Необоснованное обвинение?

Сообщение от Mr_Axel http://gazlan.freetzi.com/sale.html - "интерактивный редактор с полным доступом на чтение/запись к любому полю SOR-файла, включая конструирование и модификацию трассы"

Угу. Это я :-)

Текущая версия поддерживает только форматы SOR 1.x, доработка для поддержки и SOR 2.0 потребует еще некоторого времени и усилий.

Что же касается стандартов от Bellcore, то продают они их за $750, в открытом доступе не видел.

0

gazlan, Извините что вмешиваюсь в вашу полемику по поводу выяснения кто и как детектит вашу программу и отправками файла в разные инстанции, дабы доказать кому то что ваша программа совершенно чиста! Озаботитесь непосредственно кодом вашей программы, да да, именно кодом вашей программы. Я наверное не единственный человек который сталкивался с проблемой, когда пишешь кусок кода а потом изумляешься как антивирус установленный на компе убивает твой модуль и просто стирает его и все приходиться начинать заново, если конечно не сохранил копию. Протестируйте вашу программу. Выявите кусок кода который яыляется виновником детекта. Пробуете его переписать по другому. Если не получается: спокойно выкладываешь на форуме, выбор за вами, которому доверяете, за помощью. С вопросом: Помогите антивирус ругается на сей код, как его по другому переписать. Будьте уверены, такие вопросы поднимались и решались в течении пару дней. А то что вы сейчас затеяли это борьба которую вам не победить. Вы забываете что антивирусы сейчас используют не только базы но и другие технологии, которым просто может не понравиться действия вашей программы. Будьте терпеливы и доделайте вашу программу дабы людей не в водить в заблуждение.

0

Сообщение от Л. А. изумляешься как антивирус установленный на компе убивает твой модуль и просто стирает его и все приходится начинать заново, если конечно не сохранил копию. Протестируйте вашу программу. Выявите кусок кода который является виновником детекта

Спасибо за совет.

Это известная проблема и многие с ней сталкивались. У меня самого AV (не помню уже точно, кажется Symantec) на лету перемещал в карантин временные файлы MSVC.

По счастью, как раз с кодом сейчас проблем нет - проверка на найденных on-line сервисах (см. #32) показала, что ложное срабатывание идет именно на Upack.

0

Сообщение от gazlan Спасибо за совет. По счастью, как раз с кодом сейчас проблем нет - проверка на найденных on-line сервисах показала, что ложное срабатывание идет именно на Upack.

Вот!!! Наконец то докопались до сути, отложите этот упаковщик в сторону, найдите ему нормальную замену и выложите свой продукт. Нет детекта, нет проблем. Люди спокойные и вам счастье.

0

Сообщение от gazlan У меня самого AV (не помню уже точно, кажется Symantec) на лету перемещал в карантин временные файлы MSVC.

Если писать вирусы и трояны то конечно. Миллионы нормальных разработчиков пишут свои программы и все у них хорошо.

0

Сообщение от Л. А. отложите этот упаковщик в сторону, найдите ему нормальную замену и выложите свой продукт. Нет детекта, нет проблем. Люди спокойные и вам счастье.

:-)

Вероятно, для следующего апдейта я воспользуюсь UPX.

Печально другое - когда "хвост виляет собакой", иными словами призводители негодных AV фактически диктуют индустрии разработки, какими инструментами и средствами пользоваться.

0

gazlan, Malwarebytes у Вас уг, Доктор Веб - уг.

Почему у них такая высокая популярность - одному богу известно

И на всех форумах Вам говорят одно и то же. Вам не приходит в голову, что Вы сами себе крупно навредили?

Я все же склонна больше доверять Данилову, чем никому не известному начинающему кодеру.

1

Сообщение от Taatshi gazlan Почему у них такая высокая популярность - одному богу известно

Вопросы веры (в антивирусы) я не обсуждаю. Заметьте, я нигде не агитирую ни за какой продукт, не доказываю, что X лучше, чем Y, и никому не навязываю собственных AV-предпочтений.

Антивирусов и файрволов я перебрал уже немало и все еще в поиске более удачных решений.

Что касается именно этих двух названий, то свое мнение о них я подтверждаю фактами. Для MBAM - отчетами VirusTotal, для Dr.Web - снимками экрана.

Ну, а фактам я склонен доверять больше, чем опросам или заявлениям маркетологов.

0

P.S.
Думаю, по теме раздела: Вам Слова не давали

0

на заборах тоже многое пишут

0

gazlan, советую поумерить пыл, ибо

Оскорбление, пренебрежение и другие проявления неуважения к администрации форума и ее действиям недопустимы, и могут повлечь применение санкций, вплоть до бана

Суперы, закройте тему

0

Сообщение от gazlan Вы знаете, как ни смешно, но оказалось, что так вынуждены писать даже хорошо известные и уважаемые разработчики

А вот здесь оправдывается уже Mail.Ru: Новый троян с валидной цифровой подписью LLC Mail.Ru маскируется под обновления популярных программ

Миниатюры

 

0

Сообщение от gazlan А вот здесь оправдывается уже Mail.Ru: Новый троян с валидной цифровой подписью LLC Mail.Ru маскируется под обновления популярных программ

А может не оправдывается а констатирует факт что такое имеет место? Есть чему поучиться. Поясню: В вашем случае было два способа решения проблемы: 1-й: Отказаться от проблемного упаковщика который злостно детектируется "хреновыми" антивирусами. 2-й, Признать факт того что сие имеет место и что проблема не в самой программе а именно в упаковщике, дабы люди знали что качают и что их может ожидать.... Извините, но мне одно не понятно, прочитав всю тему заново, чего вы ожидаете от сего форума и людей находящихся на нем, поднимая сию тему?

0

Сообщение от Л. А. В вашем случае было два способа решения проблемы

Вопрос с MBAM решился быстрее всего - они обновили свои AV-базы, ложного детекта больше нет.

О том, что это проблема ложного детекта на упаковщик, было сказано еще в моем самом первом ответе, любой, кто читал топик с самого начала мог его видеть (#3 текущего топика):

Программа упакована (для уменьшения размера) WinUpack 0.39 Final

А ответ на ваш последний вопрос полностью содержится в стартовом топике этой темы (сейчас он стал #9) - нужен был совет и я пришел за ним.

0

Сообщение от gazlan Любой, сколь-нибудь "приличный" антивирус, при анализе упакованных EXE-файлов предварительно их распаковывает, после чего осуществляет проверку.

Ого, я об этом не знал, а можно по подробнее?

0

поподробнее

Это, наверное, лучше спрашивать на форумах вендоров :-)

Вкратце, так:

Полноценная распаковка (т.е. до полной работоспособности) для AV, не требуется. Для исполняемых файлов при быстром анализе проверяется точка входа (EP), оверлей (файл может быть "склейкой" нескольких EXE) и достаточно распаковать только секции кода. Для простых случаев возможна статическая распаковка, в более сложных - трассировка или выполнение кода на эмуляторе.

Не знаю как сейчас (давно отошел от темы), но раньше AVP Касперского использовал собственный скриптовый движок и почти в каждом обновлении можно было видеть большой список пакеров, для которых был добавлен или обновлен распаковщик (Из-за огромной базы, AVP можно было использовать просто как идентификатор неизвестных пакеров :-). По сути, базы AVP были программами для его собственного интерпретатора. Исходники распаковщика тех скриптов можно найти у z0mbie (AvcParser). Обсуждение распаковшика Dr.Web можно посмотреть на форуме exelab.ru (требуется регистрация) - "Dr.WEB FLY-CODE Unpacker"

На сегодняшний день, всякий "приличный" AV имеет собственный эмулятор, используемый для распаковки, деморфинга и (эвристического) анализа сомнительного кода, "пробивая" многослойную (multi-layer) упаковку не только файловых, но и EXE-пакеров/крипторов.

1

Сообщение от gazlan в каждом обновлении можно было видеть большой список пакеров, для которых был добавлен или обновлен распаковщик

А откуда они берут распаковщики, если например исходники пакера приват? Реверсят чтоли?

0

Сообщение от Бородач если например исходники пакера приват? Реверсят чтоли?

Исходники вирусов тоже, обычно, приватны, хотя многое и публикуется в различных андерграундных e-Zines.

Да, разумеется, реверсируют. Причем, круглосуточно. Посмотрите, например, Reverse-engineering одного вируса для Android или вакансию в Symantec Malware Analyst/ Reverse Engineer Symantec Jobs. Или можете ознакомиться с требованиями ЛК Вирусный аналитик-стажер (График работы - 2/2, дневная/ночная смена).

1

Не, ну декомпилить андроидные приложения не сложно, даже накрытые ProGuard, для винды будет посложнее, но не суть. Я же говорю не про вирусы и прочее, а про вполне легальные упаковщики, тоесть, я так понимаю что в лк просто выдирают код распаковки и используют в своих целях?

0

Сообщение от Бородач в лк просто выдирают код распаковки и используют в своих целях?

О деталях надо спрашивать инсайдеров - работников AV-фирм. Я могу судить только по косвенным данным.
Во всяком случае, многое несложно найти на паблике. Например, ASPack (не знаю, что в новых версиях) использовал библиотеку aPLib от Jibz, а в старых версиях ASProtect (1.1 точно, возможно, и в других) был (краденый) полиморфный движок из вируса MTE - так что все кусочки "пазла" AV-лаборатории давно знали.

1

Ну в принципе я образно понял что спрашивал, действительно многие алго сжатия открыты, далее до гуглю, а то вроде как общение не совсем по теме получается. Спасибо за ответы!

0