Каспер ругается на HEUR:Trojan.Win32.Generic

[djasup]

Каспер ргуается на HEUR:Trojan.Win32.Generic, из за чего бы это ? Autoit 3.3.8

 

[ivsatel]

Что мешает вам отправить файл на анализ в лабораторию касперского?

 

[AZJIO]

Зачем отправлять, разделить скрипт пополам, скомпилировать, проверить. Если опять ругается, то ещё делить на 2 части, до тех пор пока не останутся те строки, которые вызывают проблему.

 

[sngr]

Добавь в начало #AutoIt3Wrapper_Compression=4 и вообще поиграйся с компресией. У меня антивирус вопил на скрипт с одной строкой runas, я поставил другой уровень компресии и он заткнулся.

 

[djasup]

sngr
ненашол про этот параметр в справке, где он описан?

 

[sngr]

Ненашёл так как не искал - wrapper
Здесь описание находится по пути содержание -> функции пользователей -> приложение -> AutoIt3Wrapper.

 

[djasup]

я заметил, что если комментировать

;$dirReg = 'HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run'
;RegWrite($dirReg,@ScriptName,"REG_SZ",@WindowsDir &'\'&@ScriptName)

То антивирус молчит ??? Почему так ? :(

 

[Medic84]

djasup
Потому что вирусы в 95% случаев записываются в автозагрузку.

 

[Andrei7]

а потому что это ветвь автозагрузки. и не знакомая программа пытается там прописать себя. конечно антивирусам это не нравится

 

[djasup]

каждый раз запускать прогу при включении компа утомительно будет :(
что можно сделать в такой ситуации?

 

[DarWiM]

djasup

OffTopic:
Можно снести антивирус :laugh:

 

[djasup]

OffTopic:
:D на работе не дадут такого сделать

 

[Ganibal95]

OffTopic:

Ненавижу антивирусы, поэтому у меня год нет антивируса и год никаких вирусов...

Добавлено:

Сообщение автоматически объединено: 21 Авг 2012

djasup
А вообще попробуй
1. Скопировать на рабочий стол файл: AutoIt3\Aut2Exe\AutoItSC.bin и переименовать bin на exe(Мы получили только интерпретатор без скрипта) и проверь это, если будет ругаться значит поиграйся с разными компрессорами.
2. Если в первом варианте антивирус ругаться не будет то значит проблема где-то в коде, а именно при компиляции идет шифрация скрипта (au3) и вставляется это в конец выходного файла exe начало берут из AutoItSC.bin. Возможно у вас появились некоторые байты которые похожие на вирус в вирусной базе. В принципе в вашем коде найти где это и поставить пробел примерно или еще что-то чтобы байты генерировались по новой.

 

[Andrei7]

каждый раз запускать прогу при включении компа утомительно будет
что можно сделать в такой ситуации?

http://support.kaspersky.ru/virlab/helpdesk.html

OffTopic:

Ненавижу антивирусы, поэтому у меня год нет антивируса и год никаких вирусов...

OffTopic:
возможно ты просто так думаешь, что у тебя их нет. а так давно уже твои пароли по сети гуляют, или на сайты флудишь ;D

 

[Ganibal95]

Andrei7
Ну вообще-то у меня все под контролем...
Если не знаете мою систему судить вам нечего...

 

[joiner]

Ganibal95 [?]

Если не знаете мою систему судить вам нечего...

то есть защита есть. самопальная. и чем это лучше антивиря?

djasup [?]

что можно сделать в такой ситуации?

а разве в исключения добавить нельзя? файл, процесс. сделать доверенным. что там в каспере за настройки

 

[Ganibal95]

joiner [?]

то есть защита есть. самопальная. и чем это лучше антивиря?

Малый расход ресурсов и во время действия цп 00...

 

[joiner]

Ganibal95 [?]

во время действия цп 00...

OffTopic:
эффективность тоже 00

 

[Ganibal95]

OffTopic:

joiner
Пусть будет по твоему.

 

[djasup]

а знаете что самое интересно отдельно эти строки если компилировать в exe то как вирус не находит его, а если эти строки в моей программе то вирус :'(


Добавлено:

Сообщение автоматически объединено: 21 Авг 2012

когда сканирует не находит как вирус когда запускаю видит как трояна :'(