Inno Setup и false positive
От: Аноним  
Дата: 12.11.09 09:14
Оценка:
Проверил на вирус тотале файлы приложения — все ок, нет срабатываний. Сделал инсталляцию (Inno Setup) — ругается
TheHacker 6.5.0.2.066 2009.11.11 Trojan/Banbra.phg

Убирал сжатие, сделал пару тестовых инсталях, без моего кода — та же проблема.

У вас на инсталяху тоже ругается?
Re: Inno Setup и false positive
От: Anton Vorobev Чехия http://vorobev.livejournal.com
Дата: 12.11.09 09:20
Оценка:
Проверьте на виртустотале файлы инносетапа, возможно он того.
Re: Inno Setup и false positive
От: EdEx  
Дата: 12.11.09 11:02
Оценка:
Здравствуйте, Аноним, Вы писали:

А>У вас на инсталяху тоже ругается?


Раньше тоже им пользовался, один клиент начал жаловаться, проверил на вирус-тотале, в результате Аваст и некоторые еще ругались.
В итоге перешел на NSIS, и проблем нет...
Re[2]: Inno Setup и false positive
От: Qa1888  
Дата: 12.11.09 14:00
Оценка:
проверил — срабатывает на SetupLdr.e32. А без него не собирается
а у вас SetupLdr.e32 нормальный?

AV>Проверьте на виртустотале файлы инносетапа, возможно он того.
Re[3]: Inno Setup и false positive
От: Qa1888  
Дата: 12.11.09 14:02
Оценка:
он, кстати, до меня еще проверялся. Там уже его хеш известен был. Поэтому я не первый кто с таким столкнулся

Q>проверил — срабатывает на SetupLdr.e32. А без него не собирается

Q>а у вас SetupLdr.e32 нормальный?

AV>>Проверьте на виртустотале файлы инносетапа, возможно он того.
Re[2]: Inno Setup и false positive
От: Qa1888  
Дата: 12.11.09 15:38
Оценка:
видать тоже придется, придется только разобраться как делать проверку запущен ли процесс

А>>У вас на инсталяху тоже ругается?


EE>Раньше тоже им пользовался, один клиент начал жаловаться, проверил на вирус-тотале, в результате Аваст и некоторые еще ругались.

EE>В итоге перешел на NSIS, и проблем нет...
Re[3]: Inno Setup и false positive
От: EdEx  
Дата: 12.11.09 16:53
Оценка:
Здравствуйте, Qa1888, Вы писали:

Q>видать тоже придется, придется только разобраться как делать проверку запущен ли процесс

Такой задачи у меня не было. Поэтому сказать, как это делается не могу.
Re: Inno Setup и false positive
От: icezone  
Дата: 12.11.09 16:58
Оценка:
Здравствуйте, Аноним, Вы писали:

А>У вас на инсталяху тоже ругается?


А какая версия InnoSetup?
Re[2]: Inno Setup и false positive
От: Qa1888  
Дата: 12.11.09 18:03
Оценка:
свежескаченая

I>А какая версия InnoSetup?
Re: Inno Setup и false positive
От: PolyTech Россия https://vmpsoft.com
Дата: 12.11.09 18:52
Оценка:
Здравствуйте, Аноним, Вы писали:

А>Проверил на вирус тотале файлы приложения — все ок, нет срабатываний. Сделал инсталляцию (Inno Setup) — ругается

А>TheHacker 6.5.0.2.066 2009.11.11 Trojan/Banbra.phg

На вирустотале собрали весь зоопарк, который только можно собрать
Из 39-ти штук в "живой" природе встречаются не больше 10-и. А всякие McAfee-GW-Edition и TheHacker — это общепризнанные чемпионы по фолсам.
Re[2]: Inno Setup и false positive
От: icezone  
Дата: 12.11.09 21:08
Оценка:
Здравствуйте, PolyTech, Вы писали:

PT>На вирустотале собрали весь зоопарк, который только можно собрать

PT>Из 39-ти штук в "живой" природе встречаются не больше 10-и. А всякие McAfee-GW-Edition и TheHacker — это общепризнанные чемпионы по фолсам.

McAfee встечается редко, да бЪет метко. Это корпоративня версия и для бизнес приложений она может создать большие проблемы.
Re: Inno Setup и false positive
От: Qa1888  
Дата: 12.11.09 21:36
Оценка:
Решил проблему. Скачал прошлогоднюю версию 5.2.3. Собранная в ней инсталляция проходит без ложных срабатываний. Может в каких то поновее тоже, но уже облом проверять.
Re[2]: Inno Setup и false positive
От: icezone  
Дата: 12.11.09 23:18
Оценка:
Здравствуйте, Qa1888, Вы писали:

Q>Решил проблему. Скачал прошлогоднюю версию 5.2.3. Собранная в ней инсталляция проходит без ложных срабатываний. Может в каких то поновее тоже, но уже облом проверять.


Версия 5.3.4(а) полет нормальный, только что перепроверил.
Re[3]: Inno Setup и false positive
От: Xander Zerge Россия www.zerge.com
Дата: 13.11.09 00:33
Оценка:
Здравствуйте, icezone, Вы писали:

I>Версия 5.3.4(а) полет нормальный, только что перепроверил.


5.3.5(u) тоже чисто.
... << RSDN@Home 1.2.0 alpha 4 rev. 1276>>
Серёжа Новиков,
программист
Re[4]: Inno Setup и false positive
От: Qa1888  
Дата: 13.11.09 00:59
Оценка:
мистика ну да фиг с ней, главное чтоб работало

I>>Версия 5.3.4(а) полет нормальный, только что перепроверил.


XZ>5.3.5(u) тоже чисто.
Re[2]: Inno Setup и false positive
От: goto Россия  
Дата: 13.11.09 01:58
Оценка:
Здравствуйте, EdEx, Вы писали:
...
EE>Раньше тоже им пользовался, один клиент начал жаловаться, проверил на вирус-тотале, в результате Аваст и некоторые еще ругались.
EE>В итоге перешел на NSIS, и проблем нет...

Некоторое время назад я по той же причине переходил с NSIS на InnoSetup. Так что... нет тихой, безопасной гавани.
Re[3]: Inno Setup и false positive
От: PolyTech Россия https://vmpsoft.com
Дата: 13.11.09 05:49
Оценка:
Здравствуйте, icezone, Вы писали:

PT>>Из 39-ти штук в "живой" природе встречаются не больше 10-и. А всякие McAfee-GW-Edition и TheHacker — это общепризнанные чемпионы по фолсам.


I>McAfee встечается редко, да бЪет метко. Это корпоративня версия и для бизнес приложений она может создать большие проблемы.


McAfee-GW-Edition — это бывший Webwasher-Gateway. Ставится на серверы и на декстопах не встречается.
Можно забить...
Re[5]: Inno Setup и false positive
От: icezone  
Дата: 13.11.09 09:28
Оценка:
Здравствуйте, Qa1888, Вы писали:

Q>мистика ну да фиг с ней, главное чтоб работало


Ты бы свой комп проверил на всякий случай.
 
Подождите ...
Wait...
Пока на собственное сообщение не было ответов, его можно удалить.