а, а так - снеси Аваст, купи антивирус  smile .


--------------------
PM MAIL WWW   Вверх
Данкинг
Дата 12.12.2009, 22:38 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Yersinia pestis
****


Профиль
Группа: Завсегдатай
Сообщений: 8302
Регистрация: 7.11.2006
Где: მოსკოვი

Репутация: 9
Всего: 130



Цитата(Keeper89 @  12.12.2009,  22:22 Найти цитируемый пост)
купи антивирус  

Угу, ещё скажи, Касперского мне купить. smile Спасибо, проходили. smile Ну да речь не о том, какой антивирь лучше. smile 

Ладно, посмотрим, что дальше будет.


--------------------
There's nothing left but silent epitaphs.
PM MAIL WWW   Вверх
DarkProg
Дата 12.12.2009, 23:36 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Законченный романтик
***


Профиль
Группа: Завсегдатай
Сообщений: 1784
Регистрация: 11.3.2009
Где: Земля

Репутация: 2
Всего: 19



Я думаю Аваст что-то тупит он видимо считает что форма ещё не создана а прога чего-то пытается делать, да и ещё какое-то там системное ShowMessage вызывает, вот видимо и ругается

Кстати ради интереса попробуй с freedrweb.com загрузить CureIT и перезагрузи комп и из безопасного режима запусти эту прожку и прогони весь компик, а потом сообщи, а то мне очень интересно


--------------------
"И твоя голова всегда в ответе за то куда сядет твой зад..."

"Я студент - скажите с какого я ВУЗа..."

 smile  smile  smile 
PM MAIL   Вверх
Данкинг
Дата 13.12.2009, 00:20 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Yersinia pestis
****


Профиль
Группа: Завсегдатай
Сообщений: 8302
Регистрация: 7.11.2006
Где: მოსკოვი

Репутация: 9
Всего: 130



Цитата(DarkProg @  12.12.2009,  23:36 Найти цитируемый пост)
Кстати ради интереса попробуй с freedrweb.com загрузить CureIT 

Это опять уже "война антивирусов" начинается. smile 

"Быстрая проверка" ничего не нашла.

Это сообщение отредактировал(а) Данкинг - 13.12.2009, 00:40


--------------------
There's nothing left but silent epitaphs.
PM MAIL WWW   Вверх
AntonN
Дата 13.12.2009, 00:51 (ссылка) |    (голосов:2) Загрузка ... Загрузка ... Быстрая цитата Цитата


Опытный
**


Профиль
Группа: Участник
Сообщений: 491
Регистрация: 8.8.2006

Репутация: 3
Всего: 18



просто хеши совпадают, антивирус тоже может ошибаться


--------------------
user posted image
PM MAIL WWW   Вверх
Keeper89
Дата 13.12.2009, 00:52 (ссылка)    | (голосов:1) Загрузка ... Загрузка ... Быстрая цитата Цитата


Эксперт
****


Профиль
Группа: Завсегдатай
Сообщений: 2580
Регистрация: 26.2.2009

Репутация: 20
Всего: 58



Цитата(Данкинг @  12.12.2009,  22:38 Найти цитируемый пост)
Угу, ещё скажи, Касперского мне купить

ну вот только хотел сказать  smile 

Вообще Аваст странный - реагирует на все, что движется. Даже, например, RAdmin не поставишь.


--------------------
PM MAIL WWW   Вверх
Данкинг
Дата 13.12.2009, 01:16 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Yersinia pestis
****


Профиль
Группа: Завсегдатай
Сообщений: 8302
Регистрация: 7.11.2006
Где: მოსკოვი

Репутация: 9
Всего: 130



Keeper89, у меня стоял лицензионный Касперский одно время, знаю, что это такое. smile 

Цитата(AntonN @  13.12.2009,  00:51 Найти цитируемый пост)
просто хеши совпадают,

Видимо, так и есть, просто интересно было бы, чтобы кто-нибудь ещё проверил, если вдруг у кого стоит Аваст. smile 


--------------------
There's nothing left but silent epitaphs.
PM MAIL WWW   Вверх
Keeper89
Дата 13.12.2009, 01:20 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Эксперт
****


Профиль
Группа: Завсегдатай
Сообщений: 2580
Регистрация: 26.2.2009

Репутация: 20
Всего: 58



Данкинг, а у меня установлен и нормально  smile 


--------------------
PM MAIL WWW   Вверх
Exai1e
Дата 13.12.2009, 09:05 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Опытный
**


Профиль
Группа: Участник
Сообщений: 908
Регистрация: 3.12.2006
Где: Moscow

Репутация: 2
Всего: 30



Данкинг, как советовал Keeper89, пробывал проверять ? тем более на скрине 7ка) 
http://gunsmoker.blogspot.com/2009/08/delphi-delphi.html


--------------------
"Решение зависит от выбранного геморроя" © Snowy
"у нас как в армии - либо работает, либо так и задумано"
PM MAIL ICQ   Вверх
Данкинг
Дата 13.12.2009, 11:19 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Yersinia pestis
****


Профиль
Группа: Завсегдатай
Сообщений: 8302
Регистрация: 7.11.2006
Где: მოსკოვი

Репутация: 9
Всего: 130



Exai1e, SysConst.Bak в Program Files\Borland\Delphi7\ нет. smile 


--------------------
There's nothing left but silent epitaphs.
PM MAIL WWW   Вверх
Akella
Дата 13.12.2009, 13:17 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Творец
****


Профиль
Группа: Модератор
Сообщений: 18485
Регистрация: 14.5.2003
Где: Корусант

Репутация: 36
Всего: 329



Данкинг, отправь свой экзешник в лабораторию аваста с пометкой ложное срабатывание.

Это сообщение отредактировал(а) Akella - 13.12.2009, 13:18
PM MAIL   Вверх
Данкинг
Дата 13.12.2009, 14:01 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Yersinia pestis
****


Профиль
Группа: Завсегдатай
Сообщений: 8302
Регистрация: 7.11.2006
Где: მოსკოვი

Репутация: 9
Всего: 130



Не знаю, где у них там лаборатория, отправил на info_собака_avast.ru .


--------------------
There's nothing left but silent epitaphs.
PM MAIL WWW   Вверх
DarkProg
Дата 13.12.2009, 21:18 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Законченный романтик
***


Профиль
Группа: Завсегдатай
Сообщений: 1784
Регистрация: 11.3.2009
Где: Земля

Репутация: 2
Всего: 19



Цитата(Данкинг @ 13.12.2009,  00:20)
Цитата(DarkProg @  12.12.2009,  23:36 Найти цитируемый пост)
Кстати ради интереса попробуй с freedrweb.com загрузить CureIT 

Это опять уже "война антивирусов" начинается. smile 

"Быстрая проверка" ничего не нашла.



Обычно быстрая находит максимум только то что в ОЗУ, а чтобы найти всё остальное нужна полная проверка

НУ я вообще просто предложил - мне эта утилита очень нравится у неё, как бы это сказать КПД большой, после неё я уверен что всё чисто

А так предлагал ради интереса


--------------------
"И твоя голова всегда в ответе за то куда сядет твой зад..."

"Я студент - скажите с какого я ВУЗа..."

 smile  smile  smile 
PM MAIL   Вверх
bems
Дата 14.12.2009, 01:52 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Эксперт
****


Профиль
Группа: Комодератор
Сообщений: 3400
Регистрация: 5.1.2006

Репутация: 31
Всего: 88



Цитата(Keeper89 @  12.12.2009,  21:06 Найти цитируемый пост)
Ну по-моему это известный Индус. 

Индюк. Не индус. И это не он, потому что индюка аваст знает в лицо, а тут "gen"

Цитата(Keeper89 @  12.12.2009,  22:22 Найти цитируемый пост)
снеси Аваст, купи антивирус

За такое и забанить могу. Не обижай аваста.

Цитата(Keeper89 @  13.12.2009,  00:52 Найти цитируемый пост)
Вообще Аваст странный - реагирует на все, что движется. Даже, например, RAdmin не поставишь. 

Он совершенно правильно ругается на радмин - если ты не знаешь что он у тебя установлен - это вредоносная программа. А чтобы установить его, можно добавить исключение. 
Каспер тоже имеет режим когда ругается на радмин, не помню как галка называется, давно юзал

Это сообщение отредактировал(а) bems - 14.12.2009, 01:54


--------------------
Обижено школьников: 8
PM MAIL   Вверх
Keeper89
Дата 14.12.2009, 02:17 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Эксперт
****


Профиль
Группа: Завсегдатай
Сообщений: 2580
Регистрация: 26.2.2009

Репутация: 20
Всего: 58



Цитата(bems @  14.12.2009,  01:52 Найти цитируемый пост)
И это не он, потому что индюка аваст знает в лицо, а тут "gen"

http://209.85.229.132/search?q=cache:ICDI3...=clnk&gl=ru
Цитата

Win32:Trojan-gen (AVAST)

Цитата(bems @  14.12.2009,  01:52 Найти цитируемый пост)
За такое и забанить могу. Не обижай аваста.

Хорошо, не буду. smile
Цитата(bems @  14.12.2009,  01:52 Найти цитируемый пост)
Он совершенно правильно ругается на радмин - если ты не знаешь что он у тебя установлен - это вредоносная программа. А чтобы установить его, можно добавить исключение. 

У меня почему-то исключения не работали.


--------------------
PM MAIL WWW   Вверх
bems
Дата 14.12.2009, 06:29 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Эксперт
****


Профиль
Группа: Комодератор
Сообщений: 3400
Регистрация: 5.1.2006

Репутация: 31
Всего: 88



Ну касперычи они такие, а в моём присутствии в двух программах аваст находил именно induc по имени

Добавлено через 4 минуты
И актуальная версия страницы (не из кеша гугла) это подтверждает


--------------------
Обижено школьников: 8
PM MAIL   Вверх
developer2007
Дата 19.12.2009, 20:46 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Шустрый
*


Профиль
Группа: Участник
Сообщений: 112
Регистрация: 5.11.2007

Репутация: нет
Всего: -2



Ещё можно ехе проекта хитро криптовать после компиляции и тогда не будет ругаться... Ну или как вариант обходить проверку аваста в самом коде проекта.

Это сообщение отредактировал(а) developer2007 - 19.12.2009, 20:47
--------------------
У настоящего програмёра прога пишется на асме с использованием натив апи 
PM MAIL   Вверх
Данкинг
Дата 19.12.2009, 21:04 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Yersinia pestis
****


Профиль
Группа: Завсегдатай
Сообщений: 8302
Регистрация: 7.11.2006
Где: მოსკოვი

Репутация: 9
Всего: 130



Цитата(developer2007 @  19.12.2009,  20:46 Найти цитируемый пост)
Ещё можно ехе проекта хитро криптовать после компиляции 

Так он откомилировать не даёт же. smile Кстати, если на форму кинуть Memo - то та же фигня. Ну, я Аваст отключаю, т.е. не сам Аваст, а останавливаю "стандартный экран".


--------------------
There's nothing left but silent epitaphs.
PM MAIL WWW   Вверх
Akella
Дата 20.12.2009, 00:09 (ссылка)    | (голосов:1) Загрузка ... Загрузка ... Быстрая цитата Цитата


Творец
****


Профиль
Группа: Модератор
Сообщений: 18485
Регистрация: 14.5.2003
Где: Корусант

Репутация: 36
Всего: 329



Занеси дельфи в список исключений. Аваст фтопку
PM MAIL   Вверх
Данкинг
Дата 20.12.2009, 00:31 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Yersinia pestis
****


Профиль
Группа: Завсегдатай
Сообщений: 8302
Регистрация: 7.11.2006
Где: მოსკოვი

Репутация: 9
Всего: 130



Цитата(Akella @  20.12.2009,  00:09 Найти цитируемый пост)
Занеси дельфи в список исключений

Так блокируется компилируемая программа, а Дельфи-то как я занесу. smile 

Цитата(Akella @  20.12.2009,  00:09 Найти цитируемый пост)
Аваст фтопку 

Аваст мне нравится. smile 


--------------------
There's nothing left but silent epitaphs.
PM MAIL WWW   Вверх
Akella
Дата 20.12.2009, 10:21 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Творец
****


Профиль
Группа: Модератор
Сообщений: 18485
Регистрация: 14.5.2003
Где: Корусант

Репутация: 36
Всего: 329



Значит занеси папку программы в исключения.
PM MAIL   Вверх
profesiachuvak
Дата 21.12.2009, 15:04 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Опытный
**


Профиль
Группа: Участник
Сообщений: 283
Регистрация: 7.11.2009
Где: Беларусь, Минск

Репутация: нет
Всего: 4



Цитата(Akella @  20.12.2009,  10:21 Найти цитируемый пост)
Значит занеси папку программы в исключения. 
 
Не факт что это поможет. Проще аваст снести.



--------------------
Закон Мерфи :если есть вероятность того, что какая-нибудь неприятность может случиться, то она обязательно произойдет.
PM MAIL   Вверх
Akella
Дата 21.12.2009, 16:34 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Творец
****


Профиль
Группа: Модератор
Сообщений: 18485
Регистрация: 14.5.2003
Где: Корусант

Репутация: 36
Всего: 329



Зачем его сносить. Тем более, что человеку нравится аваст.
PM MAIL   Вверх
Страницы: (2) [Все] 1 2 
Ответ в темуСоздание новой темы Создание опроса
Правила форума "Delphi: Общие вопросы"
SnowyMetalFan
bemsPoseidon
Rrader

Запрещается!

1. Публиковать ссылки на вскрытые компоненты

2. Обсуждать взлом компонентов и делиться вскрытыми компонентами

  • Литературу по Дельфи обсуждаем здесь
  • Действия модераторов можно обсудить здесь
  • С просьбами о написании курсовой, реферата и т.п. обращаться сюда
  • Вопросы по реализации алгоритмов рассматриваются здесь
  • 90% ответов на свои вопросы можно найти в DRKB (Delphi Russian Knowledge Base) - крупнейшем в рунете сборнике материалов по Дельфи


Если Вам понравилась атмосфера форума, заходите к нам чаще! С уважением, Snowy, MetalFan, bems, Poseidon, Rrader.

 
0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема | Delphi: Общие вопросы | Следующая тема »


 




[ Время генерации скрипта: 0.0752 ]   [ Использовано запросов: 22 ]   [ GZIP включён ]


Реклама на сайте     Информационное спонсорство

 
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности     Powered by Invision Power Board(R) 1.3 © 2003  IPS, Inc.