Delphi7, example attached (heur_test.rar)
детектит программу из-за этой строки как "Подозрительный;Malware.Delf.30 (paranoid heuristics)":
=====
if Assigned(FShutdown) then FShutdown;
=====
(код находится в юните ApplicationUnit, уровень эвристики "избыточный (paranoid)")
Если эту строку заменить на:
=====
if Assigned(FShutdown) then
begin
asm //VBA32 heuristic .. ?!?
xor eax, eax
end;
FShutdown;
end;
=====
то детект убирается
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
А чего ещё ждать от параноидальной эвристики? Чем параноидальнее, тем больше ложных срабатываний.
Ваши права в разделе
Ответить с цитированием
