Обновления программы SafeSurf

[Support]

Please let us inform you that the file attached to your previous e-mail contains code which display advertising and other unwanted content. The file is detected as Potentially Unwanted Program, in order to use the software please create exception within AVG program as mentioned in FAQ section on our websites:

Ну вот об этом я и говорил.

[quick1]

То есть им пофиг вообще окна с подтверждением есть или нет, вся эта хрень иx не интересует. Опасное ПО и всё. Добавляйте в исключения... Наверно придётся бороться народными средствами(

[loller5]

То есть им пофиг вообще окна с подтверждением есть или нет, вся эта хрень иx не интересует. Опасное ПО и всё. Добавляйте в исключения... Наверно придётся бороться народными средствами(

угу. криптовать чем нибудь...

[Support]

угу. криптовать чем нибудь...

угу. будет называться Malware.crypted-gen

[ermvik]

Добрый вечер, если не трудно, для не специалистов,может кто нибудь сможет пошагово объяснить как настроить прогу, чтобы антивирусник пропустил, у меня нод 32, я даже скачать не могу, заранее благодарен.

[Support]

Рекомендую обратиться в поддержку нод32.
Объяснять как заставить их программу не блокировать нужные ссылки и программы - это их прямая обязанность.

[quick1]

Да тем более с настройками там жесть хрен разберёшься, читай форум где то уже писали как добавить в исключения

[quick1]

угу. криптовать чем нибудь...

Лучше не стоит криптовать ещё хуже будет ) уже пробывали вроде
Если антивирусы банят по сигнатурам то можно чуток код видоизменять, добавлять в код всякой шляпы бессмысленной, удалять не нужное, что то менять на другие функции. Помогает кстати оч хорошо, многие сразу перестают пищать) В общем надо пробывать с архивами и как можно чаще обновлять SS чтоб в базы не успевали заносить, в принципе так и было вроде до этого

[Support]

Обновляем каждый день, в базы заносят регулярно.
Вот нод и antivir к чему-то цепляются, остальные если дотфускатором пройти, то не видят.
Боюсь если начнем заменять функции, то может начать работать более глючно

[loller5]

угу. криптовать чем нибудь...

Лучше не стоит криптовать ещё хуже будет ) уже пробывали вроде
то можно чуток код видоизменять, добавлять в код всякой шляпы бессмысленной, удалять не нужное, что то менять на другие функции.

И будет в сигнатурах называться Malaware.Polymorth

Короче пасаныыы. Я сделал вывод. Сносите нах свои ESET-ы, AVG. Ибо единственный адекватный суппорт у AVIR-Ы. Нормально расписал и ответил. А не эти кадры, написали мне все то, что я знаю.. ПеченькоЕды млйо.

Сап, да и вообще кому интерен фак по теме сигнатур..
Любую сигнатуру вычислит можно с помощью антивируса и HexEditora.
То есть. Берем хекс эдитор. открываем прогу. Стираем с нее половину строк, чекаем. Нет вируса - востанавливаем. уменьшаем в 2 раза вырезааный кусок. в итоге это все можно сократить до пары символов, что и есть антивирусная сигнатура - а.к.а количество байтов по которым палиться прога


Короче хз что там такое в первой строчке..
"4d 5a 90 00 03 00 00 00 04 00 00 00 FF FF 00 00"
в символах это "MZ.............."

в асм коде это

Dec ebp
pop ebx
nop
add byte ptr [ebx],al
add byte ptr [eax],al
add byte ptr [eax+eax],al
add byte ptr [eax], al

смахивает на начало программы но я не учил 32 битный асм.но если судить по командам.
Уменьшаем регист ebp, загоняем в стек регистр ebx, ничего не делаем, складываем al и вроде байты по адресу ebx, складываем al и вроде байты по адресу eax, складываем al и вроде байты по адресу eax+eax, складываем al и вроде байты по адресу eax. Что то вроде того. Хз что это. но САМОЕ СТРАННОе (когда учил асм, частенько гуглить приходилось в поиске машинного кода.. но) тут.. он есть.. и во многих длл даже подобное..

http://www.google.ru/search?hl=ru&newwi ... =&gs_rfai=

хз. может я ошибся и это не сигнатура. хм..