// вы читаете...

Новости

Мой тест антивирусов



Вирус… Вирус! Точно вирус?

Одну мою программу, написанную в далекие 90-е годы, но при этом используемую до сих пор, один «ну очень знаменитый антивирус», вдруг, назвал злобным трояном-пассвордо-стиллером. При этом сама программа представляет собой окно с кучей кнопок и полей ввода, весит 820кб и (самое важное для данного антивируса) умеет отсылать отчет о проделанной работе на сервер. Поставил Delphi и стал разбираться. Пришлось повозится около получаса — я и подумать не мог, что антивирус детектит программу по наличию в таблице импорта InternetConnectA! Все! Это гениально! Если в таблице импорта есть InternetConnectA, то программа — злобный пассворд-стиллер, если нету — замечательная программа!
Делаем тест — получаем адрес InternetConnectA динамически — тишина… (‘Нет, ну, конечно, вирусы же так не делают’.)
И стало мне интересно следующее: а вообще что у юзеров с антивирусами? Сам-то никогда ими не пользовался… И вот мой тест — берем Delphi 7, создаем проект (пустую форму), отправляем её на virustotal и выпадаем в осадок.

Обсуждене

комментария 3 на «Мой тест антивирусов»

  1. я проверяю комп

    стас | 27 Дек 2009, 1:59
  2. Ну на Windows у меня NOD32 последний — обычно неплохо всё, но бывает проскальзывает что-то. Тогда сканю DrWeb CureIt, если и тогда не судьба — говорю юзеру, что он гавно и файлы нужно хранить на сервере, выслушиваю слёзную просьбу спасти любимые фотки, спасаю, забираю плюшки и кофе и возвращаю вновь поставленную венду (оно и работает пошустрей)

    Berkov | 04 Янв 2010, 15:28
  3. Большое спасибо за информацию, теперь я буду знать.

    Elizarov | 26 Апр 2010, 3:16

Ваш отзыв

Рубрики


Error: Can't open cache file!
Error: Can't write cache!
2017-12-13 13:06:34 - : /var/www/it-freelance.ru/3492ujnfmcdnfbvhgyr87w9i/cache_it-freelance_ru_7e.txt
2017-12-13 13:06:34 - : /var/www/it-freelance.ru/3492ujnfmcdnfbvhgyr87w9i/cache_it-freelance_ru_7e.txt

  • Рубрик нет