Top.Mail.Ru
Мастера DELPHI, Delphi programming community Титульная страница Поиск, карта сайта Написать письмо 
| Новости | Поиск | FAQ | Статьи | Книги | Новости VCL |
| Форумы ЧАТ | Орешник | KOL и MCK |
Форумы -» Основная («Начинающим»)/ Базы / WinAPI / Компоненты / Сети / Media / Игры / Corba и COM / KOL / FreePascal / .Net / Прочее / RSDN.ORG

« предыдущая ветвь | форум | следующая ветвь »

Как защитить свою программу от антивируса


DimOK ©   (2007-10-30 16:27:00) 

Доброго времени суток всем. Собственно возникла недавно такая ситуация, что после очередного обнавления антивирусной базы - антивирус начал лопать написанное мной ПО :), конечно вирусами там даже и не пахнет, на мой взгляд. Она лишь обращается к некоторым приложениям OLE - серверам (Excel, 1С Предприятие), и работает с SMTP и POP3 причем в Excel не используются не какие макросы и т.п. Может у каго то была подобная ситуация...? Если да, то как можно выйти из нее. Заранее всем благодарен.


Правильный_Вася   (2007-10-30 21:47:00) [1]


>  написаны на разных языках программирования и в разное время

и все - тобой?
может, где-то есть и шпион, написанный не тобой, но прикомпилируемый к твоей проге?

> до недавнего времени ни каких проблем с ними не было

значит, твои клиенты пожаловались Нортону


Dimaxx   (2007-10-30 21:19:00) [2]

А все-таки проверь весь комп антивирусом. Что-то мне подсказывает, что кроме твоего ПО заражено и другое...


DimOk   (2007-10-30 17:17:00) [3]


> А может просто к вам давно (или недавно) на самом деле подселился
> этот вирус и просто хачит бинарники? Такой вариант не рассматривался?
>

нет. Есть исходники которые при компиляции дают такой же размер файла каторый блокируется антивирусом. Естевственн сначало нужно отключать Real Time Protection а то и скомпилировать не получиться - сразу же его грохает, как только открывается (через Explorer) содержащий его каталог :)


KSergey   (2007-10-30 17:13:00) [4]

> DimOk   (30.10.07 17:03) [8]
> Самое интересное в том что программ ы
> были написаны на разных языках программированияи
> в разное время , до недавнего времени ни каких проблем с ними не было,
>  а после обнавления антивирусной базы начали попадать в
> W32.Spybot.Worm :))

А может просто к вам давно (или недавно) на самом деле подселился этот вирус и просто хачит бинарники? Такой вариант не рассматривался?


DimOk   (2007-10-30 17:03:00) [5]


> Измени логику своей программы. Сделай тестовый примеры,
> состоящие из локов твоей программы, посмотре на какой из
> них екагирует антивирус, попытайся заменить или видоизменить
> этот блок.

Спасибо, приму к сведению. Самое интересное в том что программы были написаны на разных языках программирования и в разное время, до недавнего времени ни каких проблем с ними не было, а после обнавления антивирусной базы начали попадать в W32.Spybot.Worm :))


homm   (2007-10-30 16:57:00) [6]

Измени логику своей программы. Сделай тестовый примеры, состоящие из локов твоей программы, посмотре на какой из них екагирует антивирус, попытайся заменить или видоизменить этот блок.


DimOk   (2007-10-30 16:52:00) [7]

Спасибо всем за ответы. Понятно что кардинального решения проблемы нет, все зависит от Антивирусного ПО.....:)


MetalFan   (2007-10-30 16:43:00) [8]

посоветуй клиентам отказаться от использования такого антивируса...
или научи их заносить свой софт в "белый список", если он есть


DimOk   (2007-10-30 16:41:00) [9]


> или настроить правила антивируса, чтоб пропускал

Это сделано впервую очередь

> или убрать spy_модуль из своего софта

Я их даже писать не умею :)

> а антик какой?

Symantec


Правильный_Вася   (2007-10-30 16:40:00) [10]

или настроить правила антивируса, чтоб пропускал
или убрать spy_модуль из своего софта
а антик какой?


DimOk   (2007-10-30 16:35:00) [11]


> с каким диагнозом?

SpyWare software


Правильный_Вася   (2007-10-30 16:32:00) [12]


> антивирус начал лопать написанное мной ПО

с каким диагнозом?


Наверх

Титульная страница Поиск, карта сайта Написать письмо