Вниз
Скачать: CL | DM;

Как защитить свою программу от антивируса   Найти похожие ветки 

← →
DimOK   (2007-10-30 16:27) [0]

Доброго времени суток всем. Собственно возникла недавно такая ситуация, что после очередного обнавления антивирусной базы - антивирус начал лопать написанное мной ПО :), конечно вирусами там даже и не пахнет, на мой взгляд. Она лишь обращается к некоторым приложениям OLE - серверам (Excel, 1С Предприятие), и работает с SMTP и POP3 причем в Excel не используются не какие макросы и т.п. Может у каго то была подобная ситуация...? Если да, то как можно выйти из нее. Заранее всем благодарен.


← →
Правильный_Вася   (2007-10-30 16:32) [1]


> антивирус начал лопать написанное мной ПО

с каким диагнозом?


← →
DimOk   (2007-10-30 16:35) [2]


> с каким диагнозом?

SpyWare software


← →
Правильный_Вася   (2007-10-30 16:40) [3]

или настроить правила антивируса, чтоб пропускал
или убрать spy_модуль из своего софта
а антик какой?


← →
DimOk   (2007-10-30 16:41) [4]


> или настроить правила антивируса, чтоб пропускал

Это сделано впервую очередь

> или убрать spy_модуль из своего софта

Я их даже писать не умею :)

> а антик какой?

Symantec


← →
MetalFan ©   (2007-10-30 16:43) [5]

посоветуй клиентам отказаться от использования такого антивируса...
или научи их заносить свой софт в "белый список", если он есть


← →
DimOk   (2007-10-30 16:52) [6]

Спасибо всем за ответы. Понятно что кардинального решения проблемы нет, все зависит от Антивирусного ПО.....:)


← →
homm ©   (2007-10-30 16:57) [7]

Измени логику своей программы. Сделай тестовый примеры, состоящие из локов твоей программы, посмотре на какой из них екагирует антивирус, попытайся заменить или видоизменить этот блок.


← →
DimOk   (2007-10-30 17:03) [8]


> Измени логику своей программы. Сделай тестовый примеры,
> состоящие из локов твоей программы, посмотре на какой из
> них екагирует антивирус, попытайся заменить или видоизменить
> этот блок.

Спасибо, приму к сведению. Самое интересное в том что программы были написаны на разных языках программирования и в разное время, до недавнего времени ни каких проблем с ними не было, а после обнавления антивирусной базы начали попадать в W32.Spybot.Worm :))


← →
KSergey ©   (2007-10-30 17:13) [9]

> DimOk   (30.10.07 17:03) [8]
> Самое интересное в том что программы
> были написаны на разных языках программирования и
> в разное время, до недавнего времени ни каких проблем с ними не было,
>  а после обнавления антивирусной базы начали попадать в
> W32.Spybot.Worm :))

А может просто к вам давно (или недавно) на самом деле подселился этот вирус и просто хачит бинарники? Такой вариант не рассматривался?


← →
DimOk   (2007-10-30 17:17) [10]


> А может просто к вам давно (или недавно) на самом деле подселился
> этот вирус и просто хачит бинарники? Такой вариант не рассматривался?
>

нет. Есть исходники которые при компиляции дают такой же размер файла каторый блокируется антивирусом. Естевственн сначало нужно отключать Real Time Protection а то и скомпилировать не получиться - сразу же его грохает, как только открывается (через Explorer) содержащий его каталог :)


← →
Dimaxx ©   (2007-10-30 21:19) [11]

А все-таки проверь весь комп антивирусом. Что-то мне подсказывает, что кроме твоего ПО заражено и другое...


← →
Правильный_Вася   (2007-10-30 21:47) [12]


>  написаны на разных языках программирования и в разное время

и все - тобой?
может, где-то есть и шпион, написанный не тобой, но прикомпилируемый к твоей проге?

> до недавнего времени ни каких проблем с ними не было

значит, твои клиенты пожаловались Нортону



Страницы: 1 вся ветка

Скачать: CL | DM;



Память: 0.48 MB
Время: 0.012 c
8-1170080981
Ricks
2007-01-29 17:29
2007.11.25
Загрузка изображений средствами Windows


11-1177917769
Dmitry___
2007-04-30 11:22
2007.11.25
Передать PControl в процедуру dll


15-1192832884
AntiUser
2007-10-20 02:28
2007.11.25
Обнаружен код для атаки через Microsoft Agent


15-1193300314
MaxSavchuk
2007-10-25 12:18
2007.11.25
https для delphi


2-1193813394
Morrah
2007-10-31 09:49
2007.11.25
Выполнение кода Delphi, приведенного в качестве аргумента




   Наверх