Total Commander Forum Index Total Commander
Форум поддержки пользователей Total Commander
Сайты: Все о Total Commander | Totalcmd.net | Ghisler.com | RU.TCKB
 
 RulesRules   SearchSearch   FAQFAQ   MemberlistMemberlist   UsergroupsUsergroups   RegisterRegister 
 ProfileProfile   Log in to check your private messagesLog in to check your private messages   Log inLog in 

Single Post  Topic: Вирус в Delphi-плагинах 
Author Message
SCHMaster



PostPosted: Thu Oct 22, 2009 00:01    Post subject: Reply with quote

Добавлю еще такую информацию...
Антивирусы определяют "свой-чужой" еще по вызываемым из приложения (плагина) функциям винды... Плагины, вроде ICLRead, действуют по принципу вирусов, т.е. "выдирают" данные из ресурсов библиотеки... Используя при этом функции самой винды. Для антивиря это явный признак вируса, т.к. таким образом можно не только прочитать, но и изменить библиотечку... И для антивиря не важно, что эта библиотека содержит в себе только иконки.
У меня, к примеру, антивирь ругается на некоторые програмки, написанные мною же, которые ставят перхват клавиатуры или файловой системы. ВИРУС, говорит антивирь... Но вируса то нет... Еще антивири частенько ругаются на скомпрессрованные файлы... Чем-то там сигнатура им не нравится...
Это так, информация для общего развития.
_________________
Хороший юзер - мертвый юзер
Мои работы
View user's profile Send private message Visit poster's website


Powered by phpBB © 2001, 2005 phpBB Group