ReSQL.ru
     
powered by simpleCommunicator - 2.0.61     © 2026 Programmizd 02
Мобильная версия    Контакт    Правила    FAQ    Помощь
Целевая тема:
Создать новую тему:
Автор:
Закрыть
Цитировать
Доб. в избранное | Игнор. тему | Прикреп. тему | Пометить прочит. / непрочит. | Фильтр
Форумы / Delphi [игнор отключен] [закрыт для гостей] / Скомпилированный exe видится Касперским как полувирус и убирается в карантин
25 сообщений из 37, страница 1 из 2
  1  все
Скомпилированный exe видится Касперским как полувирус и убирается в карантин
    #39678455
Devillio
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Devillio
Гость
Добрый день!

Мизерная программа, при компиляции Win64 все ок, а если собрать Win32, то касперский убирает файл в карантин.
Проверка на сайте 32-битной версии говорит так:
Результат проверки
файл подозрителен
Найденные угрозы
not-a-virus:HEUR:AdWare.Win32.Generic
Это чего такое? ) Можно что-то сделать, чтобы файл был ок? )

Спасибо!
...
Рейтинг: 0 / 0
24.07.2018, 17:33
| Ответить | Цитировать | Написать  
Скомпилированный exe видится Касперским как полувирус и убирается в карантин
    #39678459
Devillio
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Devillio
Гость
Windows 10, Касперский https://virusdesk.kaspersky.ru, Delphi 10.1
...
Рейтинг: 0 / 0
24.07.2018, 17:33
| Ответить | Цитировать | Написать  
Скомпилированный exe видится Касперским как полувирус и убирается в карантин
    #39678462
Tactical Nuclear Penguin
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Tactical Nuclear Penguin
Участник
компилировать в папку, которую антивирус не проверяет
...
Рейтинг: 0 / 0
24.07.2018, 17:35
| Ответить | Цитировать | Написать  
Скомпилированный exe видится Касперским как полувирус и убирается в карантин
    #39678468
L_argo
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
L_argo
Участник
У меня была аналогичная проблема с UPX: При сжатии файла, конечный файл..... исчезает.
Его молча убивает мелкомягкий антивир.
...
Рейтинг: 0 / 0
24.07.2018, 17:41
| Ответить | Цитировать | Написать  
Скомпилированный exe видится Касперским как полувирус и убирается в карантин
    #39678469
Фотография DarkMaster
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
DarkMaster
Участник
L_argoУ меня была аналогичная проблема с UPX: При сжатии файла, конечный файл..... исчезает.
Его молча убивает мелкомягкий антивир.

Упаковщики - зло. Очень часто ломают эвристику антивирям.
...
Рейтинг: 0 / 0
24.07.2018, 17:44
| Ответить | Цитировать | Написать  
Скомпилированный exe видится Касперским как полувирус и убирается в карантин
    #39678470
Kazantsev Alexey
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Kazantsev Alexey
Участник
DevillioЭто чего такое?
Это false positive.

DevillioМожно что-то сделать, чтобы файл был ок?
Сообщить Касперскому: https://virusdesk.kaspersky.ru/
...
Рейтинг: 0 / 0
24.07.2018, 17:44
| Ответить | Цитировать | Написать  
Скомпилированный exe видится Касперским как полувирус и убирается в карантин
    #39678471
Фотография DarkMaster
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
DarkMaster
Участник
Devillionot-a-virus:HEUR:AdWare.Win32.Generic
Это чего такое? ) Можно что-то сделать, чтобы файл был ок? )


Попробуй поменять функции местами, константы местами, вставить невызываемую ASM процедуру и прочая магия...
...
Рейтинг: 0 / 0
24.07.2018, 17:47
| Ответить | Цитировать | Написать  
Скомпилированный exe видится Касперским как полувирус и убирается в карантин
    #39678494
Фотография makhaon
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
makhaon
Участник
Devillio,

а лучше отправь ложно-положительное касперскому, пусть разбираются, обычно следующим обновлением правят.
...
Рейтинг: 0 / 0
24.07.2018, 18:14
| Ответить | Цитировать | Написать  
Скомпилированный exe видится Касперским как полувирус и убирается в карантин
    #39678507
Фотография JayDi
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
JayDi
Участник
virustotal наше всё

HEUR -- это просто эвристика сработала, например, по списку привязанных библиотек и методов. Возможно, есть подозрительный код типа загрузки данных из интернета или проверка обновлений. Можно поменять что-нибудь в ней, убрать лишние библиотеки или методы, иногда тупо пересобрать по другому. Или проверка-сохранение где-нибудь в системных папках, права повышенные и т.п. Много вариантов.
...
Рейтинг: 0 / 0
24.07.2018, 18:39
| Ответить | Цитировать | Написать  
Скомпилированный exe видится Касперским как полувирус и убирается в карантин
    #39678510
Мимопроходящий
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Мимопроходящий
Участник
кошмарского во полымя!
Posted via ActualForum NNTP Server 1.5
...
Рейтинг: 0 / 0
24.07.2018, 18:49
| Ответить | Цитировать | Написать  
Скомпилированный exe видится Касперским как полувирус и убирается в карантин
    #39678511
Фотография makhaon
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
makhaon
Участник
Мимопроходящий,

ну и это тоже ) но, увы, у юзеров бывает стоит.
...
Рейтинг: 0 / 0
24.07.2018, 18:51
| Ответить | Цитировать | Написать  
Скомпилированный exe видится Касперским как полувирус и убирается в карантин
    #39678515
Мимопроходящий
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Мимопроходящий
Участник
практически любой антивирус с включенной эвристикой считает скомпилированные/обновляемые файлы "подозрительными" (как минимум).
посему, класть их нужно в специальные анально-огороженные заповедники,
добавив оные в ИСКЛЮЧЕНИЯ (в настройках антивируса).
Posted via ActualForum NNTP Server 1.5
...
Рейтинг: 0 / 0
24.07.2018, 18:57
| Ответить | Цитировать | Написать  
Скомпилированный exe видится Касперским как полувирус и убирается в карантин
    #39678520
Фотография makhaon
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
makhaon
Участник
Мимопроходящий,

самое печальное, что и это часто не помогает, увы.
...
Рейтинг: 0 / 0
24.07.2018, 19:05
| Ответить | Цитировать | Написать  
Скомпилированный exe видится Касперским как полувирус и убирается в карантин
    #39678526
Мимопроходящий
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Мимопроходящий
Участник
не могет такого быть.
проверяй настройки.
учитывай, что могут быть раздельные настройки для "планового" сканирования, и сканирования "на лету".
(у некоторых антивирусов это именно так)
Posted via ActualForum NNTP Server 1.5
...
Рейтинг: 0 / 0
24.07.2018, 19:11
| Ответить | Цитировать | Написать  
Скомпилированный exe видится Касперским как полувирус и убирается в карантин
    #39678532
Фотография makhaon
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
makhaon
Участник
Мимопроходящий,

я уже нагляделся на это всё счастье и пока что майкрософтовый юзаю, он как-то наиболее лоялен к часто изменяющимся файлам.
...
Рейтинг: 0 / 0
24.07.2018, 19:26
| Ответить | Цитировать | Написать  
Скомпилированный exe видится Касперским как полувирус и убирается в карантин
    #39678550
чччД__
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
чччД__
Гость
Сегодня юзер звонил: комп не коннектится с сервером.
- Вчера коннектился, сегодня - нет? - спрашиваю.
- Старые коннектятся, нам новый комп принесли, подключили к сети, не работает. Там антивирус какой-то китайский (что-то там "траляля 360"), пароля к антивирусу и настройкам файрволла нет, админ сегодня выходной, что делать? Давайте мы вам доступ через тимвьювер дадим...
- Не, админа ищите, кто знает, что он там поназакрывал... тем более - пароля к настройкам нет, и антивирь китайский... передайте ему этот документ с требованиями - порты, права, и т.п.
...
...
Насчет Касперского - ситуация странная. Если раньше достаточно было описать проблему и пр ложить "проблемный" файл - вопрос решался очень быстро, в очередных обновлениях антивирусных баз, то теперь даже непонятно, что и делать: предлагают вступит в какую-то там программу, после официального запроса, общению по телефону и переписке... я так и не довел процесс до конца, плюнул, подшаманил в исходниках, чтобы не было ложных срабатываний...
...
А если срабатывание от других, некасперских антивирусов - уже просто говорим, чтобы отключили, заменили на другой или добавили наши проги в список исключений. Ибо переписываться с китайцами как-то не с руки...
...
Рейтинг: 0 / 0
24.07.2018, 20:10
| Ответить | Цитировать | Написать  
Скомпилированный exe видится Касперским как полувирус и убирается в карантин
    #39678566
alekcvp
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
alekcvp
Участник
Мимопроходящийкошмарского во полымя!

Ага, а потом начинается:
- помогите у нас вместо всех файликов кракозябрики!
- ...
- Как нет антивируса? Вот же нод32 стоит!
- ..... ...... ....!
...
Рейтинг: 0 / 0
24.07.2018, 21:04
| Ответить | Цитировать | Написать  
Скомпилированный exe видится Касперским как полувирус и убирается в карантин
    #39678628
Фотография Док
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Док
Участник
чччД__(что-то там "траляля 360")
у меня 360 Total security стоит. Все настраивается в исключениях. Не надо ля-ля. Плохому танцору известно, что мешает...
...
Рейтинг: 0 / 0
24.07.2018, 23:53
| Ответить | Цитировать | Написать  
Скомпилированный exe видится Касперским как полувирус и убирается в карантин
    #39678689
azsx
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
azsx
Участник
антивирусы ведут борьбу с виндой. Линукс где то рядом, чо :)
...
Рейтинг: 0 / 0
25.07.2018, 08:06
| Ответить | Цитировать | Написать  
Скомпилированный exe видится Касперским как полувирус и убирается в карантин
    #39678696
Фотография Док
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Док
Участник
azsxЛинукс где то рядом, чо :)
для дельфей это будет актуально где-то лет через 5 :)
...
Рейтинг: 0 / 0
25.07.2018, 08:22
| Ответить | Цитировать | Написать  
Скомпилированный exe видится Касперским как полувирус и убирается в карантин
    #39678707
azsx
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
azsx
Участник
Док для делфи, возможно. Lazarus может уже хоть сейчас :)
но это всё оффтопик
С подобной проблемой сталкивался при компиляции пуре С приложений. С домашнего компа удалил антивирус, с рабочих, кажется логичным добавлять каталоги в исключения, но понимать, что любой юзер запустит в этом каталоге чо захочет.
...
Рейтинг: 0 / 0
25.07.2018, 08:58
| Ответить | Цитировать | Написать  
Скомпилированный exe видится Касперским как полувирус и убирается в карантин
    #39678710
fraks
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
fraks
Участник
azsxкажется логичным добавлять каталоги в исключения, но понимать, что любой юзер запустит в этом каталоге чо захочет.

Кажется логичным добавлять в исключения конкретный файл.
У меня такое бывает, D7, Avast.
Вношу в исключения.
Через какое-то время аваст обновляет свои базы и перестает видеть в этих exe вирус.
...
Рейтинг: 0 / 0
25.07.2018, 09:09
| Ответить | Цитировать | Написать  
Скомпилированный exe видится Касперским как полувирус и убирается в карантин
    #39678715
azsx
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
azsx
Участник
fraks но программа это не всегда один exe файл. При этом возни больше, а проблема по сути не решается. Любой юзер заместит программу своим файлом и запустит без проверок.
...
Рейтинг: 0 / 0
25.07.2018, 09:13
| Ответить | Цитировать | Написать  
Скомпилированный exe видится Касперским как полувирус и убирается в карантин
    #39678726
Фотография Док
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Док
Участник
azsxЛюбой юзер заместит программу своим файлом и запустит без проверок.
это решается административными мерами или локальными политиками безопасности
...
Рейтинг: 0 / 0
25.07.2018, 09:34
| Ответить | Цитировать | Написать  
Скомпилированный exe видится Касперским как полувирус и убирается в карантин
    #39678747
azsx
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
azsx
Участник
авторэто решается административными мерами или локальными политиками безопасности
На диске D есть каталог prog в нём бессистемно обновляющийся файл 1.exe. Файл добавлен в антивирус как исключение. В каталоге prog также пишет программа свои другие файлы.
Скажите, пожалуйста.
Как и что надо сделать в политиках, чтобы программа работала, а юзер поменять файл не мог ни через проводник, ни распаковав с архива.
...
Рейтинг: 0 / 0
25.07.2018, 10:12
| Ответить | Цитировать | Написать  
25 сообщений из 37, страница 1 из 2
  1  все
Форумы / Delphi [игнор отключен] [закрыт для гостей] / Скомпилированный exe видится Касперским как полувирус и убирается в карантин
Найденые пользователи ...
Разблокировать пользователей ...
Читали тему (0):
Читали форум (0):
Пользователи онлайн (0):
Польз. соглашение   Полит. конфиден.  
NoSQL.ru       Кролег: Проекты, Новости, Чат       РЕД ФОРУМ       Фотоальбом: Участники, Встречи
Закрыть
start [/forum/topic.php?fid=58&msg=39678710&tid=2040590]:
 0ms
get settings:
 4ms
get forum list:
 8ms
check forum access:
 2ms
check topic access:
 2ms
track hit:
 30ms
get topic data:
 6ms
get forum data:
 2ms
get page messages:
 35ms
get tp. blocked users:
 1ms
others: 195ms
total:  285ms
созд. / загр.: 285ms
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]