|
Компьютерный форум OSzone.net » Программирование, базы данных и автоматизация действий » AutoIt » [решено] Программа стала вирусом |
|
|
[решено] Программа стала вирусом
|
Старожил Сообщения: 398 |
Профиль | Сайт | Отправить PM | Цитировать Здравствуйте!
Писал я тут программку и както после некоторых изменений в коде мой антивирус NOD32 не дал мне откомпилировать скрипт сказав, что компилятор AutoIt это вирус. Я его отключил, откомпилил скрипт, и отсканировал .exe, в ответ получил: Цитата:
|
||
------- Отправлено: 01:34, 19-08-2009 |
Must AutoIt Сообщения: 3054
|
Профиль | Сайт | Отправить PM | Цитировать Цитата morgan1991:
|
|
------- Отправлено: 01:46, 19-08-2009 | #2 |
Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети. Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля. |
Must AutoIt Сообщения: 3054
|
Профиль | Сайт | Отправить PM | Цитировать Да и ещё, возможно стоит проверить сам AutoIt3.exe на вирусы другими антивирусниками (например через virustotal.com), так, на всякий пожарный
|
------- Отправлено: 02:25, 19-08-2009 | #3 |
Ветеран Сообщения: 27449
|
Профиль | Отправить PM | Цитировать Creat0R, тут дело может быть не столько в ложном срабатывании, сколько в том, что, если поведение скрипта будет походить на типичное поведение, скажем, трояна, эвристики могут срабатывать (тут, конечно, по-хорошему, надо смотреть на сам код, который morgan1991 не привёл). VirusTotal — это самое оно в таких случаях, когда надо проверить, как твой скрипт оценят различные антивирусы.
|
Отправлено: 10:48, 19-08-2009 | #4 |
$AutoITer Сообщения: 446
|
Профиль | Отправить PM | Цитировать Iska, права. Мало ли чего morgan1991 там написал. Может изменение системных файлов? Или еще какие троянские вещи...
|
|
------- Отправлено: 11:00, 19-08-2009 | #5 |
Старожил Сообщения: 398
|
Профиль | Сайт | Отправить PM | Цитировать |
------- Отправлено: 17:25, 19-08-2009 | #6 |
Пользователь Сообщения: 92
|
Профиль | Отправить PM | Цитировать А код настолько секретный что его нельзя здесь привести ?
Ну или хоть часть чего вы там накалякали |
------- Отправлено: 17:57, 19-08-2009 | #7 |
$AutoITer Сообщения: 446
|
Профиль | Отправить PM | Цитировать Мы тут не экстрасенсы сидим. Может код приведете?
|
------- Отправлено: 18:27, 19-08-2009 | #8 |
Старожил Сообщения: 398
|
Профиль | Сайт | Отправить PM | Цитировать Цитата Nik_rus:
1500 строчек + куча подключенных UDF, в частности Mysql.au3... Заметил вот что, когда комменчу эту строчку: Сразу перестаёт ругаться на вирус В программе используется _GetIP() и записывается в базу данных. Может из-за этого? |
|
------- Отправлено: 18:36, 19-08-2009 | #9 |
Ветеран Сообщения: 553
|
Профиль | Отправить PM | Цитировать На Аутоите ... уже написань червь , что-то из "поведения" Аутоита включили в базы антивирусников.
|
Отправлено: 18:54, 19-08-2009 | #10 |
|
Участник сейчас на форуме | Участник вне форума | Автор темы | Сообщение прикреплено |
| |||||
Название темы | Автор | Информация о форуме | Ответов | Последнее сообщение | |
Интернет - [решено] сеть стала тормозить | thorr | Microsoft Windows 7 | 2 | 26-10-2010 21:44 | |
Ошибка - [решено] Ошибка при запуске DOS приложений из-за заражения вирусом | Fahrenheit72 | Лечение систем от вредоносных программ | 35 | 18-09-2008 18:46 | |
Службы - [решено] XP SP2 стала вдруг тормозить | pasha281282 | Microsoft Windows 2000/XP | 12 | 16-05-2008 21:39 | |
[решено] глючить стала АSUS 8800GT | Andorson | Непонятные проблемы с Железом | 11 | 01-04-2008 19:44 | |
[решено] Права администратора изменены adware или вирусом | AlieNET | Microsoft Windows NT/2000/2003 | 3 | 21-04-2006 20:54 |
|