Printable View
Скомпиленный(Delphi 2009) еще в сентябре 2009, приложенный файл стал распознаваться Касперским как зараженный Trojan.Win32.Swisyn.xxw. В течении недели его также стали распознавать и остальные меткие антивирусы
[url]http://www.virustotal.com/analisis/149214c6e7be38af03c398724477146f7ffa9e10f33a83feb7eae2c025973f3b-1268032863[/url]
Про вирус подробностей найти никаких не удалось, скопмиленные в то же самое время остальные exe-файлы - в порядке.
Пароль ?
Ну, как сказано, notinfected
[QUOTE='pnv82;599657']Ну, как сказано, notinfected [/QUOTE]
Этот пароль не подходит.
Проверил еще раз - открывается с этим паролем(паковал winrar).
На всякий случай, хоть и в нарушение правил, загрузил еще один аттач, уже без пароля.
В общем у Касперского в течениее получаса(и это 8-го марта!) подтвердили, что это ложное срабатывание.
Смех и позор на тырящих чужие сигнатуры даже без проверки :(
[QUOTE=pnv82;599663]Проверил еще раз - открывается с этим паролем(паковал winrar).
На всякий случай, хоть и в нарушение правил, загрузил еще один аттач, уже без пароля.[/QUOTE]
Ничего злобного там нет, скорее всего просто случайно совпадение сигнатур, такое бывает на файлах небольшого размера - детект этого файла сегодня пропадет.
[QUOTE]тырящих чужие сигнатуры[/QUOTE]
Так вот оно что! А я то думал=)
Программа:
[CODE]
InternetOpenUrl(***);
InternetReadFile(***);
[/CODE]
Размер - 15 кб.
10 июля - 1 срабатывание (drweb)
11 июля - 2 срабатывания
12 июля - 4 срабатывания
Интере-есно... :)
[url]http://www.virustotal.com/ru/analisis/5439bb81d5f98e6bd0e338770f8756072b9997776efae57ae04171e314260bca-1278616384[/url]
18 июля - 8 срабатываний
Аналогично:
тулза - [URL="http://skwire.dcmembers.com/wb/pages/software/deletist.php"]Deletist v1.0.3 [/URL]
детект: [URL="http://www.virustotal.com/ru/analisis/7840b89f1cee3516a626aee68817824f2c23c8cd35901175112cdda0e79e668d-1280155805"]Trojan.Win32.Swisyn.acrd[/URL]
Похоже, один ошибся, а остальные - подхватили.