delphi4arab منتديات دلفي للعرب

نسخة كاملة : هل يحتوي AlphaControls على Trojan
أنت حالياً تتصفح نسخة خفيفة من المنتدى . مشاهدة نسخة كاملة مع جميع الأشكال الجمالية .
السلام عليكم ورحمة الله

قمت بفحص احد المشروع الخاص بي ، في الموقع المعروف  total virus

* كانت النتيجة كما يلي :

[صورة: 298400085.jpg]

بعد التتبع مكون بمكون وجدت السبب ان مكون AlphaControls  و بضبط مكتبة sButton : اضن أن السبب تحتوي على خوارزمية تعتبرها مضاد الفيروسات Trojan

ارجوا من له خبرة ان يفيدنا
و عليكم السلام و رحمة الله
يبدوا ان "التعليم" False Positive

إقتباس :بضبط مكتبة sButton

جرب اخي:
- انشاء تطبيق جديد يحتوي فقط على المكون (المشيوه) بدون اي Events
- فحص الناتج من جديد (Release/Debug)
اعادة نفس العملية بعد اضافة حدث اظهار رسالة مثلا...
(21-11-2021, 12:50 PM)I3CT كتب : [ -> ]و عليكم السلام و رحمة الله
يبدوا ان "التعليم" False Positive

إقتباس :بضبط مكتبة sButton

جرب اخي:
- انشاء تطبيق جديد يحتوي فقط على المكون (المشيوه) بدون اي Events
- فحص الناتج من جديد (Release/Debug)
اعادة نفس العملية بعد اضافة حدث اظهار رسالة مثلا...

النتيجة التي في الصورة بدون اي اجراء سوى وضع القفل فقط
إقتباس :النتيجة التي في الصورة بدون اي اجراء سوى وضع القفل فقط



جيد...

جرب البناء و الفحص بعد حذف بعض الوحدات (التابعة للمكون) من الــ USES

او يعكس العملية:

- بناء مشروع لا يحتوي على المكونات المشبوهة (بعد فحصه تأكد بانه يرجع نتيجة Clean)

- ثم تضيف لقائمة الــ USES وحدات (كل مرة وحدة على حدى) للمكون دون اضافته على الــ  FORM و تعيد الفحص.
تمت التجربة ، لكن النتيجة محيرة

* نظام تشغيل 11 . ثبته حديثا

* دلفي نسخة 11 بدون اضافة أي مكون خارجي

1 _ تنفيذ فورم عادي بدون إضافة أي مكون ، وترك المكتبتات (uses) الافتراضية


النتيجة :

Debug
[صورة: 708413441.png]

Release
[صورة: 660470865.png]



2 _ تنفيذ فورم عادي بدون إضافة أي مكون ، وترك مكتبة واحدة (uses) Vcl.Forms


[صورة: 404824654.png]



النتيجة :

Debug

[صورة: 831082520.png]


Release
[صورة: 629790599.png]


الخلاصة : هذه المضدات للفيروسات بنسبة لنا غير معروفة لا تأثر علينا بأي شيء
جميل...
يبدو ان النتائج مبنية على ما يحتويه التطبيق المفحوص من "بايتات" تثير Heuristics برنامج الحماية و ليس فحص مبني على محتوى قاعدة بيانات هذا الأخير...

هل لك اخي ان ترفق التطبيق الموجود في الصورة الأخيرة ؟
(22-11-2021, 10:33 AM)I3CT كتب : [ -> ]جميل...
يبدو ان النتائج مبنية على ما يحتويه التطبيق المفحوص من "بايتات" تثير Heuristics برنامج الحماية و ليس فحص مبني على محتوى قاعدة بيانات هذا الأخير...

هل لك اخي ان ترفق التطبيق الموجود في الصورة الأخيرة ؟

أعدت تفيذها

رابط تحليلها
كود :
https://www.virustotal.com/gui/file/1c38d62cdc86b97ff35e056ea0e272af40c8a56ec1627179b03d0d430158dc59?nocache=1


رابط الملف التفيذي
كود :
https://mega.nz/file/JltGSBiL#tXOE3VDYlmiU5vkjV1b3JWQGRLHZ0_c4bUMvTTfkamg