Вирусы в программах

[Utkin]

Сообщение от s.Creator

[CODE]
Что то не заметил, что бы программа спрашивала о чем-то пользователя перед копанием на том компе где ее запустят.
Или Вам нравится когда вместо Вас на вашем компьютере копаются вирусы?

Не оправдывайте кривые алгоритмы антивирусов. Я сталкивался с подобной бедой, когда писал код для своих нужд (если честно это был просто эксперимент по созданию инсталлятора). То есть по Вашему распаковка ДЛЛ в винду есть преступление?

[JTG]

Левой информации под видом dll - да. Эвристика не особо умных антивирусов в таких случаях просто сходит с ума, и считает фаил закриптованным

[Utkin]

Вот именно. А у нас какая ситуация? Как при инквизиции - казните всех бог разберется где свои, а где чужие. Просто соответственно указанные антивирусы в погоне за рейтингом уже забыли свое истинное предназначение - эффективный отлов и уничтожение вирусов.

[s.Creator]

Сообщение от Utkin

Вот именно. А у нас какая ситуация? Как при инквизиции - казните всех бог разберется где свои, а где чужие. Просто соответственно указанные антивирусы в погоне за рейтингом уже забыли свое истинное предназначение - эффективный отлов и уничтожение вирусов.

А на что еще похожа эта программа (ничего не спрашивает, себя не показывает, заносит неправильную dll ) ?

[Utkin]

Сообщение от s.Creator

А на что еще похожа эта программа (ничего не спрашивает, себя не показывает, заносит неправильную dll ) ?

Ох е-мое . Да при чем здесь не правильная ДЛЛ?! Если речь идет о правильных? Давайте запретим вообще писать на винт - а вдруг, вирус запишите под видом картинки (к тому же прецеденты были)? Смысл в том чтобы разобраться кто есть кто, а уж потом головы рубить.

[JTG]

Касперский разбирается - запускает под эмулятором. А потом наезды от "благодарных пользователей" - да он тормоз, ресурсы жрёт... Икарусы и т.п. действуют по утиной логике - если оно ведёт себя, как троян, и выглядит как троян, то это, вероятно, троян и есть.

[Utkin]

Ну не знаю - оба варианта неправильные. Вот лучше бы сократили маркетинговые разделы и увеличили штат программистов . Посмотрите раздел Безопасность - там одному типу вообще про Коллективный разум впарили - это они умеют. А самопальные поделки от вируса не отличают.

[s.Creator]

Сообщение от Utkin

Ох е-мое . Да при чем здесь не правильная ДЛЛ?! Если речь идет о правильных? Давайте запретим вообще писать на винт - а вдруг, вирус запишите под видом картинки (к тому же прецеденты были)? Смысл в том чтобы разобраться кто есть кто, а уж потом головы рубить.

Да причем тут не правильная?
перефразирую:
Так на что еще похожа эта программа (ничего не спрашивает, себя не показывает, завершается только через диспетчер, заносит заносит что то исполняемое в системную папку ) ?

Кстати воспроизвел приведенный в самом начале код, ни NOD, ни Avast не ругаются.

Да и попробуйте реализовать задачу качественной защиты компьютера от вирусов , троянов и прочей нечисти и при этом не перегружать комп, делать все быстро и не трогать эксперименты программистов.
Кстати кроме GetWindowsDirectory есть еще
GetUserProfileDirectory
GetAllUsersProfileDirectory
в которых есть папка \Application Data\
куда и пишут свои данные все программы от известных фирм ( Adobe, CodeGear, Embarcadero, ESET, Microsoft, PC Suite, Protexis, VMware, Yandex ... ), да еще используют стандартную технологию инсталяции для более - менее корректного удаления своих продуктов.

... А самопальные поделки от вируса не отличают

А чем отличаются самопальные поделки, которые могут и систему грохнуть от вирусов?

[Utkin]

Сообщение от s.Creator

Да причем тут не правильная?
перефразирую:
Так на что еще похожа эта программа (ничего не спрашивает, себя не показывает, завершается только через диспетчер, заносит заносит что то исполняемое в системную папку ) ?

На инсталлятор!!! На ИНСТАЛЛЯТОР!!!

Кстати воспроизвел приведенный в самом начале код, ни NOD, ни Avast не ругаются.

Я рад за Вас , но почему все должны следовать по Вашему пути? Не я должен подстраиваться под программы, программы должны подстраиваться под мои нужды.

Да и попробуйте реализовать задачу качественной защиты компьютера от вирусов , троянов и прочей нечисти и при этом не перегружать комп, делать все быстро и не трогать эксперименты программистов.

Так многие так называемые антивирусы программы не бесплатные - назвался груздем - полезай в кузов. Тебе заплатили, так ты соответствуй.

Кстати кроме GetWindowsDirectory есть еще
GetUserProfileDirectory
GetAllUsersProfileDirectory
в которых есть папка \Application Data\
куда и пишут свои данные все программы от известных фирм ( Adobe, CodeGear, Embarcadero, ESET, Microsoft, PC Suite, Protexis, VMware, Yandex ... ), да еще используют стандартную технологию инсталяции для более - менее корректного удаления своих продуктов.

Это мы итак знаем, но это не значит что надо только так как делает Мелкософт.

А чем отличаются самопальные поделки, которые могут и систему грохнуть от вирусов?

А вот это уже не Ваше дело, ясно? Моя программа, писал для себя и никто не имеет права запрещать мне создавать такую, тем более что она ничего запрещенного не делает. А писать ДЛЛ в папку винды это не преступление. Быть трояном - преступление, вот и анализируй код на троянские штучки. С каких это пор распаковка данных стало опасным? Да вообще у всех Делфи поотбирать, а то могут и систему грохнуть от вирусов. Тогда подобные ситуации возникать не будут в принципе и их не нужно будет обрабатывать .
Блин, как все норовят за меня подумать, а? И решить тоже.

[VintProg]

тупо запретить запись ДЛЛок в попку винды

Это как?