VMProtect Software » Forum

2 V.I.R.U.S.:
Пришлите ссылку на закачку файла с фолсом.

http://www.virustotal.com/file-scan/rep ... 1304861443

VMProtect 2.08

2 xpert13:
Пришлите в РМ ссылку на закачку файла.

у меня было значение через раз VT говорил, что AVG heur обнаруживал и Sophos что-то писал. Заменил ".vmp" на ".UPX", начал Comodo ругаться, Sophos и Rising (остальные молчали), вернул как было, просто несколько раз накладываю защиту, пока vt не скажет, что все нормально (только Rising пишет "Suspicious"), ну и ладно.

Ложные срабатывания:
https://www.virustotal.com/file-scan/re ... 1312207352

Все стало чисто после переименования секции BM .vmp в .UPX, а так же отключения сжатия.

было ".vmp", ругался AVG
поставил ".UPX" вместо первого стал ругаться ClamAV
изменил на ".upx", стало чисто.

Вирустотал
файл программы

Ложно срабатывает Symantec и McAfee-GW-Edition.

После обработки файла (Demo VMprotect-ом)
virustotal находит вирус
https://www.virustotal.com/ru/file/64fd ... /analysis/

McAfee-GW-Edition Heuristic.LooksLike.Win32.SuspiciousPE.N!87 20130407

Простой пример. Пустой формы.

Отчет virustotal:
https://www.virustotal.com/ru/file/6f30 ... 394769251/

Файл:
http://rusfolder.com/40112551

Оставил сообщение еще в марте, поддержка забила на юзеров?

А какую именно реакцию вы ожидаете? Это обычные фолсы, которые антивирусы лечить не собираются. Более того я о большинстве антивирусов, который вывели результат (Bkav, CAT-QuickHeal, Qihoo-360, Malwarebytes, Ad-Aware) я даже ниразу не слышал, поэтому есть мнение, что на компьютерах пользователей они практически не встречаются.
В любом случае в настоящее время антивирусным сообществом разрабатывается Taggant System, которая в дальнейшем поможет полностью избавится от ложных срабатываний со стороны антивирусов (поддержка Taggant System уже встроена в версию 3.0)

Может быть, кто-нибудь подскажет, как бороться с антивирусом AVIRA. Постоянно обнаруживает TR/Crypt.XPACK.Gen3. Присылаешь им запрос на False Positive, через пару дней удаляют. Затем выходит новая версия моей программы и всё заново.

https://www.virustotal.com/en/file/038c ... 454427553/

Отвечу сам себе ) После того как раз 5 после каждого обновления своей программы писал в Avira сообщение о FALSE-Positive, они, видимо, каким-то образом занесли программу в белый список и теперь AVIRA не находит в программе вирус, даже после обновления EXE-файла. Выходит могут, если захотят.

При установке демоверсии DrWeb обнаружил Trojan. DownLoader

Объект: is-4hkjc.tmp
Угроза: Trojan.DownLoader17.52248
Дата добавления: 02.10.2016 19:49
Путь: C:\users\public\documents\vmprotect\code markers\bcb\is-4hkjc.tmp

Пожалуйста, подскажите, для чего был нужен этот файл? Установка вроде бы прошла успешно, но теперь из за этого инцидента неясно, будет ли демоверсия корректно работать.

Скорее всего речь идет про файл Project1.exe - это пример использования нашего SDK для BCB и этот файл ничем не обработан. Почему DrWeb находит там вирус - ну это лишний раз говорит о "качестве" современных антивирусов )