чистый Decepticon

Stas

Stas

Участник
Думаю все знают про virustotal, такой вот вопрос, как и чем компилирует свои сетапники Decepticon что virustotal всегда полностью зеленый ?

для примера:

Red Dead Redemption от селезень
Red Dead Redemption от Canek77
Red Dead Redemption Yaroslav98
Red Dead Redemption от FitGirl
Red Dead Redemption от dixen18
Red Dead Redemption от Wanterlude
Red Dead Redemption от Decepticon

если прогнать все сетапники из перечисленных релизов, у всех кроме Decepticon, один, дви или больше антивирусников ругаются на сетапник, и только у Decepticon полностью чистый, и это во всех релизах. Сетапники FitGirl и dixen18 у меня иногда даже встроенный дефендер сносит.

Понятно что это ложные срабатывания!

Но как, как он это делает ? скрипт +/- такой же, все временные файлы те же, чем он компилирует что никогда на его сетапник ни один антивирусник не реагирует ?

VirusTotal

VirusTotal
www.virustotal.com www.virustotal.com

Даже для примера, штук 30 его сетапников скачал и ни одного репорта от вирустотал!
 
Последнее редактирование:
Crachlow

Crachlow

Старожил
Stas написал(а):
скрипт +/- такой же
Нажмите для раскрытия...
с чего ты это взял? он ничего из "нового", типа фмх, не использует, все сделано средствами расширенной версии 5.4.3, которая чистая для vt, т.к. там нет ничего из качалок. да и воще 5.5.1(121002) и 5.4.3 самые чистые для ВТ и для других ав. если нужно без срабатываний для ав, настраивай подпись в самом IS инструмент подписания сертификатом, и приобрети сертификат EV, сейчас это сделать крайне сложно, выдача сертификатов очень сложная стала.
 
SBalykov

SBalykov

Старожил
Crachlow написал(а):
с чего ты это взял? он ничего из "нового", типа фмх, не использует, все сделано средствами расширенной версии 5.4.3, которая чистая для vt, т.к. там нет ничего из качалок. да и воще 5.5.1(121002) и 5.4.3 самые чистые для ВТ и для других ав. если нужно без срабатываний для ав, настраивай подпись в самом IS инструмент подписания сертификатом, и приобрети сертификат EV, сейчас это сделать крайне сложно, выдача сертификатов очень сложная стала.
Нажмите для раскрытия...
Не все так однозначно...
Антивирус ругается на измененный сетапник, который обрабатывается пррограммно...
 
Stas

Stas

Участник
Crachlow написал(а):
Возможно, но собери чистый скрипт на 6.ххх, и возьми 5.ххх, потом закинь на вт и увидишь что там есть)))
Нажмите для раскрытия...
в том то и дело что чистые дефолтные скрипты тоже под ругань в вт попадают, а у дисептикона никогда, ни одного релиза, вот и интересно что он с сетапником сделал
 
Crachlow

Crachlow

Старожил
Stas написал(а):
в том то и дело что чистые дефолтные скрипты тоже под ругань в вт попадают, а у дисептикона никогда, ни одного релиза, вот и интересно что он с сетапником сделал
Нажмите для раскрытия...
Stray

2024-11-02_001855.png
то же чистый на 543. ты @Stas не заморачивайся этим))
 
Crachlow

Crachlow

Старожил
Да хз, просто @Stas спросил че нужно что бы не детектил на вт и в ав, спросил почему у Decepticon не детектит. ответ ~ такой, используй старый is и не используй новые прибамбасы))
 
Stas

Stas

Участник
dixen18 написал(а):
Ну, может быть.
А вообще смысл данного действа какой?
Нажмите для раскрытия...
вот на ваш сетапник тоже всегда на ВТ ругань есть, с RDR сразу 2 антивируса.

Неужели ни каму не кажется странным что эта за скрипт что не на один его сетапник нет ругани ? В смысле вы понимаете на все репаки от всех известныч авторов ВТ ругается кроме Decepticon, это как минимум очень странно, явно у него какое-то решение.

Единственное что я нашел то что у него временные файлы с атрибутикой систем хайд, все остальное isdone и свой стиль.
 
Crachlow

Crachlow

Старожил
@Stas. Ты че так за морочился? Да в любом из старых компилируй 5.5.1 или 5.4.3 -ее и будет тебе счастье)
 

Вложения

Войдите или зарегистрируйтесь для ответа.
Сверху