المشاركات : 522
المواضيع 46
:
: 394
الإنتساب : Sep 2011
السلام عليكم ورحمة الله
قمت بفحص احد المشروع الخاص بي ، في الموقع المعروف total virus
* كانت النتيجة كما يلي :
![[صورة: 298400085.jpg]](https://www14.0zz0.com/2021/11/19/18/298400085.jpg)
بعد التتبع مكون بمكون وجدت السبب ان مكون AlphaControls و بضبط مكتبة sButton : اضن أن السبب تحتوي على خوارزمية تعتبرها مضاد الفيروسات Trojan
ارجوا من له خبرة ان يفيدنا
اللّهمّ فرّج أُموراً ضَاقت بها صُدورنا وعجزت بها حيلتنا وقلّ بها صَبرنا الّلهمّ أَسعِد قلوبنا بما أنتَ أعْلَمُ بِهِ مِنّا
المشاركات : 134
المواضيع 72
:
: 0
الإنتساب : Aug 2015
و عليكم السلام و رحمة الله
يبدوا ان "التعليم"
False Positive
إقتباس :بضبط مكتبة sButton
جرب اخي:
- انشاء تطبيق جديد يحتوي فقط على المكون (المشيوه) بدون اي
Events
- فحص الناتج من جديد (
Release/
Debug)
اعادة نفس العملية بعد اضافة حدث اظهار رسالة مثلا...
![[-]](https://delphi4arab.net/forum/D4A2020/collapse.png)
كل من 1 user says قال شكرا ل I3CT على المشاركة المفيدة1 user says Thank You to I3CT for this post
• larbiparadox
المشاركات : 522
المواضيع 46
:
: 394
الإنتساب : Sep 2011
(21-11-2021, 12:50 PM)I3CT كتب : و عليكم السلام و رحمة الله
يبدوا ان "التعليم" False Positive
إقتباس :بضبط مكتبة sButton
جرب اخي:
- انشاء تطبيق جديد يحتوي فقط على المكون (المشيوه) بدون اي Events
- فحص الناتج من جديد (Release/Debug)
اعادة نفس العملية بعد اضافة حدث اظهار رسالة مثلا...
النتيجة التي في الصورة بدون اي اجراء سوى وضع القفل فقط
اللّهمّ فرّج أُموراً ضَاقت بها صُدورنا وعجزت بها حيلتنا وقلّ بها صَبرنا الّلهمّ أَسعِد قلوبنا بما أنتَ أعْلَمُ بِهِ مِنّا
المشاركات : 134
المواضيع 72
:
: 0
الإنتساب : Aug 2015
إقتباس :النتيجة التي في الصورة بدون اي اجراء سوى وضع القفل فقط
جيد...
جرب البناء و الفحص بعد حذف بعض الوحدات (التابعة للمكون) من الــ
USES
او يعكس العملية:
- بناء مشروع لا يحتوي على المكونات المشبوهة (بعد فحصه تأكد بانه يرجع نتيجة
Clean)
- ثم تضيف لقائمة الــ
USES وحدات (كل مرة وحدة على حدى) للمكون دون اضافته على الــ
FORM و تعيد الفحص.
كل من 1 user says قال شكرا ل I3CT على المشاركة المفيدة1 user says Thank You to I3CT for this post
• larbiparadox
المشاركات : 522
المواضيع 46
:
: 394
الإنتساب : Sep 2011
تمت التجربة ، لكن النتيجة محيرة
* نظام تشغيل 11 . ثبته حديثا
* دلفي نسخة 11 بدون اضافة أي مكون خارجي
1 _ تنفيذ فورم عادي بدون إضافة أي مكون ، وترك المكتبتات (uses) الافتراضية
النتيجة :
Debug
![[صورة: 708413441.png]](https://www11.0zz0.com/2021/11/21/20/708413441.png)
Release
![[صورة: 660470865.png]](https://www11.0zz0.com/2021/11/21/20/660470865.png)
2 _ تنفيذ فورم عادي بدون إضافة أي مكون ، وترك مكتبة واحدة (uses) Vcl.Forms
![[صورة: 404824654.png]](https://www5.0zz0.com/2021/11/21/20/404824654.png)
النتيجة :
Debug
![[صورة: 831082520.png]](https://www11.0zz0.com/2021/11/21/20/831082520.png)
Release
![[صورة: 629790599.png]](https://www11.0zz0.com/2021/11/21/20/629790599.png)
الخلاصة : هذه المضدات للفيروسات بنسبة لنا غير معروفة لا تأثر علينا بأي شيء
اللّهمّ فرّج أُموراً ضَاقت بها صُدورنا وعجزت بها حيلتنا وقلّ بها صَبرنا الّلهمّ أَسعِد قلوبنا بما أنتَ أعْلَمُ بِهِ مِنّا
المشاركات : 134
المواضيع 72
:
: 0
الإنتساب : Aug 2015
جميل...
يبدو ان النتائج مبنية على ما يحتويه التطبيق المفحوص من "بايتات" تثير Heuristics برنامج الحماية و ليس فحص مبني على محتوى قاعدة بيانات هذا الأخير...
هل لك اخي ان ترفق التطبيق الموجود في الصورة الأخيرة ؟
المشاركات : 522
المواضيع 46
:
: 394
الإنتساب : Sep 2011
(22-11-2021, 10:33 AM)I3CT كتب : جميل...
يبدو ان النتائج مبنية على ما يحتويه التطبيق المفحوص من "بايتات" تثير Heuristics برنامج الحماية و ليس فحص مبني على محتوى قاعدة بيانات هذا الأخير...
هل لك اخي ان ترفق التطبيق الموجود في الصورة الأخيرة ؟
أعدت تفيذها
رابط تحليلها
كود :
https://www.virustotal.com/gui/file/1c38d62cdc86b97ff35e056ea0e272af40c8a56ec1627179b03d0d430158dc59?nocache=1
رابط الملف التفيذي
كود :
https://mega.nz/file/JltGSBiL#tXOE3VDYlmiU5vkjV1b3JWQGRLHZ0_c4bUMvTTfkamg
اللّهمّ فرّج أُموراً ضَاقت بها صُدورنا وعجزت بها حيلتنا وقلّ بها صَبرنا الّلهمّ أَسعِد قلوبنا بما أنتَ أعْلَمُ بِهِ مِنّا
