+- delphi4arab منتديات دلفي للعرب (https://delphi4arab.net/forum)
+-- قسم : منتديات دلفي للعرب التعليمية (https://delphi4arab.net/forum/forumdisplay.php?fid=3)
+--- قسم : سؤال و جواب حول دلفي (https://delphi4arab.net/forum/forumdisplay.php?fid=15)
+--- الموضوع : هل يحتوي AlphaControls على Trojan (/showthread.php?tid=11646)
هل يحتوي AlphaControls على Trojan - larbiparadox - 19-11-2021
السلام عليكم ورحمة الله
قمت بفحص احد المشروع الخاص بي ، في الموقع المعروف total virus
* كانت النتيجة كما يلي :
![[صورة: 298400085.jpg]](https://www14.0zz0.com/2021/11/19/18/298400085.jpg)
بعد التتبع مكون بمكون وجدت السبب ان مكون AlphaControls و بضبط مكتبة sButton : اضن أن السبب تحتوي على خوارزمية تعتبرها مضاد الفيروسات Trojan
ارجوا من له خبرة ان يفيدنا
RE: هل يحتوي AlphaControls على Trojan - I3CT - 21-11-2021
و عليكم السلام و رحمة الله
يبدوا ان "التعليم" False Positive
إقتباس :بضبط مكتبة sButton
جرب اخي:
- انشاء تطبيق جديد يحتوي فقط على المكون (المشيوه) بدون اي Events
- فحص الناتج من جديد (Release/Debug)
اعادة نفس العملية بعد اضافة حدث اظهار رسالة مثلا...
RE: هل يحتوي AlphaControls على Trojan - larbiparadox - 21-11-2021
(21-11-2021, 12:50 PM)I3CT كتب : و عليكم السلام و رحمة الله
يبدوا ان "التعليم" False Positive
إقتباس :بضبط مكتبة sButton
جرب اخي:
- انشاء تطبيق جديد يحتوي فقط على المكون (المشيوه) بدون اي Events
- فحص الناتج من جديد (Release/Debug)
اعادة نفس العملية بعد اضافة حدث اظهار رسالة مثلا...
النتيجة التي في الصورة بدون اي اجراء سوى وضع القفل فقط
RE: هل يحتوي AlphaControls على Trojan - I3CT - 21-11-2021
إقتباس :النتيجة التي في الصورة بدون اي اجراء سوى وضع القفل فقط
جيد...
جرب البناء و الفحص بعد حذف بعض الوحدات (التابعة للمكون) من الــ USES
او يعكس العملية:
- بناء مشروع لا يحتوي على المكونات المشبوهة (بعد فحصه تأكد بانه يرجع نتيجة Clean)
- ثم تضيف لقائمة الــ USES وحدات (كل مرة وحدة على حدى) للمكون دون اضافته على الــ FORM و تعيد الفحص.
RE: هل يحتوي AlphaControls على Trojan - larbiparadox - 21-11-2021
تمت التجربة ، لكن النتيجة محيرة
* نظام تشغيل 11 . ثبته حديثا
* دلفي نسخة 11 بدون اضافة أي مكون خارجي
1 _ تنفيذ فورم عادي بدون إضافة أي مكون ، وترك المكتبتات (uses) الافتراضية
النتيجة :
Debug
![[صورة: 708413441.png]](https://www11.0zz0.com/2021/11/21/20/708413441.png)
Release
![[صورة: 660470865.png]](https://www11.0zz0.com/2021/11/21/20/660470865.png)
2 _ تنفيذ فورم عادي بدون إضافة أي مكون ، وترك مكتبة واحدة (uses) Vcl.Forms
![[صورة: 404824654.png]](https://www5.0zz0.com/2021/11/21/20/404824654.png)
النتيجة :
Debug
![[صورة: 831082520.png]](https://www11.0zz0.com/2021/11/21/20/831082520.png)
Release
![[صورة: 629790599.png]](https://www11.0zz0.com/2021/11/21/20/629790599.png)
الخلاصة : هذه المضدات للفيروسات بنسبة لنا غير معروفة لا تأثر علينا بأي شيء
RE: هل يحتوي AlphaControls على Trojan - I3CT - 22-11-2021
جميل...
يبدو ان النتائج مبنية على ما يحتويه التطبيق المفحوص من "بايتات" تثير Heuristics برنامج الحماية و ليس فحص مبني على محتوى قاعدة بيانات هذا الأخير...
هل لك اخي ان ترفق التطبيق الموجود في الصورة الأخيرة ؟
RE: هل يحتوي AlphaControls على Trojan - larbiparadox - 22-11-2021
(22-11-2021, 10:33 AM)I3CT كتب : جميل...
يبدو ان النتائج مبنية على ما يحتويه التطبيق المفحوص من "بايتات" تثير Heuristics برنامج الحماية و ليس فحص مبني على محتوى قاعدة بيانات هذا الأخير...
هل لك اخي ان ترفق التطبيق الموجود في الصورة الأخيرة ؟
أعدت تفيذها
رابط تحليلها
كود :
https://www.virustotal.com/gui/file/1c38d62cdc86b97ff35e056ea0e272af40c8a56ec1627179b03d0d430158dc59?nocache=1رابط الملف التفيذي
كود :
https://mega.nz/file/JltGSBiL#tXOE3VDYlmiU5vkjV1b3JWQGRLHZ0_c4bUMvTTfkamg