Fórum Vírus em programa feito em Delphi #459834
30/10/2013
0
Atualmente utilizo o BitDefender e o mesmo deu a seguinte análise:
Generic.Banker.Delf.27E4C381
Imagem da tela do antivírus
[url]https://www.dropbox.com/s/l1lxutnmgxl31kg/imagem.JPG[/url]
Link do programa (o mesmo não vai ser possível executar, basta analisar com o antivírus para detecção)
[url]https://www.dropbox.com/s/ufb24i9a2p0tyo4/SysFiscal.exe[/url]

Huelbert Oliveira
Curtir tópico
+ 0Post mais votado
27/05/2014
Sugiro fazer algo do tipo, dá um pouco de trabalho, mas é certo de voce achar o codigo que causa o falso-positivo.
Claudio Ferreira

Gostei + 1
Mais Posts
30/10/2013
Marcos Oliveira
Você já verificou se seu PC está infectado?
Att,
Marcos
Gostei + 0
30/10/2013
Huelbert Oliveira
Eles utilizam o Avast também.
Vamos testar com outros antivírus também.
Gostei + 0
30/10/2013
Marcos Oliveira
Escaneei o programa e executei, e ele não acusou nenhum vírus.
Att,
Marcos
Gostei + 0
30/10/2013
Marcos Saffran
Já tive problema parecido e verifiquei que em programas que eu possuia com apenas um formulário acontecia isso e para resolver criei outro formulário vazio e não o utilizei e o problema foi resolvido.
espero que isso te ajude.
Gostei + 0
30/10/2013
Huelbert Oliveira
Será que esse antivírus de vcs estão atualizados.
Gostei + 0
30/10/2013
Marcos Saffran
Gostei + 0
30/10/2013
Marcos Saffran
https://www.virustotal.com/pt/file/e010ef17be1b2f8cf9d37b16950c4cc0f6e7e333ef8814a659f6d8be14a2d37d/analysis/1383141007/
Gostei + 0
30/10/2013
Francisco Macário
O que eu percebi foi que ao compilar com a conexão ao banco de dados (ADOConnection.connection = true), o AVAST disparava.
Veja se é seu caso.
Gostei + 0
05/11/2013
Huelbert Oliveira
Alguém mais.
Gostei + 0
06/11/2013
Alessandro Yamasaki
[]´s
Gostei + 0
06/11/2013
Huelbert Oliveira
[url]https://www.virustotal.com/pt/file/ad1d10b5f39a1e56e73725939f9bd6a34f30eb637a2123546fb390a635456dbb/analysis/1383763481/[/url]
Compactei o exe com o UPX e refiz o teste
[url]https://www.virustotal.com/pt/file/2e73862cb18320b6535c16d238e6e3466ccc1a76dbc7a4e45fef2c685bca49dc/analysis/1383763652/[/url]
Sinal que o UPX que não gera falso alerta de virus.
Galera utilizo os componentes do ACBr para nfe, sintegra... pode ter algo haver.
Utilizando o Delphi XE2.
Gostei + 0
10/11/2013
Ricardo
Estou utilizando o AVST 2014, instalei ontem o Rad Studio XE5 eu apenas inicio uma nova aplicação, não escrevo nenhuma linha de código e nem salvo o projeto, aí mando compilar e o AVAST já detecta virus Win32:Evo-gen no .exe gerado.
Então eu paro o AVAST e compilo ai vai de boa, mas depois se eu scanear o exe gerado ele acha o vírus.
Resumindo: não consigo compilar nada no XE5.
Soluções?
Gostei + 0
11/11/2013
Huelbert Oliveira
Gostei + 0
11/11/2013
Deivison Melo
Porquê está usando o UPX, na verdade o UPX ele só faz a compactação do exe removendo os espaços em branco, quando chamamos o aplicativo o tamanho real dele é alocado na memória do nosso sistema operacional?
Porquê está quer esconder a aplicação?
Há como postar o fonte para que seja verificado por nós?
Abração e bons códigos!
Gostei + 0
13/11/2013
Huelbert Oliveira
Utilizava o Delphi 2010, no mesmo o modo Release (EXE para distribuição e menor) não funcionava. Passei a utilizar o Delphi XE2 e o modo Release está funcionando. Então deixei de utilizar o UPX.
Não estou querendo esconder a aplicação não.
Sobre postar os fontes seria inviável, mas fiz um teste que já vai ajudar, gerei um projeto novo no Delphi XE2 compilei DEBUG e RELEASE.
O DEBUG não da alerta de vírus:
[url]https://www.virustotal.com/pt/file/dfab0664fb51b61b65220c1aa0cc5314bb846c13d71a4636a91bd95efa7c9d03/analysis/1384344060/[/url]
Mas o RELEASE:
[url]https://www.virustotal.com/pt/file/cbba8b65b44ecfa70804685c73aa415ed9148d2746cf9e29250f2f242ea19d49/analysis/1384344955/[/url]
Fonte:
[url]https://www.dropbox.com/s/oqqp9mz8r23sbu6/teste.zip[/url]
Gostei + 0
Clique aqui para fazer login e interagir na Comunidade :)