FuckAV - Форум о крипторах

Анонимный антивирусный сканер VPN-сервис
[Copi]Team DDoS Service

SEO статьи - блог от создателя FuckAV | KOROVKA.so | Качественный VPN Service MultiVPN - PPTP/OpenVPN/DoubleVPN

Реклама на форуме | Помощь форуму | Аварийный блог

Наш Jabber-сервер расположен по адресу fuckav.in. Добро пожаловать!!!

Вернуться  

Помощь Раздел для оказания помощи и подсказок по тому или иному софту, приложению и т.п.

Для того, чтобы ответить в теме, необходимо зарегистрироваться.
 
Опции темы Опции просмотра
Старый 3 недель(и) назад   #1
khuawei

Windows v.2.03

Последняя активность:
6 дн. назад
Регистрация: 19.06.2014
Сообщений: 21
Поблагодарили всего: 3
за это сообщение: 0
По умолчанию Антивирь палит по иконкам.

Встречались ли вы с такой проблемой - когда закачиваешь иконку приложению и антивирь начинает дико орать? У меня с авирой такие траблы были. Особенно когда я родной значок авиры подсовывал приложению. Спасался так - ставлю точку похожего цвета в иконке и вуаля.
Собственно вопрос - каким образом оно палится? Неужели у каждого приложения собирает картинки и суммы сравнивает?
khuawei вне форума  
Старый 3 недель(и) назад   #2
viliam

Windows v.1.01

Последняя активность:
2 недель(и) назад
Регистрация: 27.12.2011
Сообщений: 12
Поблагодарили всего: 3
за это сообщение: 0
По умолчанию Re: Антивирь палит по иконкам.

Дык, иконка тоже имеет свою сигнатуру. Я часто в исходниках своего стаба иконку меняю и некоторые АВ перестают орать.
viliam вне форума  
Старый 2 недель(и) назад   #3
ShadowFrench

Windows 95
 
Аватар для ShadowFrench

Регистрация: 16.01.2013
Сообщений: 113
Поблагодарили всего: 92
за это сообщение: 0
По умолчанию Re: Антивирь палит по иконкам.

Да, иконка это ресурс, а ресурс - часть бинаря.
Ежели оная попадалась лабам с малварью - повторно ставить ее не имеет смысла.
Нужно менять хотябы на 1 байт.
__________________

“ ShadowFrench@fuckav.in

Cracking Laboratory - PM / Jabber
ShadowFrench вне форума  
Старый 2 недель(и) назад   #4
khuawei
Topic starter

Windows v.2.03

Последняя активность:
6 дн. назад
Регистрация: 19.06.2014
Сообщений: 21
Поблагодарили всего: 3
за это сообщение: 0
По умолчанию Re: Антивирь палит по иконкам.

Цитата:
Сообщение от ShadowFrench Посмотреть сообщение
Да, иконка это ресурс, а ресурс - часть бинаря.
Ежели оная попадалась лабам с малварью - повторно ставить ее не имеет смысла.
Нужно менять хотябы на 1 байт.
Чистая выдернутая иконка от инсталлера авиры палила стадо.
khuawei вне форума  
Старый 2 недель(и) назад   #5
Graxcon

Заблокирован

Последняя активность:
1 неделю назад
Регистрация: 22.02.2014
Сообщений: 134
Поблагодарили всего: 91
за это сообщение: 0
По умолчанию Re: Антивирь палит по иконкам.

Цитата:
Сообщение от khuawei Посмотреть сообщение
Чистая выдернутая иконка от инсталлера авиры палила стадо
поэтому иконки нужно морфить )
Graxcon вне форума  
Старый 2 недель(и) назад   #6
patron

Windows v.2.03

Последняя активность:
2 недель(и) назад
Регистрация: 25.09.2011
Сообщений: 28
Поблагодарили всего: 7
за это сообщение: 0
По умолчанию Re: Антивирь палит по иконкам.

Цитата:
Сообщение от Graxcon Посмотреть сообщение
поэтому иконки нужно морфить )
что значит морфить ? модифицировать или что ?
patron вне форума  
Старый 2 недель(и) назад   #7
Graxcon

Заблокирован

Последняя активность:
1 неделю назад
Регистрация: 22.02.2014
Сообщений: 134
Поблагодарили всего: 91
за это сообщение: 0
По умолчанию Re: Антивирь палит по иконкам.

Аверы могут ставить сигны вообще по RES файу. Попробуйте RES от svchost.exe своему файлу влепить - поймете суть.
Graxcon вне форума  
Для того, чтобы ответить в теме, необходимо зарегистрироваться.

Метки
антивирь, иконкам, когда, палит, приложению, ресурс


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 
Опции темы
Опции просмотра
Комбинированный вид Комбинированный вид

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход

Часовой пояс GMT +3, время: 17:34.



Powered by vBulletin® Copyright ©2000 - 2014, Jelsoft Enterprises Ltd. Перевод: zCarot
Други: SEO блог Deymos'a| ProLogic.Su| DServers.ru| Форум веб-мастеров