delphi4arab منتديات دلفي للعرب

السلام عليكم
الفكرة رائعة والبرنامج فعلا رائع أيضا خاصة الإصدار 0.0.3
في الحقيقة لا أظن أن البرنامج مصاب بفيروس أو تروجان، غاية ما الأمر أن بعض مضادات الفيروسات مصابة بحساسية ضد البرنامج التي تحاول الوصول الى شيء ما، أو أنها تعتبر كل برنامج يقوم بعمل معين هو فيروس أو تروجان...

كاسبرسكي بآخر تحديث يعيد رسالة فيروس فيما يخص الإصدار 0.0.2



أما الإصدار 0.0.3 فيعيد كاسبر رسالة اكتشاف تروجان في الملفات الناتجة

وليس هذا إلا وسوسة كاسبرسكي (وهذا أمر إيجابي في كاسبر بالنسبة لي).

حدث هذا معي ذات مرة، فيما أذكر أنني عوض أن أرسل Handle النموذج (Form) أرسلت Handle التطبيق (َApplication) وعندما قمت بـ Compile ظهرت رسالة اكتشاف تروجان.


هذا بخصوص الفيروس، والله أعلم...

أما بخصوص برنامج الضغط mPack 0.0.3 فعليه بعض الملاحظات منها:
- أنه برنامج خفيف وصغير الحجم، وهذا ما يبحث عنه المبرمج المحترف وهو أمر متعب خاصة الوصول الى أقل من 100Kb شيء مدهش ويمكن الوصول الى أقل من ذلك بحذف الموسيقى (خاصة وأنها غير ضرورية) وتقليص حجم الصورةالمستعملة.

بعد تجربته لم تختف أيقونة البرنامج الأصلي مع نسبة ضغط جيدة لكن مفعول المكون TXPManifest اختفى تماما من البرنامج بعد ضغطه.
عموما البرنامج رائع وفي انتظار الإصدار 0.0.4

بخصوص الإصدار 0.0.2 فيبدو أنه باستعمال Excalibur 1.03

ماذكرته ليست معلومات سرية

[COLOR="navy"]يمكن لاتي عضو ان يقوم بذلك
1- افتح الملف بPEiD يعطيك انه مضغوط بNsPack 2.2
2- افتح الملف بPE Explorer والق نظرة على Resource تجد الاسماء التي ذكرتها
وماذا بعد ؟[/COLOR]

لن اقول انها معلومات سرية فقط اردت ان افعل ذلك كما فعلت بتشخيص برنامجي Bach2exe

[COLOR="navy"]ليس فقط Manifest اي برنامج به شيئ بالرسورس لايعمل بعد الضغط (هذا سبب 1 عدم نشر 0.04)
وهناك اصدار 0.04 لم انشره[/COLOR]

انت مخطئ من المحتمل انها من نسخة الدلفي او ال packer , فبرامجي جميعها فيها رسورس و مضغوطة و تعمل جيدا , جرب مشفر اخر

[COLOR="navy"]استخدمت KOL للحصول على ملف تنفيذي صغير الحجم
وضغطت الناتج بNsPack لاحصل على حجم اصغر اكثر
بالمناسبة اصدار NsPack المستخدم ليس 2.2 وانما 2.4
والنتيجة بريمج حجمه 94Ko و ما كنت اود الحصول عليه، اقل من 100Ko[/COLOR]

بالمناسبة كسرت احدى القفزات فتغيرت الاغنية كانها اغنية عربية , يبدو ان الاغنية ملف كتابة من نو الكتابة و ليس XM


قبل ان انسى، حاول استخراج نفس المعلومات من الاصدار 0.0.2
ما الختلاف بينه و بين هذا الاصدار

بحثت بجهازي فوجدت صورة فقط لاصدار 0.0.1

السلام عليكم و رحمة الله و بركاته
ملاحظة فقط
البرنامج نسخة 0.03 يحتوي على التروجان irc

لذا قد تكون معلوماتك الخاصة في خطر .

إقتباس :لذا قد تكون معلوماتك الخاصة في خطر .

المكافح الذي تستخدمه انت في خطر !

shaker.01 كتب :البرنامج نسخة 0.03 يحتوي على التروجان irc
لذا قد تكون معلوماتك الخاصة في خطر .

راجع ردي 6 والرد 17 لأخونا kachwahed
هذا خطأ من مضاد الفيروسات الذي تستعمله
خبراء الامن والحماية يسمون هذا False Positive ابحث عنها بGoogle لتستزيد
mPack 0.03 نظيف ولايحتوي اي فيروس او Malware

وللمعلومة IRC بروتكول دردشة

والسلام عليكم

[COLOR="Indigo"]البرنامج ليس خطرا بل انا ايضا عندما اصنع برامج من هذا النوع يصنفها النتي فايروس كترجان او ملف مشبوه به
المشكلة عندما تضغط برنامك به سيضن الناس انه مصاب بالفايروس كما قال الاخ[/COLOR] shaker.01 و kachwahed

اخي محمد انا لم افهم لماذا إستعملت NsPack او Excalibur و الخ يعني تستطيع برمجة كل هذه Packers و Compressors بنفسك ياموح ولا اظن ان هذا شئ صعب عليك .

هناك حل في إشكالية ال False Positive Alerts وهي الحصول على Legal Certificate للبرنامجك من http://www.thawte.com/ مثلا .

ولكن شراء Certificate .....