Маразм крепчал или что творят антивирусы

Тема в разделе "Оффтоп", создана пользователем glax24, 15 апр 2014.

  1. glax24
    Оффлайн

    glax24 Разработчик

    Сообщения:
    2.000
    Симпатии:
    1.450
    Антивирусным компаниям надо что менять, такого маразма я давно не видел им повсюду мерещатся вирусы.
    Сегодня на работе решил создать простое окно, запускаю DevC++ выбираю Windows Application, и нажимаю компиляцию и получаю вирус, DrWeb сразу нашел в этом файлеTrojan.DownLoader3.5433 :Boast:. Дома решил еще раз проверить и поржал еще больше.
    Проверка на VT
    Сразу видно ребята не зря свой хлеб едят.
    Кому интересно вот сам код. Это стандартный пример без каких либо добавлений.
    Код (Text):
    #include <windows.h>

    /*  Declare Windows procedure  */
    LRESULT CALLBACK WindowProcedure (HWND, UINT, WPARAM, LPARAM);

    /*  Make the class name into a global variable  */
    char szClassName[ ] = "WindowsApp";

    int WINAPI WinMain (HINSTANCE hThisInstance,
                        HINSTANCE hPrevInstance,
                        LPSTR lpszArgument,
                        int nFunsterStil)

    {
        HWND hwnd;               /* This is the handle for our window */
        MSG messages;            /* Here messages to the application are saved */
        WNDCLASSEX wincl;        /* Data structure for the windowclass */

        /* The Window structure */
        wincl.hInstance = hThisInstance;
        wincl.lpszClassName = szClassName;
        wincl.lpfnWndProc = WindowProcedure;      /* This function is called by windows */
        wincl.style = CS_DBLCLKS;                 /* Catch double-clicks */
        wincl.cbSize = sizeof (WNDCLASSEX);

        /* Use default icon and mouse-pointer */
        wincl.hIcon = LoadIcon (NULL, IDI_APPLICATION);
        wincl.hIconSm = LoadIcon (NULL, IDI_APPLICATION);
        wincl.hCursor = LoadCursor (NULL, IDC_ARROW);
        wincl.lpszMenuName = NULL;                 /* No menu */
        wincl.cbClsExtra = 0;                      /* No extra bytes after the window class */
        wincl.cbWndExtra = 0;                      /* structure or the window instance */
        /* Use Windows's default color as the background of the window */
        wincl.hbrBackground = (HBRUSH) COLOR_BACKGROUND;

        /* Register the window class, and if it fails quit the program */
        if (!RegisterClassEx (&wincl))
            return 0;

        /* The class is registered, let's create the program*/
        hwnd = CreateWindowEx (
               0,                   /* Extended possibilites for variation */
               szClassName,         /* Classname */
               "Windows App",       /* Title Text */
               WS_OVERLAPPEDWINDOW, /* default window */
               CW_USEDEFAULT,       /* Windows decides the position */
               CW_USEDEFAULT,       /* where the window ends up on the screen */
               544,                 /* The programs width */
               375,                 /* and height in pixels */
               HWND_DESKTOP,        /* The window is a child-window to desktop */
               NULL,                /* No menu */
               hThisInstance,       /* Program Instance handler */
               NULL                 /* No Window Creation data */
               );

        /* Make the window visible on the screen */
        ShowWindow (hwnd, nFunsterStil);

        /* Run the message loop. It will run until GetMessage() returns 0 */
        while (GetMessage (&messages, NULL, 0, 0))
        {
            /* Translate virtual-key messages into character messages */
            TranslateMessage(&messages);
            /* Send message to WindowProcedure */
            DispatchMessage(&messages);
        }

        /* The program return-value is 0 - The value that PostQuitMessage() gave */
        return messages.wParam;
    }


    /*  This function is called by the Windows function DispatchMessage()  */

    LRESULT CALLBACK WindowProcedure (HWND hwnd, UINT message, WPARAM wParam, LPARAM lParam)
    {
        switch (message)                  /* handle the messages */
        {
            case WM_DESTROY:
                PostQuitMessage (0);       /* send a WM_QUIT to the message queue */
                break;
            default:                      /* for messages that we don't deal with */
                return DefWindowProc (hwnd, message, wParam, lParam);
        }

        return 0;
    }
     
     
    Последнее редактирование: 15 апр 2014
    Drongo, Kиpилл, SNS-amigo и ещё 1-му нравится это.
  2. glax24
    Оффлайн

    glax24 Разработчик

    Сообщения:
    2.000
    Симпатии:
    1.450
    Kиpилл и SNS-amigo нравится это.
  3. orderman
    Оффлайн

    orderman Активный пользователь

    Сообщения:
    1.159
    Симпатии:
    1.396
    Добавлю и свой случай. Comodo не дает скачать tdsskiller с сайта Касперского (пишет что распространяет вирусы:Fool:)
     
    Kиpилл и SNS-amigo нравится это.
  4. glax24
    Оффлайн

    glax24 Разработчик

    Сообщения:
    2.000
    Симпатии:
    1.450
    Такими темпами скоро надо будет бороться не с вирусами, а с антивирусами.
     
  5. SNS-amigo
    Оффлайн

    SNS-amigo SNS System Watch Freelance reporter

    Сообщения:
    5.220
    Симпатии:
    8.894
    glax24, Симантек, Касперский молчат, у остальных всего лишь перестарх.

    Не только аверы, Хром и хромоиды тоже начали перестрах.

    abi3.png
    --- Объединённое сообщение, 15 апр 2014 ---
    Симантек на tdskiller не ругается, проверяет, говорит, что хороший.
    Значит - войны не будет. :Friends:

    tk.png

    Доктор, думаю, еще разберется с анализом. На остальные детекты можно махнуть рукой.
     
    Последнее редактирование: 15 апр 2014
  6. грум
    Оффлайн

    грум Команда форума Преподаватель Модератор

    Сообщения:
    2.874
    Симпатии:
    1.535
    У меня скачалось нормально. Comodo молчит.
     
  7. Dragokas
    Оффлайн

    Dragokas Very kind Developer Команда форума Супер-Модератор Разработчик Клуб переводчиков

    Сообщения:
    4.476
    Симпатии:
    4.305
    glax24, это еще не то.
    В прошлом году ко мне обратился один спец и спрашивает "Проверь, плиз, может я уже схожу с ума... Создаю консольное приложение с одной командой std::cout. Касперский удаляет EXE-шник.". Жаль не заснял.
     
    Kиpилл нравится это.
  8. orderman
    Оффлайн

    orderman Активный пользователь

    Сообщения:
    1.159
    Симпатии:
    1.396
    Возможно уже исправили. Я этот момент заметил где-то 2-3 недели назад
     
    Kиpилл нравится это.
  9. Kиpилл
    Оффлайн

    Kиpилл Команда форума Администратор

    Лучший автор месяца

    Сообщения:
    12.199
    Симпатии:
    4.970
    Ксперский - маньяк.
    Нортон - молодец.
    В базу добавил,комменты дал,они там сами потом разрулят.
    Нет проблем!
     
  10. glax24
    Оффлайн

    glax24 Разработчик

    Сообщения:
    2.000
    Симпатии:
    1.450
    По моим наблюдениям нортон еще больший маньяк. На рабочем ноуте стоит NortonAntivirus при проверке он на половину моих программ дал детект, на втором ноутбуке стоит KIS, подключил винт и проверил им детектов нет.
     
    Mistik нравится это.
  11. Kиpилл
    Оффлайн

    Kиpилл Команда форума Администратор

    Лучший автор месяца

    Сообщения:
    12.199
    Симпатии:
    4.970
    Я только однажды указал в том числе и на твои программы что это нормальный софт,с отправкой статистики у меня настроено.
    Детектов нет даже на второй ОС с этим же антивирусом.
    Я так понимаю пользовательский рейтинг в вирлаб тоже уходит.
     

Поделиться этой страницей