Размещено 10.01.2014 02:10:43
Здравствуйте.
Занимаюсь разработкой программы, реализующей мультичат, т.е. программа объединяет в себе несколько чатов в одно окно. Кроме этого она ничего не делает, никакой лишней сетевой активности не ведет, файловую активность ведет исключительно в свой директории. После 2х недель разработки, антивирус ESET SS7 начал выдавать ложные срабатывания с названием вируса PHP/Faketool.AF.
Программа разрабатывается в среде программирования DevelStudio 3, официальный сайт среды: http://develstudio.ru/
Кто работает в данной среде очень часто сталкиваются с аналогичными проблемами, причиной служит, то, что в данной среде некоторые личности производят программы, именуемые "Фейками", к примеру накрутка голосов ВКонтакте, на самом же деле данные отправляются злоумышленнику и разумеется никакой накрутки не происходит, когда жержва это понимает, как правило обращается с просьбой заблокировать "Фейк", после чего антивирус определяет программу как вирус.
Неприятной особенностью DevelStudio является, то, что ядро среды записывается в компилируемую программу, когда антивирус анализирует сигнатуру файла, он по видимому подхватывает и ядро среды, и в следствии, определяет все программы в которых записано ядро среды - считаются таким же вирусом.
Эта тема актуальна уже больше года и до сих пор толком ничего не предпринято, анализ на VirusTotal показывает несколько второсортных антивирусов, которые мало кто знает и ESET NOD которым пользуется большая публика, меня волнует лишь мнение ESET NOD и Kaspersky, как раз второй молчит, по видимому они уделили этому вопросу больше внимания, и научились отделять "Фейки" и ядро среды, что бы подавить ложные срабатывания.
В сообщении я приложил два архива с исполняемыми файлами как самой среды, так и скомпилированного приложения на ней.
Прошу решить данный вопрос как можно скорее, это тянется уже очень давно.
P.S. Архив с скомпилированным приложением содержит только исполняемый файл и dll для работы с php, приложение целиком весит более 20Мб, поэтому не получилось загрузить его в прикрепленные файлы, если потребуется, приложение целиком, вот ссылка на яндекс диск: http://yadi.sk/d/sAHott9EFjnS4
Занимаюсь разработкой программы, реализующей мультичат, т.е. программа объединяет в себе несколько чатов в одно окно. Кроме этого она ничего не делает, никакой лишней сетевой активности не ведет, файловую активность ведет исключительно в свой директории. После 2х недель разработки, антивирус ESET SS7 начал выдавать ложные срабатывания с названием вируса PHP/Faketool.AF.
Программа разрабатывается в среде программирования DevelStudio 3, официальный сайт среды: http://develstudio.ru/
Кто работает в данной среде очень часто сталкиваются с аналогичными проблемами, причиной служит, то, что в данной среде некоторые личности производят программы, именуемые "Фейками", к примеру накрутка голосов ВКонтакте, на самом же деле данные отправляются злоумышленнику и разумеется никакой накрутки не происходит, когда жержва это понимает, как правило обращается с просьбой заблокировать "Фейк", после чего антивирус определяет программу как вирус.
Неприятной особенностью DevelStudio является, то, что ядро среды записывается в компилируемую программу, когда антивирус анализирует сигнатуру файла, он по видимому подхватывает и ядро среды, и в следствии, определяет все программы в которых записано ядро среды - считаются таким же вирусом.
Эта тема актуальна уже больше года и до сих пор толком ничего не предпринято, анализ на VirusTotal показывает несколько второсортных антивирусов, которые мало кто знает и ESET NOD которым пользуется большая публика, меня волнует лишь мнение ESET NOD и Kaspersky, как раз второй молчит, по видимому они уделили этому вопросу больше внимания, и научились отделять "Фейки" и ядро среды, что бы подавить ложные срабатывания.
В сообщении я приложил два архива с исполняемыми файлами как самой среды, так и скомпилированного приложения на ней.
Прошу решить данный вопрос как можно скорее, это тянется уже очень давно.
P.S. Архив с скомпилированным приложением содержит только исполняемый файл и dll для работы с php, приложение целиком весит более 20Мб, поэтому не получилось загрузить его в прикрепленные файлы, если потребуется, приложение целиком, вот ссылка на яндекс диск: http://yadi.sk/d/sAHott9EFjnS4
Изменено: Till Nesellrode - 10.01.2014 02:28:45