|
17 / 19 / 4
Регистрация: 03.02.2010
Сообщений: 262
|
|
Программа определяется Windows Defender и некоторыми прочими антивирусами как Trojan: Win32/RemcosRAT.RPQ!MTB09.04.2024, 16:51. Показов 5039. Ответов 11
Доброго времени суток коллеги! Прошу помощи, есть собственный проект написанный в среде Visual Studio 2022 C++ Windows, по непонятным причинам Windows Defender и ряд других антивирусов определяет ее как Trojan: Win32/RemcosRAT.RPQ!MTB.
Подскажите пож-та может у кого то есть опыт как с этим бороться? Софт не имеет никакого отношения к вирусам и прочим программам которые каким-то образом стучаться в интернет или выполняют код удаленного администрирования.
0
|
|
| 09.04.2024, 16:51 | |
|
Ответы с готовыми решениями:
11
Windows Defender ругается на HackTool:WIN32/Crack!MTB Trojan:Win32/Wacatac.B!ml и Virus:Win32/Floxif.RDA!MTB
|
|
7804 / 6568 / 2988
Регистрация: 14.04.2014
Сообщений: 28,705
|
|
| 09.04.2024, 19:36 | |
|
По непонятным? А что делает эта программа?
Что показывает Virustotal? Если ты так уверен, что вирусов нет, то добавь в исключения.
1
|
|
|
17 / 19 / 4
Регистрация: 03.02.2010
Сообщений: 262
|
||
| 09.04.2024, 19:44 [ТС] | ||
|
0
|
||
|
Заблокирован
|
||
| 09.04.2024, 20:33 | ||
|
У меня раз такое было, вирус вшивался в бинарник прямо во время компиляции (это был один из KMS взломщиков для Офисса)
1
|
||
|
7804 / 6568 / 2988
Регистрация: 14.04.2014
Сообщений: 28,705
|
|
| 09.04.2024, 20:46 | |
|
1
|
|
|
17 / 19 / 4
Регистрация: 03.02.2010
Сообщений: 262
|
|||||||
| 09.04.2024, 20:48 [ТС] | |||||||
|
Погуглил по теме, вопрос не уникальный, некоторые даже писали что обычный Hello World из трех строчек на С как вирус палился на вирустотале..., в ряде случаев цифровая подпись спасала (но имхо это 200-500 баксов в год ради того чтобы проверить заработает или нет как то не хочется)., думаю в моем случае code signing не спасет, так как даже если просто копирую exe после компиляции из доверенной зоны на рабочий стол defender его сразу хоронить начинает моментально! Не исключено что малварь на компе сидит какая - то и инжектится при компиляции, но тогда логика не работает так другие проги компилятся и работают нормально!!! Проект не маленький порядка 100к кода, понятно что по сигнатурам и эвристике чего там только в голову антивирям может прийти..., куча либ в проекте всяких разных, сиситемные вызовы, WIN API и т.д., вообщем руками отыскать чкакой кусок кода не понравился антивирю не реально... Журнал Defendera сегодня покопал, вот что он говорит про мою прогу:
0
|
|||||||
|
Заблокирован
|
||
| 09.04.2024, 21:03 | ||
|
0
|
||
|
17 / 19 / 4
Регистрация: 03.02.2010
Сообщений: 262
|
|
| 09.04.2024, 21:06 [ТС] | |
|
0
|
|
|
Заблокирован
|
|
| 09.04.2024, 21:07 | |
|
0
|
|
|
7804 / 6568 / 2988
Регистрация: 14.04.2014
Сообщений: 28,705
|
||
| 09.04.2024, 22:36 | ||
|
Добавлено через 3 минуты al072, а другие проекты проверял? На них есть реакция?
0
|
||
|
Заблокирован
|
||
| 09.04.2024, 22:41 | ||
|
Установка офисса, всё чисто, висит себе тот кмс сервер никого не трогает. Начал я что то кодить, и сразу аларм от антивируса на каждый скомпилированный бинарник. Методом научного тыка выгружал всех подозрительных из процессов. Думаю, взяли KMS активатор, вшили туда свою вирусню, не трудно же упаковать его.
1
|
||
|
0 / 0 / 0
Регистрация: 30.05.2024
Сообщений: 2
|
|
| 30.05.2024, 17:34 | |
|
Здравствуйте.
Интересует существование лиц или организаций, которые помогают с подписью кода ПО. Бюджет ограничен, покупать Code Signing Certificate cами не планируем
0
|
|
| 30.05.2024, 17:34 | |
|
Помогаю со студенческими работами здесь
12
Trojan:Win32/Powemet.A!attk Выдает Defender Win10
Trojan-Ransom.Win32.Gimemo.jhc, HEUR:Trojan.Win32.Generic HEUR:Trojan.Win32.Generic, Trojan-Downloader.Win32.Agent.silkhl Искать еще темы с ответами Или воспользуйтесь поиском по форуму: |
|
Новые блоги и статьи
|
||||
|
Советы по крайней бережливости. Внимание, это ОЧЕНЬ длинный пост.
Programma_Boinc 28.12.2025
Советы по крайней бережливости. Внимание, это ОЧЕНЬ длинный пост.
Налог на собак: https:/ / **********/ gallery/ V06K53e
Финансовый отчет в Excel: https:/ / **********/ gallery/ bKBkQFf
Пост отсюда. . .
|
Кто-нибудь знает, где можно бесплатно получить настольный компьютер или ноутбук? США.
Programma_Boinc 26.12.2025
Нашел на реддите интересную статью под названием Anyone know where to get a free Desktop or Laptop?
Ниже её машинный перевод.
После долгих разбирательств я наконец-то вернула себе. . .
|
Thinkpad X220 Tablet — это лучший бюджетный ноутбук для учёбы, точка.
Programma_Boinc 23.12.2025
Рецензия / Мнение/ Перевод
Нашел на реддите интересную статью под названием The Thinkpad X220 Tablet is the best budget school laptop period . Ниже её машинный перевод.
Thinkpad X220 Tablet —. . .
|
PhpStorm 2025.3: WSL Terminal всегда стартует в ~
and_y87 14.12.2025
PhpStorm 2025. 3: WSL Terminal всегда стартует в ~ (home), игнорируя директорию проекта
Симптом:
После обновления до PhpStorm 2025. 3 встроенный терминал WSL открывается в домашней директории. . .
|
Как объединить две одинаковые БД Access с разными данными
VikBal 11.12.2025
Помогите пожалуйста !! Как объединить 2 одинаковые БД Access с разными данными.
|
|
Новый ноутбук
volvo 07.12.2025
Всем привет.
По скидке в "черную пятницу" взял себе новый ноутбук Lenovo ThinkBook 16 G7 на Амазоне:
Ryzen 5 7533HS
64 Gb DDR5
1Tb NVMe
16" Full HD Display
Win11 Pro
|
Музыка, написанная Искусственным Интеллектом
volvo 04.12.2025
Всем привет. Некоторое время назад меня заинтересовало, что уже умеет ИИ в плане написания музыки для песен, и, собственно, исполнения этих самых песен. Стихов у нас много, уже вышли 4 книги, еще 3. . .
|
От async/await к виртуальным потокам в Python
IndentationError 23.11.2025
Армин Ронахер поставил под сомнение async/ await. Создатель Flask заявляет: цветные функции - провал, виртуальные потоки - решение. Не threading-динозавры, а новое поколение лёгких потоков. Откат?. . .
|
Поиск "дружественных имён" СОМ портов
Argus19 22.11.2025
Поиск "дружественных имён" СОМ портов
На странице:
https:/ / norseev. ru/ 2018/ 01/ 04/ comportlist_windows/
нашёл схожую тему. Там приведён код на С++, который показывает только имена СОМ портов, типа,. . .
|
Сколько Государство потратило денег на меня, обеспечивая инсулином.
Programma_Boinc 20.11.2025
Сколько Государство потратило денег на меня, обеспечивая инсулином.
Вот решила сделать интересный приблизительный подсчет, сколько государство потратило на меня денег на покупку инсулинов.
. . .
|