OT: Virus "Policie CR" na WinXP

jurp jurp na volny.cz
Sobota Prosinec 7 19:03:53 CET 2013


To zalezi cim komprimovat. Kolega s oblibou pouziva UPX a Avast taky
potichu rika neee. A maze.

JURP

Dne 7.12.2013 17:22, Petr Zahradnik napsal(a):
> Původní zpráva ze dne 7.12.2013 od Josef Štengl:
>
>> Nebylo by lepší, zjistit proč se mažou instalační soubory, nebo
>> změnit instalační postup?
>
> Na instalačním postupu není co měnit, ten je klasický a certifikovaný.
> Avastu se nelíbí můj EXE, který je uvnitř. Jakmile si ho instalační
> program vybalí z instalačního balíčku do dočasného adresáře, Avast mu
> ho sebere a nenechá si to vymluvit.
>
> Provedl jsem nějaké testy na Virustotal. Neprochází to tam v 5-6
> případech ze 47-49, prý je to Possibly Unwanted Application. Vnitřek,
> tedy jednotlivé EXE a DLL soubory projdou bez problémů, ale celý
> virtualizovaný sandbox neprojde. Takže se jim nelíbí asi ten obal,
> který se vybaluje do paměti po spuštění.
>
> Nicméně, pohrál jsem si s nastavením sandboxu a když zapnu kompresi
> (což jsem nechtěl používat a mnoho let jsem nepoužil), tak to projde
> bez problémů všemi 49 testy. To je správný binec. Tak to schválně
> vyzkouším s Avastem, co to bude dělat. Dám vědět.
>
> Petr Zahradník, počítačový expert
>



Další informace o konferenci Hw-list