Может ли проект .NET быть заражен?

@Passerby · Регистрация: 22.09.2017

Студворк — интернет-сервис помощи студентам

Скачал из сети проект, хотел его запустить в VS, но почему-то появилось сообщение, что проект скачан, возможно, из ненадежного источника и его открытие небезопасно. Раньше скачивал другие проекты и таких предупреждений почему-то не было. На всяких случай решил проверить exe-фалы проекта в VirusTotal. Непонятен отчет: почему-то указано не то имя файла: указывал проверить websocket.vshost.exe, а в отчете указывается PVP2Patcher.vshost.exe. Кроме этого в отчете указано, что все 67 антивирусов не нашли вирусов. Но при этом выделено красным "-63" в строке Community score -63. Если открыть вкладку Community, там 8 человек за то, что вирусов нет и 10 за то, что есть. Что означает такой отчет: почему другое имя файла и есть скорее всего в указанном для проверки файле вирусы или нет? Сам файл можно получить перейдя https://github.com/OKCoin/websocket, загрузить, распаковать, перейти в C#\websocket\bin\Debug файл websocket.vshost.exe. Можно сразу перейти по ссылке на этот файл https://github.com/OKCoin/webs... /bin/Debug файл websocket.vshost.exe , но тогда в отчете сразу появляется, что один антивирус определил вирус.

@Usaga · 12.02.2018, 18:32

Passerby, в настройках проекта можно добавить скрипты, которые должны выполняться до или после сборки проекта. Содержимое скрипта может быть произвольным и содержать зловредный код. Об этом студия и сообщает (было бы не плохо, если бы она расписывала детально, но хрен нам, это же MS).

P.S. В скачиваемом проекте не должно быть скомпилированных файлов (DLL, EXE и прочего такого). Это говорит о том, что выложивший архив - нуб. Это не смертельно, но просто имейте в виду.

@Rius · 12.02.2018, 18:33

Может.
websocket.vshost.exe нужен только для отладки. Сама программа - websocket.exe.

@Passerby · 12.02.2018, 18:54 **[ТС]**

Сообщение от Usaga

В скачиваемом проекте не должно быть скомпилированных файлов (DLL, EXE и прочего такого). Это говорит о том, что выложивший архив - нуб. Это не смертельно, но просто имейте в виду.

А если такие файлы есть их можно удалить?

@Usaga · 12.02.2018, 19:00

Passerby, да.

@Passerby · 12.02.2018, 19:02 **[ТС]**

В одном проекте есть папка .nuget с тремя файлами: NugetConfig, Nuget.exe, NuGet.targets. Но в VS тоже есть Средства - Диспетчер пакета Nuget. Эти три файла не нужны?

@OwenGlendower · 12.02.2018, 19:08

Passerby, по моему у архива была пометка что он скачан из интернета и при распаковке этот признак установился и на файлы. Видя это VS и выдала предупреждение. Удали распакованную папку, сними пометку у архива (свойства файла, разблокировать) и распакуй по новой.

@Passerby · 12.02.2018, 19:29 **[ТС]**

Сообщение от OwenGlendower

по моему у архива была пометка что он скачан из интернета и при распаковке этот признак установился и на файлы. Видя это VS и выдала предупреждение. Удали распакованную папку, сними пометку у архива (свойства файла, разблокировать) и распакуй по новой.

Точно. Хотя в свойствах файлов и распакованной папки такого не нашел, только в свойствах zip-папки.

Новые блоги и статьи Все статьи Все блоги /
SDL3 для Desktop (MinGW): Рисуем цветные прямоугольники с помощью рисовальщика SDL3 на Си и C++ 8Observer8 17.03.2026 Содержание блога Финальные проекты на Си и на C++: finish-rectangles-sdl3-c. zip finish-rectangles-sdl3-cpp. zip	Символические и жёсткие ссылки в Linux. algri14 15.03.2026 Существует два типа ссылок — символические и жёсткие. Ссылка в Linux — это запись в каталоге, которая может указывать либо на inode «файла-ИСТОЧНИКА», тогда это будет «жёсткая ссылка» (hard link),. . .	[Owen Logic] Поддержание уровня воды в резервуаре количеством включённых насосов: моделирование и выбор регулятора ФедосеевПавел 14.03.2026 Поддержание уровня воды в резервуаре количеством включённых насосов: моделирование и выбор регулятора ВВЕДЕНИЕ Выполняя задание на управление насосной группой заполнения резервуара,. . .	делаю науч статью по влиянию грибов на сукцессию anaschu 13.03.2026 прикрепляю статью
SDL3 для Desktop (MinGW): Создаём пустое окно с нуля для 2D-графики на SDL3, Си и C++ 8Observer8 10.03.2026 Содержание блога Финальные проекты на Си и на C++: hello-sdl3-c. zip hello-sdl3-cpp. zip Результат:	Установка CMake и MinGW 13.1 для сборки С и C++ приложений из консоли и из Qt Creator в EXE 8Observer8 10.03.2026 Содержание блога MinGW - это коллекция инструментов для сборки приложений в EXE. CMake - это система сборки приложений. Здесь описаны базовые шаги для старта программирования с помощью CMake и. . .	Как дизайн сайта влияет на конверсию: 7 решений, которые реально повышают заявки Neotwalker 08.03.2026 Многие до сих пор воспринимают дизайн сайта как “красивую оболочку”. На практике всё иначе: дизайн напрямую влияет на то, оставит человек заявку или уйдёт через несколько секунд. Даже если у вас. . .	Модульная разработка через nuget packages DevAlt 07.03.2026 Сложившийся в . Net-среде способ разработки чаще всего предполагает монорепозиторий в котором находятся все исходники. При создании нового решения, мы просто добавляем нужные проекты и имеем. . .

@Passerby -7 / 3 / 1 Регистрация: 22.09.2017 Сообщений: 242

	Может ли проект .NET быть заражен? 12.02.2018, 17:58. Показов 1317. Ответов 7 Метки нет (Все метки) Скачал из сети проект, хотел его запустить в VS, но почему-то появилось сообщение, что проект скачан, возможно, из ненадежного источника и его открытие небезопасно. Раньше скачивал другие проекты и таких предупреждений почему-то не было. На всяких случай решил проверить exe-фалы проекта в VirusTotal. Непонятен отчет: почему-то указано не то имя файла: указывал проверить websocket.vshost.exe, а в отчете указывается PVP2Patcher.vshost.exe. Кроме этого в отчете указано, что все 67 антивирусов не нашли вирусов. Но при этом выделено красным "-63" в строке Community score -63. Если открыть вкладку Community, там 8 человек за то, что вирусов нет и 10 за то, что есть. Что означает такой отчет: почему другое имя файла и есть скорее всего в указанном для проверки файле вирусы или нет? Сам файл можно получить перейдя https://github.com/OKCoin/websocket, загрузить, распаковать, перейти в C#\websocket\bin\Debug файл websocket.vshost.exe. Можно сразу перейти по ссылке на этот файл https://github.com/OKCoin/webs... /bin/Debug файл websocket.vshost.exe , но тогда в отчете сразу появляется, что один антивирус определил вирус. Миниатюры 0

@Usaga 14307 / 9388 / 1355 Регистрация: 21.01.2016 Сообщений: 35,405
	12.02.2018, 18:32
	Passerby, в настройках проекта можно добавить скрипты, которые должны выполняться до или после сборки проекта. Содержимое скрипта может быть произвольным и содержать зловредный код. Об этом студия и сообщает (было бы не плохо, если бы она расписывала детально, но хрен нам, это же MS). P.S. В скачиваемом проекте не должно быть скомпилированных файлов (DLL, EXE и прочего такого). Это говорит о том, что выложивший архив - нуб. Это не смертельно, но просто имейте в виду. 1

@Rius 13153 / 7711 / 1679 Регистрация: 25.05.2015 Сообщений: 23,506 Записей в блоге: 14
	12.02.2018, 18:33
	Может. websocket.vshost.exe нужен только для отладки. Сама программа - websocket.exe. 1

@Usaga 14307 / 9388 / 1355 Регистрация: 21.01.2016 Сообщений: 35,405
	12.02.2018, 19:00
	Passerby, да. 0

@Passerby -7 / 3 / 1 Регистрация: 22.09.2017 Сообщений: 242
	12.02.2018, 19:02 [ТС]
	В одном проекте есть папка .nuget с тремя файлами: NugetConfig, Nuget.exe, NuGet.targets. Но в VS тоже есть Средства - Диспетчер пакета Nuget. Эти три файла не нужны? 0

@OwenGlendower Администратор 18298 / 14222 / 5368 Регистрация: 17.03.2014 Сообщений: 28,900 Записей в блоге: 1
	12.02.2018, 19:08
	Сообщение было отмечено Usaga как решение Решение Passerby, по моему у архива была пометка что он скачан из интернета и при распаковке этот признак установился и на файлы. Видя это VS и выдала предупреждение. Удали распакованную папку, сними пометку у архива (свойства файла, разблокировать) и распакуй по новой. 1

Может ли проект .NET быть заражен?

Решение