Вторник, 19.09.2017, 18:22 Приветствую вас Гость | Группа "Гости" 


[ Новые сообщения · Участники · Правила форума · Поиск · RSS ]
Страница 1 из 11
Модератор форума: Волк-1024, Anton93, xXxSh@dowxXx 
delfcode » Delphi » Вирусология Delphi » Обойти Quick Heal Internet Security
Обойти Quick Heal Internet Security
HTTqpДата: Среда, 18.02.2015, 14:31 | Сообщение # 1
Частый гость
Зарегистрирован: 08.10.2014
Группа: Пользователи
Сообщений: 57
Статус: Offline
Подскажите как обойти авир, все молчат при проверке, а Quick Heal Internet Security выдает следующее Quick Heal Internet Security : Suspicious. Я понимаю что это только подозрение но все же, хочется чистый скан. Уже убрал все функции оставил лишь создание формы, а он все равно орет!


Сообщение отредактировал HTTqp - Среда, 18.02.2015, 14:34
 
Волк-1024Дата: Среда, 18.02.2015, 17:05 | Сообщение # 2
Авторитетный
Зарегистрирован: 24.07.2011
Группа: Модераторы
Сообщений: 467
Статус: Offline
Причин может быть слишком много. Начиная от того, что Авире не нравится, что у программы нет цифровой подписи и заканчивая тем, что ей не нравится энтропия файла.

Pascal, C\C++, Assembler, Python
 
XSPYДата: Среда, 18.02.2015, 19:06 | Сообщение # 3
Продвинутый
Зарегистрирован: 28.01.2010
Группа: Пользователи
Сообщений: 258
Статус: Offline
это не авира) это совхозный авер)))

Я не крекер,а программист!
Я не преступник-я свободный человек!
Лучше один раз накодить,чем сто раз качать билды!
 
HTTqpДата: Среда, 18.02.2015, 19:19 | Сообщение # 4
Частый гость
Зарегистрирован: 08.10.2014
Группа: Пользователи
Сообщений: 57
Статус: Offline
Цитата XSPY ()
это не авира) это совхозный авер)))

знаю, и понимаю, но это гад портит всю картину



Сообщение отредактировал HTTqp - Среда, 18.02.2015, 19:21
 
Волк-1024Дата: Среда, 18.02.2015, 19:33 | Сообщение # 5
Авторитетный
Зарегистрирован: 24.07.2011
Группа: Модераторы
Сообщений: 467
Статус: Offline
Цитата HTTqp ()
авир

Цитата HTTqp ()
Quick Heal Internet Security

Хах. Я было подумал это какой-то модуль сканирования у Авиры))

Ну а так о таком колхозном антивирусе я и не слышал) Посему не могу подсказать, что ему не нравится в пустом собственно файле.


Pascal, C\C++, Assembler, Python
 
XSPYДата: Среда, 18.02.2015, 23:53 | Сообщение # 6
Продвинутый
Зарегистрирован: 28.01.2010
Группа: Пользователи
Сообщений: 258
Статус: Offline
HTTqp, какие опции компиляции и на чем писалось файло?

Я не крекер,а программист!
Я не преступник-я свободный человек!
Лучше один раз накодить,чем сто раз качать билды!
 
HTTqpДата: Понедельник, 23.02.2015, 01:06 | Сообщение # 7
Частый гость
Зарегистрирован: 08.10.2014
Группа: Пользователи
Сообщений: 57
Статус: Offline
написан исходя из раздела на Delphi, точнее Delphi XE5. А что подрузумеваются под опциями? настройки?
 
XSPYДата: Понедельник, 23.02.2015, 19:51 | Сообщение # 8
Продвинутый
Зарегистрирован: 28.01.2010
Группа: Пользователи
Сообщений: 258
Статус: Offline
HTTqp, да. опции компиляции (используемые библиотеки, параметры компиляции (точнее ключи компиляции), и тп

Я не крекер,а программист!
Я не преступник-я свободный человек!
Лучше один раз накодить,чем сто раз качать билды!
 
HTTqpДата: Понедельник, 23.02.2015, 23:06 | Сообщение # 9
Частый гость
Зарегистрирован: 08.10.2014
Группа: Пользователи
Сообщений: 57
Статус: Offline
Стандартные опции компилятора, просто интересно почему он даже на простую форму ругается (пример в 1 посту), можете сами скомпилировать со своими астройка может у вас что то получится. и проверить, просто я в глубь настроек не лез, то что знаю включил, отключил)
 
d4rkzyДата: Вторник, 24.02.2015, 04:02 | Сообщение # 10
Постоянный
Зарегистрирован: 15.11.2013
Группа: Пользователи
Сообщений: 135
Статус: Offline
Цитата HTTqp ()
Стандартные опции компилятора, просто интересно почему он даже на простую форму ругается (пример в 1 посту), можете сами скомпилировать со своими астройка может у вас что то получится. и проверить, просто я в глубь настроек не лез, то что знаю включил, отключил)

Удали ресурсы из .exe (ручками) - дельфи автоматом херачит инфу не нужную (возможно можно в компиляторе запретить) - после этого детект скорей всего спадет, ну на семерке спадал.)
 
HTTqpДата: Вторник, 24.02.2015, 20:15 | Сообщение # 11
Частый гость
Зарегистрирован: 08.10.2014
Группа: Пользователи
Сообщений: 57
Статус: Offline
Цитата d4rkzy ()
Удали ресурсы из .exe (ручками) - дельфи автоматом херачит инфу не нужную (возможно можно в компиляторе запретить) - после этого детект скорей всего спадет, ну на семерке спадал.)

а ресурсов то и нету) открываю файл через ResHacker ну там только католог RCData, и 2 подкатолога DVCLAL,PACKAGEINFO и все.
 
d4rkzyДата: Среда, 25.02.2015, 05:09 | Сообщение # 12
Постоянный
Зарегистрирован: 15.11.2013
Группа: Пользователи
Сообщений: 135
Статус: Offline
Цитата HTTqp ()
ResHacker ну там только католог RCData, и 2 подкатолога DVCLAL,PACKAGEINFO и все.

Ну, это же и есть ресурсы))
Удали DVCLAL - после проверь на детект.
 
delfcode » Delphi » Вирусология Delphi » Обойти Quick Heal Internet Security
Страница 1 из 11
Поиск:

delfcode.ru © 2008 - 2017 Хостинг от uCoz