http://forum.esetnod32.ru Новое в теме Ложное срабатывание PHP/Faketool.AF в программе на DevelStudio. форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Fri, 01 May 2026 22:29:12 +0300 Ложное срабатывание PHP/Faketool.AF в программе на DevelStudio. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо Вам большое
13.05.2014 22:23:17, Леонид Сидоров.]]> http://forum.esetnod32.ru/messages/forum6/topic10828/message77315/ http://forum.esetnod32.ru/messages/forum6/topic10828/message77315/ Tue, 13 May 2014 22:23:17 +0400 Обнаружение вредоносного кода и ложные срабатывания Ложное срабатывание PHP/Faketool.AF в программе на DevelStudio. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Прощу прощение за долгий ответ, при следующем обновлении детекта быть не должно.

Спасибо.
13.05.2014 16:52:10, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic10828/message77305/ http://forum.esetnod32.ru/messages/forum6/topic10828/message77305/ Tue, 13 May 2014 16:52:10 +0400 Обнаружение вредоносного кода и ложные срабатывания Ложное срабатывание PHP/Faketool.AF в программе на DevelStudio. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо большое!
10.05.2014 23:48:08, Леонид Сидоров.]]> http://forum.esetnod32.ru/messages/forum6/topic10828/message77232/ http://forum.esetnod32.ru/messages/forum6/topic10828/message77232/ Sat, 10 May 2014 23:48:08 +0400 Обнаружение вредоносного кода и ложные срабатывания Ложное срабатывание PHP/Faketool.AF в программе на DevelStudio. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Запрос в вирлаб будет отправлен...
09.05.2014 20:03:24, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic10828/message77224/ http://forum.esetnod32.ru/messages/forum6/topic10828/message77224/ Fri, 09 May 2014 20:03:24 +0400 Обнаружение вредоносного кода и ложные срабатывания Ложное срабатывание PHP/Faketool.AF в программе на DevelStudio. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте.

Занимаюсь разработкой программы для оконного бизнеса, т.е. программа объединяет в себе все нужные возможности для удобной работы в этой сфере(одним словом: база-данных заказчиков).
Программа ведет сетевую активность для общения с сервером базы-данных(для синхронизации заказов между разными офисами). А что на счет файловой активности, ее она ведет только в своей директории.

Антивирус ESET SS7 начал выдавать ложные срабатывания с названием вируса PHP/Faketool.AF.

Программа разрабатывается в среде программирования DevelStudio 3, официальный сайт среды: http://develstudio.ru/
Кто работает в данной среде очень часто сталкиваются с аналогичными проблемами, причиной служит, то, что в данной среде некоторые личности производят программы, именуемые "Фейками", к примеру накрутка голосов ВКонтакте, на самом же деле данные отправляются злоумышленнику и разумеется никакой накрутки не происходит, когда жержва это понимает, как правило обращается с просьбой заблокировать "Фейк", после чего антивирус определяет программу как вирус.

Неприятной особенностью DevelStudio является, то, что ядро среды записывается в компилируемую программу, когда антивирус анализирует сигнатуру файла, он по видимому подхватывает и ядро среды, и в следствии, определяет все программы в которых записано ядро среды - считаются таким же вирусом.

Эта тема актуальна уже больше года и до сих пор толком ничего не предпринято, анализ на VirusTotal показывает несколько второсортных антивирусов, которые мало кто знает и ESET NOD которым пользуется большая публика, меня волнует лишь мнение ESET NOD и Kaspersky, как раз второй молчит, по видимому они уделили этому вопросу больше внимания, и научились отделять "Фейки" и ядро среды, что бы подавить ложные срабатывания.

В сообщении я приложил два архива с исполняемыми файлами как самой среды, так и скомпилированного приложения на ней.
Прошу решить данный вопрос как можно скорее, это тянется уже очень давно.
DevelStudio 3.0 beta.7z
WinBase.rar
09.05.2014 16:50:06, Леонид Сидоров.]]> http://forum.esetnod32.ru/messages/forum6/topic10828/message77219/ http://forum.esetnod32.ru/messages/forum6/topic10828/message77219/ Fri, 09 May 2014 16:50:06 +0400 Обнаружение вредоносного кода и ложные срабатывания