Форум программистов, компьютерный форум, киберфорум
C# для начинающих
Войти
Регистрация
Восстановить пароль
Блоги Сообщество Поиск Заказать работу  
 
Рейтинг 4.72/47: Рейтинг темы: голосов - 47, средняя оценка - 4.72
44 / 33 / 14
Регистрация: 27.04.2012
Сообщений: 153

Касперский видит в программе троян

18.01.2016, 11:32. Показов 9623. Ответов 8
Метки нет (Все метки)

Студворк — интернет-сервис помощи студентам
Добрый день!

Создал программу простую как 2 копейки, но Касперский видит в ней троянское приложение и удаляет его.
В программе состоит из всего одной кнопки, с помощью которой выбирается текстовый файл. Файл отформатирован в особом формате, который программа немного корректирует, то есть производит работу с текстом и перезаписывает исходный файл в новом формате.
Подозреваю, что проблема именно в перезаписывании, но как убедить Касперского, что это не вирус?
0
cpp_developer
Эксперт
20123 / 5690 / 1417
Регистрация: 09.04.2010
Сообщений: 22,546
Блог
18.01.2016, 11:32
Ответы с готовыми решениями:

Касперский несколько раз обнаружил Троян
Касперский в течении месяца пишет про какой-то троян в программных файлах. "вас рф". На компьютере установлен LanAgent. Логи...

Касперский находит троян и не может удалить
Здравствуйте! Столкнулся с проблемой по удалению вируса на ноутбуке HP. При включении ноутбука антивирус находит троян и предлагает лечить...

Касперский обнаружил троян,теперь не запускается онлайн игра!
Здравствуйте!Мучаюсь несколько дней.Поймала какую-то ерунду.Из инфы в инете я поняла,что проблема с подменой в хостс файле.Я использовала...

8
TheGreatCornholio
 Аватар для Woldemar89
1255 / 733 / 285
Регистрация: 30.07.2015
Сообщений: 2,408
18.01.2016, 12:15
Цитата Сообщение от Svorky Посмотреть сообщение
но как убедить Касперского, что это не вирус?
Раз уж тема в C# создана, я так понимаю, нужно внести изменения в прогу, чтобы каспер не визжал?

Какой файл перезаписывает прога? В какой папке? Системный?
Если просто в рядом лежащий текстовик пишет - каспер не должен орать.

Какую сигнатуру показывает-то? За кого принимает прогу?
1
484 / 397 / 68
Регистрация: 14.02.2014
Сообщений: 1,930
18.01.2016, 12:52
было такое-же, прога читала xml, парсила и выводила на экран нужные данные. Тоже ничего особенного, но каспер вдруг начал видеть в ней угрозу, причём только в Debug сборке. После первого-же обновления баз каспера (на следующий день) проблема сама собой исчезла.
0
44 / 33 / 14
Регистрация: 27.04.2012
Сообщений: 153
18.01.2016, 13:12  [ТС]
Цитата Сообщение от Woldemar89 Посмотреть сообщение
Раз уж тема в C# создана, я так понимаю, нужно внести изменения в прогу, чтобы каспер не визжал?

Какой файл перезаписывает прога? В какой папке? Системный?
Если просто в рядом лежащий текстовик пишет - каспер не должен орать.

Какую сигнатуру показывает-то? За кого принимает прогу?
Да, написана на C# и хочу прогу изменить. Потому что на каждом на компе добавлять её в игнор как-то не выход.

Файл не системный, созданный другой программой. Пользователь его сам сохраняет куда ему надо. В проге есть обзор файлов, где пользователь этот файл выбирает. Каспер ругается просто на лежаший экзешник, даже не запущенный.

Сигнатура: HEUR:Trojan.Win32.Generic

Добавлено через 4 минуты
Вот код. Программа удаляет пустые абзацы между словами, добавляя к концу запятую. Максимально 7 слов в строке.
C#
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
public partial class Form1 : Form
    {
        public Form1()
        {
            InitializeComponent();
        }
 
        private void button1_Click(object sender, EventArgs e)
        {
            OpenFileDialog opd = new OpenFileDialog();
            if(opd.ShowDialog() == DialogResult.OK)
            {
                string line = null;
                string newline = null;
                System.IO.StreamReader sr = new System.IO.StreamReader(opd.FileName);
                int i = 1;
                while ((line = sr.ReadLine()) != null)
                {
                    if(!string.IsNullOrEmpty(line))
                    {
                        switch (i)
                        {
                            case 7:
                                {
                                    newline += line + "\r\n";
                                    i = 1;
                                    break;
                                }
                            default:
                                {
                                    newline += line + ",";
                                    i++;
                                    break;
                                }
                        }
                        
                    }
                }
                sr.Close();
                newline = newline.TrimEnd(',');
                System.IO.StreamWriter sw = new System.IO.StreamWriter(opd.FileName);
                sw.WriteLine(newline);
                sw.Close();
                MessageBox.Show("Файл отредактирован.");
                Process.Start(opd.FileName);
            }
            
        }
    }
Добавлено через 4 минуты
В общем, обнаружил проблему. Правда она очень и очень странная.
Началось это после того как я добавил скачаную иконку к приложению. Сейчас удалил иконку, каспер не ругается. Проверяю отдельно иконку, тоже не ругается. Мистика какая-то..
0
TheGreatCornholio
 Аватар для Woldemar89
1255 / 733 / 285
Регистрация: 30.07.2015
Сообщений: 2,408
18.01.2016, 13:13
Цитата Сообщение от Svorky Посмотреть сообщение
Потому что на каждом на компе добавлять её в игнор как-то не выход.
Просто можешь ее отправить в "лабораторию касперского", как ложное срабатывание.

Цитата Сообщение от Svorky Посмотреть сообщение
MessageBox.Show("Файл отредактирован.");
Process.Start(opd.FileName);


Цитата Сообщение от Svorky Посмотреть сообщение
Сейчас удалил иконку, каспер не ругается.
Интересно. Только это убрал?
0
44 / 33 / 14
Регистрация: 27.04.2012
Сообщений: 153
18.01.2016, 13:17  [ТС]
Woldemar89, да. Она так уже месяц лежала, сейчас попросили иконку добавить.
0
TheGreatCornholio
 Аватар для Woldemar89
1255 / 733 / 285
Регистрация: 30.07.2015
Сообщений: 2,408
18.01.2016, 13:21
Цитата Сообщение от aquaMakc Посмотреть сообщение
причём только в Debug сборке.
Svorky, ты пробовал в Release пересобрать-то?
Или этот пост как то мимо тебя прошел?
0
44 / 33 / 14
Регистрация: 27.04.2012
Сообщений: 153
18.01.2016, 18:46  [ТС]
Woldemar89, пропустил как-то)
Конечно, я с иконкой даже дебаг и не делал, сразу в релиз.
0
Модератор
Эксперт .NET
 Аватар для Yury Komar
4358 / 3428 / 512
Регистрация: 27.01.2014
Сообщений: 6,258
18.02.2021, 08:59
такая же проблема появилась . Добавил иконку, созданную в IconFX...
Собрал в Release - стандартный защитник 10-ки удаляет экзешник как вирус.
пересобрал в Debug - пока молчит...

что за напасть такая...
0
Надоела реклама? Зарегистрируйтесь и она исчезнет полностью.
raxper
Эксперт
30234 / 6612 / 1498
Регистрация: 28.12.2010
Сообщений: 21,154
Блог
18.02.2021, 08:59
Помогаю со студенческими работами здесь

Антивирус (касперский) фиксирует троян при установке Flash Player
Ребят, помогите! Такая проблема : при заходе на youtube вылазит окно Please Update Your Flash Player(RECOMMENDED) ! При нажатии Install...

Антевирусник Касперский не видит вирусы, а доктор веб видит их, но не может удалить
Включаю полную проверку компьютера на вирусы при помощи антивирусника Каспирским. В результате проверки выясняется, что часть вирусов...

Касперский не видит вирусы
дырок куча действительно ли, или я ошибся. в общем я покупал одно время платную версию - все отлично. не вирусов ни malware - поставил...

Касперский не видит вирус. Fenixxgames.com
Здравствуйте, у меня проблема. При запуске винды, запускается хром (браузер) и автоматически заходит на Fenixxgames.com. Я создал логи как...

Нахватали вирусов: Троян. Маячок1 и Троян. КиллФайлз8477
Наелись где-то Троянов. Соими силами я постаралась удалить их. На данный момент ни одна утилита их не видит (не ругается на них, как...


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
9
Ответ Создать тему
Новые блоги и статьи
SDL3 для Desktop (MinGW): Рисуем цветные прямоугольники с помощью рисовальщика SDL3 на Си и C++
8Observer8 17.03.2026
Содержание блога Финальные проекты на Си и на C++: finish-rectangles-sdl3-c. zip finish-rectangles-sdl3-cpp. zip
Символические и жёсткие ссылки в Linux.
algri14 15.03.2026
Существует два типа ссылок — символические и жёсткие. Ссылка в Linux — это запись в каталоге, которая может указывать либо на inode «файла-ИСТОЧНИКА», тогда это будет «жёсткая ссылка» (hard link),. . .
[Owen Logic] Поддержание уровня воды в резервуаре количеством включённых насосов: моделирование и выбор регулятора
ФедосеевПавел 14.03.2026
Поддержание уровня воды в резервуаре количеством включённых насосов: моделирование и выбор регулятора ВВЕДЕНИЕ Выполняя задание на управление насосной группой заполнения резервуара,. . .
делаю науч статью по влиянию грибов на сукцессию
anaschu 13.03.2026
прикрепляю статью
SDL3 для Desktop (MinGW): Создаём пустое окно с нуля для 2D-графики на SDL3, Си и C++
8Observer8 10.03.2026
Содержание блога Финальные проекты на Си и на C++: hello-sdl3-c. zip hello-sdl3-cpp. zip Результат:
Установка CMake и MinGW 13.1 для сборки С и C++ приложений из консоли и из Qt Creator в EXE
8Observer8 10.03.2026
Содержание блога MinGW - это коллекция инструментов для сборки приложений в EXE. CMake - это система сборки приложений. Здесь описаны базовые шаги для старта программирования с помощью CMake и. . .
Как дизайн сайта влияет на конверсию: 7 решений, которые реально повышают заявки
Neotwalker 08.03.2026
Многие до сих пор воспринимают дизайн сайта как “красивую оболочку”. На практике всё иначе: дизайн напрямую влияет на то, оставит человек заявку или уйдёт через несколько секунд. Даже если у вас. . .
Модульная разработка через nuget packages
DevAlt 07.03.2026
Сложившийся в . Net-среде способ разработки чаще всего предполагает монорепозиторий в котором находятся все исходники. При создании нового решения, мы просто добавляем нужные проекты и имеем. . .
КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin
Copyright ©2000 - 2026, CyberForum.ru