|
17 / 19 / 4
Регистрация: 03.02.2010
Сообщений: 262
|
|
Программа определяется Windows Defender и некоторыми прочими антивирусами как Trojan: Win32/RemcosRAT.RPQ!MTB09.04.2024, 16:51. Показов 5205. Ответов 11
Доброго времени суток коллеги! Прошу помощи, есть собственный проект написанный в среде Visual Studio 2022 C++ Windows, по непонятным причинам Windows Defender и ряд других антивирусов определяет ее как Trojan: Win32/RemcosRAT.RPQ!MTB.
Подскажите пож-та может у кого то есть опыт как с этим бороться? Софт не имеет никакого отношения к вирусам и прочим программам которые каким-то образом стучаться в интернет или выполняют код удаленного администрирования.
0
|
|
| 09.04.2024, 16:51 | |
|
Ответы с готовыми решениями:
11
Windows Defender ругается на HackTool:WIN32/Crack!MTB Trojan:Win32/Wacatac.B!ml и Virus:Win32/Floxif.RDA!MTB
|
|
7804 / 6568 / 2988
Регистрация: 14.04.2014
Сообщений: 28,705
|
|
| 09.04.2024, 19:36 | |
|
По непонятным? А что делает эта программа?
Что показывает Virustotal? Если ты так уверен, что вирусов нет, то добавь в исключения.
1
|
|
|
17 / 19 / 4
Регистрация: 03.02.2010
Сообщений: 262
|
||
| 09.04.2024, 19:44 [ТС] | ||
|
0
|
||
|
4086 / 2975 / 813
Регистрация: 29.06.2020
Сообщений: 11,000
|
||
| 09.04.2024, 20:33 | ||
|
У меня раз такое было, вирус вшивался в бинарник прямо во время компиляции (это был один из KMS взломщиков для Офисса)
1
|
||
|
7804 / 6568 / 2988
Регистрация: 14.04.2014
Сообщений: 28,705
|
|
| 09.04.2024, 20:46 | |
|
1
|
|
|
17 / 19 / 4
Регистрация: 03.02.2010
Сообщений: 262
|
|||||||
| 09.04.2024, 20:48 [ТС] | |||||||
|
Погуглил по теме, вопрос не уникальный, некоторые даже писали что обычный Hello World из трех строчек на С как вирус палился на вирустотале..., в ряде случаев цифровая подпись спасала (но имхо это 200-500 баксов в год ради того чтобы проверить заработает или нет как то не хочется)., думаю в моем случае code signing не спасет, так как даже если просто копирую exe после компиляции из доверенной зоны на рабочий стол defender его сразу хоронить начинает моментально! Не исключено что малварь на компе сидит какая - то и инжектится при компиляции, но тогда логика не работает так другие проги компилятся и работают нормально!!! Проект не маленький порядка 100к кода, понятно что по сигнатурам и эвристике чего там только в голову антивирям может прийти..., куча либ в проекте всяких разных, сиситемные вызовы, WIN API и т.д., вообщем руками отыскать чкакой кусок кода не понравился антивирю не реально... Журнал Defendera сегодня покопал, вот что он говорит про мою прогу:
0
|
|||||||
|
4086 / 2975 / 813
Регистрация: 29.06.2020
Сообщений: 11,000
|
||
| 09.04.2024, 21:03 | ||
|
0
|
||
|
17 / 19 / 4
Регистрация: 03.02.2010
Сообщений: 262
|
|
| 09.04.2024, 21:06 [ТС] | |
|
0
|
|
|
4086 / 2975 / 813
Регистрация: 29.06.2020
Сообщений: 11,000
|
|
| 09.04.2024, 21:07 | |
|
0
|
|
|
7804 / 6568 / 2988
Регистрация: 14.04.2014
Сообщений: 28,705
|
||
| 09.04.2024, 22:36 | ||
|
Добавлено через 3 минуты al072, а другие проекты проверял? На них есть реакция?
0
|
||
|
4086 / 2975 / 813
Регистрация: 29.06.2020
Сообщений: 11,000
|
||
| 09.04.2024, 22:41 | ||
|
Установка офисса, всё чисто, висит себе тот кмс сервер никого не трогает. Начал я что то кодить, и сразу аларм от антивируса на каждый скомпилированный бинарник. Методом научного тыка выгружал всех подозрительных из процессов. Думаю, взяли KMS активатор, вшили туда свою вирусню, не трудно же упаковать его.
1
|
||
|
0 / 0 / 0
Регистрация: 30.05.2024
Сообщений: 2
|
|
| 30.05.2024, 17:34 | |
|
Здравствуйте.
Интересует существование лиц или организаций, которые помогают с подписью кода ПО. Бюджет ограничен, покупать Code Signing Certificate cами не планируем
0
|
|
| 30.05.2024, 17:34 | |
|
Помогаю со студенческими работами здесь
12
Trojan:Win32/Powemet.A!attk Выдает Defender Win10
Trojan-Ransom.Win32.Gimemo.jhc, HEUR:Trojan.Win32.Generic HEUR:Trojan.Win32.Generic, Trojan-Downloader.Win32.Agent.silkhl Искать еще темы с ответами Или воспользуйтесь поиском по форуму: |
|
Новые блоги и статьи
|
|||
|
Автозаполнение реквизитов при создании документа
Maks 26.03.2026
Код из решения ниже размещается в модуле объекта документа, в процедуре "ПриСозданииНаСервере".
Алгоритм проверки на предмет заполнения реквизитов реализован с целью установки значения по умолчанию,. . .
|
Команды "Заполнить" и "Очистить" на форме документа
Maks 26.03.2026
1. Команда формы "ЗаполнитьЗапчасти".
На примере нетипового документа разработанного в конфигурации КА2.
В качестве источника данных указан регистр накопления, в который записываются данные о. . .
|
Кому нужен AOT?
DevAlt 26.03.2026
Решил сделать простой ланчер
Написал заготовку:
dotnet new console --aot -o UrlHandler
var items = args. Split(":");
var tag = items;
var id = items;
var executable = args;. . .
|
Отправка уведомления на почту при изменении наименования справочника
Maks 24.03.2026
Программная отправка письма электронной почты на примере изменения наименования типового справочника "Склады" в конфигурации БП3. Перед реализацией необходимо выполнить настройку системной учетной. . .
|
|
модель ЗдравоСохранения 5. Меньше увольнений- больше дохода!
anaschu 24.03.2026
Теперь система здравосохранения уменьшает количество увольнений.
9TO2GP2bpX4
a42b81fb172ffc12ca589c7898261ccb/
https:/ / rutube. ru/ video/ a42b81fb172ffc12ca589c7898261ccb/
Слева синяя линия -. . .
|
Midnight Chicago Blues
kumehtar 24.03.2026
Такой Midnight Chicago Blues, знаешь?. .
Когда вечерние улицы становятся ночными, а ты не можешь уснуть. Ты идёшь в любимый старый бар, и бармен наливает тебе виски. Ты смотришь на пролетающие. . .
|
SDL3 для Desktop (MinGW): Вывод текста со шрифтом TTF с помощью библиотеки SDL3_ttf на Си и C++
8Observer8 24.03.2026
Содержание блога
Финальные проекты на Си и на C++:
finish-text-sdl3-c. zip
finish-text-sdl3-cpp. zip
|
Жизнь в неопределённости
kumehtar 23.03.2026
Жизнь — это постоянное существование в неопределённости. Например, даже если у тебя есть список дел, невозможно дойти до точки, где всё окончательно завершено и больше ничего не осталось. В принципе,. . .
|