Что за день сегодня такой?

← →
Ghost del vonte © (2013-03-18 10:54) [0]

Добрый день!

Тихо мирно сижу и работаю над своей программой (уже несколько месяцев), а сегодня на: мой антивирус обнаружил в ней вирус (???), ладно думаю, с кем не бывает, ложное срабатывание... отправил образец своей программы на сайт по сканированию, и вот результат... а если бы я свою программу дал друзьям? Вот как бы они подставили меня в их глазах...( Такое кстати уже не впервый раз, когда программы, написанные на дельфи7, воспринимаются как вирус... а там ведь просто архиватор для фото...

← →
Ghost del vonte © (2013-03-18 10:54) [1]

a-squared 5.1.0.4 20130318023453 2013-03-18
-
0.405
AhnLab V3 2013.03.17.00 2013.03.17 2013-03-17
-
6.578
AntiVir 8.2.10.202 7.11.50.58 2012-11-16
-
0.181
Antiy 2.0.18 2.0.18. 0002-18-00
-
0.219
Arcavir 2011 201303041301 2013-03-04
W32.Induc.A
1.938
Authentium 5.1.1 201303172221 2013-03-17
W32/Induc.A (Possible)
1.508
AVAST! 4.7.4 130317-1 2013-03-17
Win32:Induc
0.729
AVG 13.0.3114 2641/6185 2013-03-17
Win32/Induc
0.503
BitDefender 7.90123.9296669 7.46069 2013-03-16
Win32.Induc.A
5.487
ClamAV 0.97.5 16865 2013-03-18
Virus.Induc-2
0.274
Comodo 5.1 15612 2013-03-18
Virus.Win32.Induc.A0
5.077
CP Secure 1.3.0.5 2013.03.18 2013-03-18
-
0.609
Dr.Web 7.0.4.9250 2013.03.18 2013-03-18
Win32.Induc
36.906
F-Prot 4.6.2.117 20130317 2013-03-17
W32/Induc.A
3.858
F-Secure 7.02.73807 2013.03.17.06 2013-03-17
Win32.Induc.A [Aquarius]
6.697
Fortinet 4.3.392 16.549 2013-03-18
-
0.180
GData 22.8516 20130318 2013-03-18
Win32.Induc.A [Engine:A]
7.173
Ikarus T3.1.32.31.0 2013.03.17.83703 2013-03-17
Virus.Win32.Induc
14.334
JiangMin 16.0.100 2013.02.09 2013-02-09
Win32/Induc.a
15.390
Kaspersky 5.5.10 2013.03.17 2013-03-17
Virus.Win32.Induc.b
0.554
KingSoft 2009.2.5.15 2013.3.18.9 2013-03-18
Win32.Induc.b.820224
0.952
McAfee 5400.1158 7017 2013-03-17
W32/Induc
11.694
Microsoft 1.9203 2013.03.18 2013-03-18
Virus:Win32/Induc.A
5.838
NOD32 3.0.21 7951 2013-01-30
-
0.164
Norman 6.8.3 201208311030 2012-08-31
-
0.000
nProtect 20130317.01 14202081 2013-03-17
Virus/W32.Induc
1.731
Panda 9.05.01 2013.03.17 2013-03-17
W32/Induc.A
3.759
Quick Heal 11.00 2013.03.17 2013-03-17
W32.Induc.A
1.037
Rising 20.0 24.53.02.01 2013-03-13
Win32.Induc.av
4.146
Sophos 3.40.1 4.86 2013-03-18
W32/Induc-A
7.079
Sunbelt 3.9.2563.2 16118 2013-03-17
Virus.Win32.Induc.a (v)
1.147
Symantec 1.3.0.24 20130316.006 2013-03-16
W32.Induc.A
0.783
The Hacker 6.8.0.0 v00212 2013-03-15
-
0.673
Trend Micro 9.500-1005 9.674.06 2013-01-22
PE_INDUC.A
0.199
VBA32 3.12.20.2 20130315.0740 2013-03-15
Virus.Win32.Induc.c
3.834
ViRobot 20130315 2013.03.15 2013-03-15
-
0.422
VirusBuster 5.5.2.13 15.0.380.0/11121645 2013-03-18
Win32.Induc
0.356

← →
brother © (2013-03-18 10:57) [2]

> Induc

это та еще пакость! точно система чистая???

← →
Ghost del vonte © (2013-03-18 11:02) [3]

Я вирусов в системе не видел около 2 лет... сканирую 2 раза в день...
а сегодня мою собственную программу забраковали как вирус...

сейчас пойду на сайт доктора веба и их утилитой проверю...
столько антиврусов увидели в моем архиваторе вирус... ппц...
могу даже исходники показать - не велосипед ведь, а так, говнокод для личного пользования...

← →
Rouse_ © (2013-03-18 11:05) [4]

Индюк заменяет системную DCU поэтому автоматом встраивается при компиляции в тело твоего экзешника. Исходники ни при чем.

← →
Ghost del vonte © (2013-03-18 11:11) [5]

А по подробнее можно? Что проверить надо?

← →
Rouse_ © (2013-03-18 11:14) [6]

Директорию с установленой дельфей.

← →
RWolf © (2013-03-18 11:21) [7]

годы шли, а индюк всё шагал по планете…

← →
Ghost del vonte © (2013-03-18 11:36) [8]

Rouse_ Вы правы! http://content.foto.mail.ru/mail/ghostdelvonte/244/s-399.png

Первая в строке - моя программа, а вторая эта зараза...
но вот вопрос, а ведь как-то же она туда попала, доктор веб не нашел программу, которая запихнула этот дку туда...

← →
RWolf © (2013-03-18 11:42) [9]

QIP в своё время позаражал индюком весьма приличный процент установленных Delphi.

← →
KilkennyCat © (2013-03-18 11:44) [10]

красивое название у программы.
а вообще, особо доверять антивирусам нельзя: одна из версий делфи компилировала пустую форму сводя с ума антивирусы.

← →
KilkennyCat © (2013-03-18 11:45) [11]

оффтоп: у скриншотов окон надо отрезать правоверхние кнопки.

← →
Ghost del vonte © (2013-03-18 11:46) [12]

Там в папке Lib была bak версия старого файла sysconst.dcu,
восстановил (ту доктор веб удалил), и все нормально стало, компилиться и вирусов уже нет...

Хм... я кроме браузера мозиллы и не пользуюсь больше ничем... и за столько времени еще ни разу ничего такого не было...
Где-то я не уследил...

Rouse_ спасибо, впредь буду знать!

А я грешил на антивирус... а вот оно как на самом деле...
я всроду вирусы не ловил, поэтому дуб в этом плане... всем спасибо, зараза удалена!

← →
antonn © (2013-03-18 11:52) [13]

> я кроме браузера мозиллы и не пользуюсь больше ничем...

а этого достаточно

← →
Ghost del vonte © (2013-03-18 12:53) [14]

Каким же образом это "чудо" попадает в компьютер? Кто-нибудь знает?
Ведь: переименовывает файл в бак, а себя на место переименованного файла...
сам же дку не может все это проделать... а то боюсь дку удалил, а может сам вирус где-то сидит... все просканировал - чисто!

← →
RWolf © (2013-03-18 13:16) [15]

бинарник, скомпилированный в зараженной среде, будет заражать компьютеры с установленной Delphi при своём запуске.

← →
Dimka Maslov © (2013-03-18 13:38) [16]

> Я вирусов в системе не видел около 2 лет... сканирую 2 раза
> в день...
> а сегодня мою собственную программу забраковали как вирус.
> ..

Это называется аллергия, когда имунная система не видя реального врага начинает реагировать на безобидные, но чужеродные тела как на патогенные.

← →
Германн © (2013-03-18 14:50) [17]

> Что за день сегодня такой?

Уже более 3-х лет такой день:
http://www.delphimaster.net/view/15-1250095032

← →
Eraser © (2013-03-18 17:31) [18]

> RWolf © (18.03.13 11:21) [7]

годы шли, а делфи 7 все не подыхал ) тут каждая третья ветка на форуме, про беды с Делфи, который 7.

← →
brother © (2013-03-18 17:54) [19]

а что, имхо 7 рулит!)

← →
Ghost del vonte © (2013-03-18 18:58) [20]

RWolf

С Дельфи 7 полный порядок, это я по незнанию... теперь вот знаю... но не пойму, как эта дрянь в комп попала...
И кстати, если бы не проблемы с Виндой 7 (программы, скомпилированные в Дельфи 5, при запуске в Винде 7, вызывали сообщение системы о том, что внешний вид программы не совместим с Виндой 7), то я бы до сих пор сидел на Дельфи 5... я ж для себя, а не на продажу (лол) или фривейр (лол)...
Больше всех люблю Дельфи 3, и что странно, она идеально устанавливается на Винду7... да только "побрякушки" 7 мне уже больше нравятся, привык наверно...

> Ghost del vonte © (18.03.13 18:58) [20]

> то я бы до сих пор сидел на Дельфи 5... я ж для себя, а
> не на продажу (лол) или фривейр (лол)...

так тем более! я могу понять, если контора не может/не хочет обновлять версию по разным причинам, но а для себя то, зачем раритетом пользоваться?

этому явлению даже есть название - программная герантофилия )

> Eraser © (18.03.13 21:30) [21]
> так тем более! я могу понять, если контора не может/не хочет
> обновлять версию по разным причинам, но а для себя то, зачем
> раритетом пользоваться?
>
> этому явлению даже есть название - программная герантофилия
> )

А в чем проблема? Семерка сейчас в районе 78 процентов девплатформ.
Не понимаю - что ты так уперся что более новые версии тебе так уж дороги? :)

> alexdn © (18.03.13 22:09) [22]
>

ты хоть за одну то платил? )
я покупаю каждую версию, это не проблема.

> Rouse_ © (18.03.13 22:32) [23]

помимо технических причин (коих очень и очень много) есть психологическая - за державу обидно. новички, начитавшись советов бывалых мастеров (у которых с делфи 7 связаны приятные воспоминания молодости, когда девки были красивее), устанавливают эту 7, а потом плюются, что делфи умерла или начинают задавать вопросы про "XP манифест". на месте emb-o я бы бесплатно раздал XE3 всем у кого есть 7.

> Семерка сейчас в районе 78 процентов девплатформ

Откуда дровишки ?

тут например слегка иные цифры
http://www.webdelphi.ru/oprosy/#delphi_versions

> [25] Игорь Шевченко © (19.03.13 00:07)
> тут например слегка иные цифры
> http://www.webdelphi.ru/oprosy/#delphi_versions

"На каких форумах Вы регулярно общаетесь?"
ДМ в подполье.

> Игорь Шевченко © (19.03.13 00:07) [25]
>
>
> > Семерка сейчас в районе 78 процентов девплатформ
>
>
> Откуда дровишки ?
>
> тут например слегка иные цифры

Выборка из 400 с чем-то голосов явно не может служить доказательством.
Но я понимаю, что и Розыч не указал источник своих данных.

> Eraser © (18.03.13 23:50) [24]

Ну вот мне нужен достаточно вылизанный быстрый VCL,winapi, не нужны финтифлюшки со всякими кроссплатформенностями, дженериками, недовебом и тп. Зачем мне новая студия (как правило более тормознутая) с ее новыми багами если все налажено и быстро делается в старой? Бывает не хватает юникода, но из-за одного его переходить не стал бы.

> Игорь Шевченко © (19.03.13 00:07) [25]
>
> Откуда дровишки ?

Месяца три назад видел на эмбаркадеровском сайте опрос, щас что-то с наскоку не найду...

Что за день сегодня такой? Найти похожие ветки