Аналитика

В загруженном вчера (17.08.09) Ged.exe Dr.Web обнаружил вирус Win32.Induc
(Нам еще индусов не хватало )

Действительно, вчера нам уже сообщили о подобной проблеме. Сначала мы не поверили, посчитав, что антивирусы ругаются на упаковщик EXE файлов, который мы используем (AsPack). Многие вирусы любят упаковывать и шифровать свой код и порой антивирусы находят в сжатых исполняемых файлах то, чего там на самом деле нет. Однако, изучив несжатый скомпилированный Ged.exe, мы с удивлением обнаружили там строки чужого кода.

Поиск в интернете показал, что появился некий вирус, который поражает установленную на компьютере Delphi (версий 4-7) и затем внедряет свой код в каждый исполняемый файл скомпилированный этой средой разработки. К счастью, кроме размножения таким образом, вирус ничего больше не предпринимает. Кроме того, в алгоритме вируса оказались ошибки, которые и позволили его выявить. Вирус очень специфический и если бы он не содержал ошибок, возможно, так до сих пор бы никто кроме автора о нем бы и не знал.

Мы убрали вирус на своих компьютерах и перекомпилировали все EXE. Загружайте последние версии с нашего сайта http://www.geosystema.net/digitals/?act=download.

Повторю вирус никаких деструктивных действий не предпринимает, единственная его цель - заражение установленной на компьютере среды разработки Delphi (если она есть).

Подробнее здесь http://gunsmoker.blogspot.com/2009/08/d ... elphi.html.

Сьогодні загрузив поновлення - в Geodesy.exe Dr. WEB все ще знаходить вірус Win32.Induc.

Загрузите еще раз (Geodesy.exe), уже все нормально.

Якісь проблеми з останніми поновленнями для GED і GEODESY. Після встановлення вони не запускаються. З'являється повідомлення:

Ошибка приложения
Ошибка при инициализации приложения (0х0000005).

Загрузите исполняемые файлы вручную http://www.geosystema.net/digitals/?act=download

Щоб не створювати нову тему - напишу це тут:
Деякий час тому - після оновлення компонентів Дігіталс маю таку річ, яка повторюється кожного разу після видалення файлів і закачування їх чи то в ручну чи через обновлення :

Давайте, для початку, спробуємо з'ясувати чи відрізняються ці файли на вашому компьютері від тих, що входять до нашого дистрибутиву (розмір та MD5).

Перевірте свої будь ласка тут- http://vms.drweb.com/online/

Наш результат:

Проверка:Reports.exe
Версия антивирусного ядра:7.0.4.9250
Вирусных записей:3813947
Размер файла:1.48 МБ
MD5 файла:ddf243a289810802bc943855971296b9

Reports.exe packed by ASPACK
>Reports.exe - Ok

Проверка: XMLChecker.exe
Версия антивирусного ядра: 7.0.4.9250
Вирусных записей: 3813947
Размер файла: 478.50 КБ
MD5 файла: b5eac3553e58a6427b7f9410eed82e24

XMLChecker.exe packed by ASPACK
>XMLChecker.exe packed by FLY-CODE
>>XMLChecker.exe - Ok

Проверка:xmlchecker.exe
Версия антивирусного ядра:7.0.4.9250
Вирусных записей:3814401
Размер файла:478.50 КБ
MD5 файла:b5eac3553e58a6427b7f9410eed82e24

xmlchecker.exe packed by ASPACK
>xmlchecker.exe packed by FLY-CODE
>>xmlchecker.exe - Ok

Проверка:Reports.exe
Версия антивирусного ядра:7.0.4.9250
Вирусных записей:3814401
Размер файла:1.48 МБ
MD5 файла:ddf243a289810802bc943855971296b9

Reports.exe packed by ASPACK
>Reports.exe - Ok

Нортон антівірус нове обновлення Ged.exe визначає як вірус і видаляє його. Пробував на різних версіях.

https://www.virustotal.com/ru/file/b14d ... 373636799/

Похоже только Нортон антивирус и подозревает вирус.

Але раніше такого не було! Це тільки сьогоднішнє обновлення проблемне.

Трудно сказать, что не понравилось Symantec antivirus, надеюсь в следующем обновлении байты сложатся не таким, подозрительным для этого антивируса образом.

Обновлення за 15 липня - результат той самий.
Думав, що виправлять - не виправили.
Взагалі змін ніяких в програмі. Для чого тоді взагалі ті обновлення випускати без змін, не розумію ...

Тут скорее надо ждать обновление Symantec антивируса. Похоже их новая технология эвристического анализа файлов еще не отточена и часто ошибается. Мы специально провели эксперимент, выясняя что сбивает с толку этот антивирус. Оказалось, что виной последнее изменение, увеличивающее размер доступной программе памяти с 2Гб до 4Гб, от которого мы отказываться не собираемся.

Поверьте, вируса в Ged.exe нет, просто ложное срабатывание одного антивируса из десятков. Смотрим ссылку результата онлайн тестирования, которую я уже давал https://www.virustotal.com/ru/file/b14d ... 1373636799

Добавьте Ged.exe в исключения в своем антивирусе, или снизьте уровень паранойи в его настройках.

Если появляется обновление Digitals, но нет заметных изменений в программе, значит это релиз с исправлением найденных ошибок. Вот и все.