Мастера DELPHI (документация, исходники, скачать)

Основная («Начинающим»)/ Базы / WinAPI / Компоненты / Сети / Media / Игры / Corba и COM / KOL / FreePascal / .Net / Прочее / RSDN.ORG

« предыдущая ветвь | форум | следующая ветвь »

Вирус [Delphi, Windows]

histrio © (2009-09-18 23:38:00)
При сборке пустого приложения используя замену системных модулей для Delphi7, NOD32 от 20090918 находит вирус TrojanDropper.Delf.NPB. Как мне быть?

MTsv DN (2009-10-05 08:13:00) [1]
Привет...

Просто не используйте замену системных файлов. ~12кБ "сохраненого" кода не стоят тех грабель которые могут велезти при этом (говорю про D2006 и старше). Лично я "попадал" три раза:
1. Обраборка строк в разы медленнее
2. "Артефактное" поведение при работе с длинными строками (возможно влияло наличие спец.символов). В моем случае тупило при обработке CDDB запросов
3. "Кривая" работа с SetWindowsHookEx. Т.е. сама работа верная, но было замечено, что при использовании замены, при простое системы (около часа) хук "терялся"...в памяти есть, но не срабатывает...

Какие еще могут велезти косяки не известно...

abyss_by (2009-10-04 23:03:00) [2]
Сегодня установил AVG Internet Security ... (сегодня же и снес). С Win7 работает. Почти половина собственноручнописаных прог - или трояны, или вирусы :(

Vladimir Kladov (2009-10-04 18:14:00) [3]
А вот и каспер облажался. Компилирую программу, и в ней немедленно обнаруживается якобы троян Trojan-Proxy.Win32.Wopla.ac

Так держать, антивирусописатели.

intlex (2009-10-01 15:39:00) [4]
не в рекламу будет сказано, но доктор вэб у меня спокоен))

Barloggg (2009-09-30 10:56:00) [5]
и у меня было такое.
Есть проект который читает реестр в цикле.
Есть проект который лезет в интернет.

как только я их слепил - был забанен моим антивирусом. Ехе-шник убивался сразуже после компиляции.
Пришлось интернет-компоненты засунуть в dll. и тогда антивирус успокоился.

Это я делал программу для мониторинга разнообразной информации и выводе их на экран. причем экран этот - суть есть отдельное устройство подключающееся по USB к компу и стоит на столе рядом с компом.

из реестра беру загруженность проца, оперативки, скорость винчестеров, скорость сети, списки процессов и прочую подобную информацию.
из интернета беру погоду, RSS и почту.
Так что я не вирусописатель.
кстати вот этот проект.
http://g15.org.ru/viewtopic.php?t=628

Soloton (2009-09-21 08:30:00) [6]
W32/Induc-A Virus (Compile-A-Virus)?
http://edn.embarcadero.com/article/39851

Dy1 (2009-09-19 18:55:00) [7]
было у меня такое. Я открывал файл и сразу его читал. Каспер ругался. Поставил позишн 0 после открытия и касп заткнулся.

Нифига они не уберут

histrio (2009-09-19 11:32:00) [8]
Я думаю стоит написать им с просьбой удалить сигнатуры относящиеся к KOL.

Vladimir Kladov (2009-09-19 06:30:00) [9]
Да-да, и не только NOD, но и AVAST так любит прикалываться. Мне регулярно поступают вопросы по поводу обнаруженных троянов. Причем, траян сам был изготовлен в 2008, а архив, в котором он был обнаружен, выложен в 2005, например. Сравнение с записью образа на CD подтверждает, что архив модифицирован не был.

histrio (2009-09-18 23:41:00) [10]
Вот эта замена: http://kolmck.net/sys/SysDcu7.zip

Наверх

	« предыдущая ветвь \| форум \| следующая ветвь »