В загруженном вчера (17.08.09) Ged.exe Dr.Web обнаружил вирус Win32.Induc
(Нам еще индусов не хватало
)
Действительно, вчера нам уже сообщили о подобной проблеме. Сначала мы не поверили, посчитав, что антивирусы ругаются на упаковщик EXE файлов, который мы используем (AsPack). Многие вирусы любят упаковывать и шифровать свой код и порой антивирусы находят в сжатых исполняемых файлах то, чего там на самом деле нет. Однако, изучив несжатый скомпилированный Ged.exe, мы с удивлением обнаружили там строки чужого кода.
Поиск в интернете показал, что появился некий вирус, который поражает установленную на компьютере Delphi (версий 4-7) и затем внедряет свой код в каждый исполняемый файл скомпилированный этой средой разработки. К счастью, кроме размножения таким образом, вирус ничего больше не предпринимает. Кроме того, в алгоритме вируса оказались ошибки, которые и позволили его выявить. Вирус очень специфический и если бы он не содержал ошибок, возможно, так до сих пор бы никто кроме автора о нем бы и не знал.
Мы убрали вирус на своих компьютерах и перекомпилировали все EXE. Загружайте последние версии с нашего сайта vinmap.net/digitals/?act=download.
Повторю вирус никаких деструктивных действий не предпринимает, единственная его цель - заражение установленной на компьютере среды разработки Delphi (если она есть).
Подробнее здесь gunsmoker.blogspot.com/2009/08/d … elphi.html.
Сьогодні загрузив поновлення - в Geodesy.exe Dr. WEB все ще знаходить вірус Win32.Induc.
Загрузите еще раз (Geodesy.exe), уже все нормально.
Якісь проблеми з останніми поновленнями для GED і GEODESY. Після встановлення вони не запускаються. З’являється повідомлення:
Ошибка приложения
Ошибка при инициализации приложения (0х0000005).
Загрузите исполняемые файлы вручную vinmap.net/digitals/?act=download
Щоб не створювати нову тему - напишу це тут:
Деякий час тому - після оновлення компонентів Дігіталс маю таку річ, яка повторюється кожного разу після видалення файлів і закачування їх чи то в ручну чи через обновлення :

Давайте, для початку, спробуємо з’ясувати чи відрізняються ці файли на вашому компьютері від тих, що входять до нашого дистрибутиву (розмір та MD5).
Перевірте свої будь ласка тут- vms.drweb.com/online/
Наш результат:
Проверка:Reports.exe
Версия антивирусного ядра:7.0.4.9250
Вирусных записей:3813947
Размер файла:1.48 МБ
MD5 файла:ddf243a289810802bc943855971296b9
Reports.exe packed by ASPACK
Reports.exe - Ok
Проверка: XMLChecker.exe
Версия антивирусного ядра: 7.0.4.9250
Вирусных записей: 3813947
Размер файла: 478.50 КБ
MD5 файла: b5eac3553e58a6427b7f9410eed82e24
XMLChecker.exe packed by ASPACK
XMLChecker.exe packed by FLY-CODE
XMLChecker.exe - Ok
Проверка:xmlchecker.exe
Версия антивирусного ядра:7.0.4.9250
Вирусных записей:3814401
Размер файла:478.50 КБ
MD5 файла:b5eac3553e58a6427b7f9410eed82e24
xmlchecker.exe packed by ASPACK
xmlchecker.exe packed by FLY-CODE
xmlchecker.exe - Ok
Проверка:Reports.exe
Версия антивирусного ядра:7.0.4.9250
Вирусных записей:3814401
Размер файла:1.48 МБ
MD5 файла:ddf243a289810802bc943855971296b9
Reports.exe packed by ASPACK
Reports.exe - Ok
Нортон антівірус нове обновлення Ged.exe визначає як вірус і видаляє його.
Пробував на різних версіях.
virustotal.com/ru/file/b14d … 373636799/
Похоже только Нортон антивирус и подозревает вирус.
Але раніше такого не було! Це тільки сьогоднішнє обновлення проблемне. ![]()
Трудно сказать, что не понравилось Symantec antivirus, надеюсь в следующем обновлении байты сложатся не таким, подозрительным для этого антивируса образом.
Обновлення за 15 липня - результат той самий. ![]()
Думав, що виправлять - не виправили.
Взагалі змін ніяких в програмі. Для чого тоді взагалі ті обновлення випускати без змін, не розумію … ![]()
Тут скорее надо ждать обновление Symantec антивируса. Похоже их новая технология эвристического анализа файлов еще не отточена и часто ошибается. Мы специально провели эксперимент, выясняя что сбивает с толку этот антивирус. Оказалось, что виной последнее изменение, увеличивающее размер доступной программе памяти с 2Гб до 4Гб, от которого мы отказываться не собираемся.
Поверьте, вируса в Ged.exe нет, просто ложное срабатывание одного антивируса из десятков. Смотрим ссылку результата онлайн тестирования, которую я уже давал virustotal.com/ru/file/b14d … 1373636799
Добавьте Ged.exe в исключения в своем антивирусе, или снизьте уровень паранойи в его настройках.
Если появляется обновление Digitals, но нет заметных изменений в программе, значит это релиз с исправлением найденных ошибок. Вот и все.
Только 1 из 53 антивирусов посчитал свежий Ged.exe подозрительным, списываю на параною. Отчет тут
Хотів поставити на один ПК чистий Digitals, завантаживши Digitals-setup.exe з офіційного сайту.
Але захисник Windows не дозволяє поставити скачений файл Digitals-setup.exe.
Із старішого файлу Digitals-setup.exe (3-4 місяці назад скачував) ставиться нормально
P.S. Це Windows 10
“неопознанное” приложение - це практично будь-яке без цифрового підписа видавця.
Результаті перевірки
