SASGIS

Веб-картография и навигация

Каспер находит вирус при запуске SASPlanet

программа для загрузки и просмотра спутниковых снимков Земли, Луны, Марса предоставленных сервисами Google Maps и Космоснимки. Возможность работы с GPS приёмником.

Модератор: Tolik

Re: Каспер находит вирус при запуске SASPlanet

Сообщение Virtual » 27 июл 2009, 20:52

dsd_corp писал(а):не все так просто как кажется. никто просто так никакие байты менять не будет. нафик этот гемор? нужно, чтобы оно сразу компилировалось без всяких "сигнатур".

поверь я знаю о чем говорю, у мну антивири ругаются на десяток скомпиленых, лично сделаных демок. и ниче....в смысле там совсем ничего плохого нет.
конечн тупо NOP вставлять беспользы
а вот, такое
Код: Выделить всё
i:=12;f:=-3+i;if f>0 then i:=5 else f:=13;if i<>5 then exit;

вставленое в критических местах, рвет сигнатурно-эвристический анализ наглухо :).

ЗЫ я не предлагаю править бинарник, я предлагаю найти место в коде_ неприятное антивирю, и пропатчить исходник.
Virtual
Постигающий Дао
 
Сообщения: 102
ICQ: 3898708
Зарегистрирован: 25 июн 2009, 13:19
Откуда: УФА-РБ
Благодарил (а): 0 раз.
Поблагодарили: 0 раз.

Re: Каспер находит вирус при запуске SASPlanet

Сообщение vdemidov » 28 июл 2009, 23:03

dsd_corp писал(а):
vdemidov писал(а):Урлгенератор переписывал я. И я точно знаю, что там выполняется запрос с нулевым зумом и нулевыми координатами. :)

собственно что и требовалось доказать. Нулевые координаты я отмел сразу, т.к. они в принципе валидны. А вот нулевого зума, как я понимаю, в обычной работе программы быть не может, посему к нему и привяжемся.

Вы ошибаетесь. Нулевой зум это тот, карта которого на весь мир состоит из одного тайла. И координаты получаются вполне валидные :)))
Чтобы понять программу, вы должны стать одновременно и машиной, и программой.
Аватара пользователя
vdemidov
Гуру
 
Сообщения: 1687
Зарегистрирован: 12 дек 2008, 13:10
Откуда: Киев
Благодарил (а): 191 раз.
Поблагодарили: 157 раз.

Re: Каспер находит вирус при запуске SASPlanet

Сообщение feya » 28 июл 2009, 23:08

Ну для пробок можно и не формировть сторку для 0го зума.
http://sasgis.org | SAS.Планета | SASPlanet
Аватара пользователя
feya
Гуру
 
Сообщения: 2034
Зарегистрирован: 13 июл 2008, 10:45
Благодарил (а): 5 раз.
Поблагодарили: 56 раз.

Re: Каспер находит вирус при запуске SASPlanet

Сообщение temp » 01 авг 2009, 15:47

С анти-вирями как раз особых проблем нет.
Авира и McAfee при эвристическом анализе срабатывают на YaTraf.dll :
http://www.virustotal.com/analisis/10b4 ... 1249126149

и какой-то неизвестный CAT-QuickHeal срабатывает на GenGUID.exe:
http://www.virustotal.com/analisis/9dad ... 1249126326

Чтобы планета не лезла на яндекс пришлось пока все-таки снести YaTraf.dll, все-равно не пользуюсь.
А так все нормально
temp
Советчик
 
Сообщения: 279
Зарегистрирован: 26 мар 2009, 18:26
Откуда: UA
Благодарил (а): 0 раз.
Поблагодарили: 0 раз.

Re: Каспер находит вирус при запуске SASPlanet

Сообщение Parasite » 03 авг 2009, 08:07

300709 - Макафи заорал на GenUID.exe
The only difference between me and a mad man is that I am not mad. /Salvador Dali/
Изображение
Аватара пользователя
Parasite
Администратор
 
Сообщения: 5646
Зарегистрирован: 23 окт 2008, 17:38
Благодарил (а): 124 раз.
Поблагодарили: 512 раз.

Re: Каспер находит вирус при запуске SASPlanet

Сообщение Virtual » 04 авг 2009, 08:35

кому нужно, (кого смущает что антивирусы орут ;) ) перекомпилил генератор ид
результат проверки
http://www.virustotal.com/ru/analisis/6 ... 1249360554
Вложения
GenGUID.zip
(8.76 KiB) Скачиваний: 134
Virtual
Постигающий Дао
 
Сообщения: 102
ICQ: 3898708
Зарегистрирован: 25 июн 2009, 13:19
Откуда: УФА-РБ
Благодарил (а): 0 раз.
Поблагодарили: 0 раз.

Re: Каспер находит вирус при запуске SASPlanet

Сообщение Parasite » 05 авг 2009, 17:56

Virtual писал(а):кому нужно, (кого смущает что антивирусы орут ;) ) перекомпилил генератор ид

Ну вот еще. Я и антивирю по рогам дал давно, он прониксо и признал что был неправ. :)
The only difference between me and a mad man is that I am not mad. /Salvador Dali/
Изображение
Аватара пользователя
Parasite
Администратор
 
Сообщения: 5646
Зарегистрирован: 23 окт 2008, 17:38
Благодарил (а): 124 раз.
Поблагодарили: 512 раз.

Пред.

Вернуться в SAS.Планета

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 10