Добро пожаловать в форум, Guest  >>   Войти | Регистрация | Поиск | Правила | В избранное | Подписаться
Все форумы / Delphi Новый топик    Ответить
Топик располагается на нескольких страницах: Ctrl  назад   1 .. 151 152 153 154 155 156 [157] 158 159 160   вперед  Ctrl
 Re: Какие новости в мире Delphi ?  [new]
Kazantsev Alexey
Member

Откуда:
Сообщений: 3356
X11,

Ты каким антивирем пользуешься? Хочу его в песочнице палочкой потыкать.
28 янв 19, 12:16    [21795653]     Ответить | Цитировать Сообщить модератору
 Re: Какие новости в мире Delphi ?  [new]
kealon(Ruslan)
Member

Откуда: Нижневартовск
Сообщений: 4229
Kazantsev Alexey,

да :-)
они такие тупые
"не детектирут" зависит от того как производитель договорится с антивирусом
28 янв 19, 12:18    [21795656]     Ответить | Цитировать Сообщить модератору
 Re: Какие новости в мире Delphi ?  [new]
Kazantsev Alexey
Member

Откуда:
Сообщений: 3356
kealon(Ruslan)
да :-)
они такие тупые

Почему тогда одну софтину он детект, а вторую нет?
28 янв 19, 14:33    [21795880]     Ответить | Цитировать Сообщить модератору
 Re: Какие новости в мире Delphi ?  [new]
kealon(Ruslan)
Member

Откуда: Нижневартовск
Сообщений: 4229
Kazantsev Alexey
kealon(Ruslan)
да :-)
они такие тупые

Почему тогда одну софтину он детект, а вторую нет?


kealon(Ruslan)
Kazantsev Alexey,

да :-)
они такие тупые
"не детектирут" зависит от того как производитель договорится с антивирусом
28 янв 19, 14:46    [21795898]     Ответить | Цитировать Сообщить модератору
 Re: Какие новости в мире Delphi ?  [new]
Kazantsev Alexey
Member

Откуда:
Сообщений: 3356
kealon(Ruslan),

Ты мне хочешь сказать, что какой-то опенсорсный шит договорился с производителем антивиря?
28 янв 19, 15:15    [21795928]     Ответить | Цитировать Сообщить модератору
 Re: Какие новости в мире Delphi ?  [new]
Kazantsev Alexey
Member

Откуда:
Сообщений: 3356
В общем, AllaKore не использует Indy, а VoidRAT использует. Отсюда и отсутствие детекта первой.
28 янв 19, 15:24    [21795937]     Ответить | Цитировать Сообщить модератору
 Re: Какие новости в мире Delphi ?  [new]
kealon(Ruslan)
Member

Откуда: Нижневартовск
Сообщений: 4229
Kazantsev Alexey,

ну и как считаете, "наличие Indy - сразу в помойку" это хороший детект?
28 янв 19, 16:23    [21796013]     Ответить | Цитировать Сообщить модератору
 Re: Какие новости в мире Delphi ?  [new]
Kazantsev Alexey
Member

Откуда:
Сообщений: 3356
kealon(Ruslan),

Ну вот детект Indy, это немного не детект сокетов, верно? Кстати, про возбуждение антивирусов на Indy было написано даже в Indy Knowledgebase.
28 янв 19, 16:42    [21796038]     Ответить | Цитировать Сообщить модератору
 Re: Какие новости в мире Delphi ?  [new]
X11
Member

Откуда: Kharkiv, Ukraine
Сообщений: 12848
Kazantsev Alexey
X11,

Ты каким антивирем пользуешься? Хочу его в песочнице палочкой потыкать.


стандартный виндовый Защитник
28 янв 19, 16:45    [21796045]     Ответить | Цитировать Сообщить модератору
 Re: Какие новости в мире Delphi ?  [new]
X11
Member

Откуда: Kharkiv, Ukraine
Сообщений: 12848
Kazantsev Alexey
В общем, AllaKore не использует Indy, а VoidRAT использует. Отсюда и отсутствие детекта первой.


У меня несколько программ используют Инди и антивирусы молчат. Думаю, в другом дело.
28 янв 19, 16:48    [21796049]     Ответить | Цитировать Сообщить модератору
 Re: Какие новости в мире Delphi ?  [new]
Kazantsev Alexey
Member

Откуда:
Сообщений: 3356
X11
У меня несколько программ используют Инди и антивирусы молчат. Думаю, в другом дело.

Я на вирустотале проверил файлик с Indy, и тоже тишина. Поэтому:
А воидрат могли внести в список просто потому что она уже использовалась в некой малвари, или потому что у неё отсутствует индикация при удалённом управлении.
28 янв 19, 16:56    [21796062]     Ответить | Цитировать Сообщить модератору
 Re: Какие новости в мире Delphi ?  [new]
Kazantsev Alexey
Member

Откуда:
Сообщений: 3356
X11
стандартный виндовый Защитник

Обновил базы, проверил VoidRAT - тишина.
28 янв 19, 17:18    [21796089]     Ответить | Цитировать Сообщить модератору
 Re: Какие новости в мире Delphi ?  [new]
Kazantsev Alexey
Member

Откуда:
Сообщений: 3356
Kazantsev Alexey
Обновил базы, проверил VoidRAT - тишина.

А вот VoidClient и правда детектится.
28 янв 19, 17:23    [21796094]     Ответить | Цитировать Сообщить модератору
 Re: Какие новости в мире Delphi ?  [new]
Kazantsev Alexey
Member

Откуда:
Сообщений: 3356
Проверил свой сервер на Indy - тишина.
28 янв 19, 17:26    [21796097]     Ответить | Цитировать Сообщить модератору
 Re: Какие новости в мире Delphi ?  [new]
rgreat
Member

Откуда:
Сообщений: 4826
X11
Kazantsev Alexey
В общем, AllaKore не использует Indy, а VoidRAT использует. Отсюда и отсутствие детекта первой.


У меня несколько программ используют Инди и антивирусы молчат. Думаю, в другом дело.

Проблема не в indy а в комбинации функций Indy которые использует ПО.
Есть определенный набор функций - эвристика считает что ПО опасно.

Помогает либо обман эвристики либо сертификаты либо обращения в саппорт.
28 янв 19, 18:06    [21796139]     Ответить | Цитировать Сообщить модератору
 Re: Какие новости в мире Delphi ?  [new]
Kazantsev Alexey
Member

Откуда:
Сообщений: 3356
rgreat
а в комбинации функций Indy которые использует ПО

Fixed. ;)
28 янв 19, 18:17    [21796151]     Ответить | Цитировать Сообщить модератору
 Re: Какие новости в мире Delphi ?  [new]
Kazantsev Alexey
Member

Откуда:
Сообщений: 3356
rgreat
Есть определенный набор функций - эвристика считает что ПО опасно.

Кстати, антивири обычно выделяют срабатывание эвристики добавляя в название "heur". А тут имя вполне конкретное.
28 янв 19, 18:47    [21796179]     Ответить | Цитировать Сообщить модератору
 Re: Какие новости в мире Delphi ?  [new]
rgreat
Member

Откуда:
Сообщений: 4826
Kazantsev Alexey
rgreat
Есть определенный набор функций - эвристика считает что ПО опасно.

Кстати, антивири обычно выделяют срабатывание эвристики добавляя в название "heur". А тут имя вполне конкретное.

Кто-то когда-то написал троян на дельфях с импользованием indy.
Вот теперь его и определяют где попало. :)
28 янв 19, 19:06    [21796184]     Ответить | Цитировать Сообщить модератору
 Re: Какие новости в мире Delphi ?  [new]
жизньзаселедку
Member

Откуда:
Сообщений: 48
Много-много компонентов для Delphi I. ))

http://independent.gdk.mx/phpbb/viewtopic.php?f=7&p=1327#p1327
28 янв 19, 22:23    [21796337]     Ответить | Цитировать Сообщить модератору
 Re: Какие новости в мире Delphi ?  [new]
Kazantsev Alexey
Member

Откуда:
Сообщений: 3356
rgreat
Кто-то когда-то написал троян на дельфях с импользованием indy.
Вот теперь его и определяют где попало. :)

Нашел обсуждение разработки VoidRAT на закрытом хацкерском форуме. Таки не виновата Indy.
28 янв 19, 22:36    [21796344]     Ответить | Цитировать Сообщить модератору
 Re: Какие новости в мире Delphi ?  [new]
alekcvp
Member

Откуда:
Сообщений: 1277
Kazantsev Alexey,
+ Ахтунг! Видео!

Ссылка на позицию в клипе: https://youtu.be/vFiBzHMAkmU?t=647
Вот тут видео, в котором засветилась одно интересное приложение с очень нестандартным, но таким знакомым интерфейсом...
Собственно, думаю что поэтому и детектит.
28 янв 19, 23:37    [21796371]     Ответить | Цитировать Сообщить модератору
 Re: Какие новости в мире Delphi ?  [new]
Kazantsev Alexey
Member

Откуда:
Сообщений: 3356
alekcvp,

Вроде не оно. У них там дальше окошко с дотнетовским эксепшеном вываливается :)
28 янв 19, 23:58    [21796378]     Ответить | Цитировать Сообщить модератору
 Re: Какие новости в мире Delphi ?  [new]
X11
Member

Откуда: Kharkiv, Ukraine
Сообщений: 12848
Kazantsev Alexey
X11
У меня несколько программ используют Инди и антивирусы молчат. Думаю, в другом дело.

Я на вирустотале проверил файлик с Indy, и тоже тишина. Поэтому:
А воидрат могли внести в список просто потому что она уже использовалась в некой малвари, или потому что у неё отсутствует индикация при удалённом управлении.


да и название там странное - "пустая крыса", звучит, как что-то зловещще-шпионское Картинка с другого сайта.
29 янв 19, 09:37    [21796501]     Ответить | Цитировать Сообщить модератору
 Re: Какие новости в мире Delphi ?  [new]
alekcvp
Member

Откуда:
Сообщений: 1277
X11
да и название там странное - "пустая крыса", звучит, как что-то зловещще-шпионское Картинка с другого сайта.

Пустотная крыса же... (а-ля космическая), пустая в этом смысле - разве не empty?.. :)
29 янв 19, 09:57    [21796517]     Ответить | Цитировать Сообщить модератору
 Re: Какие новости в мире Delphi ?  [new]
Beltar
Member

Откуда:
Сообщений: 177
У меня есть приложение, а нем чуть-чуть Indy, и есть Каспер Недружелюбное Уродище, он жрал у меня экзешки сразу после компиляции просто рандомно, может быть съест при включенной оптимизации, может наоборот, может еще как-то. А может и не съест.

А может и без всяких инди сожрать. Вот чем ему помещала тестовая прога на которой отлаживалась библиотечка для Modbus?
1 фев 19, 09:45    [21799336]     Ответить | Цитировать Сообщить модератору
Топик располагается на нескольких страницах: Ctrl  назад   1 .. 151 152 153 154 155 156 [157] 158 159 160   вперед  Ctrl
Все форумы / Delphi Ответить