Merhaba arkadaşlar, Comodo daha 15 gün nce vb6 ile yazdığım ve henüz sadece 1 bilgisayarda çalışması için verdiğim otomasyon programı için virüs uyarısı veriyor. Bir de isim vermişler Trojware. Win32. Agent. ASSP@311088972 diye. Napacaz bu işi ve neden byle olmuş olabilir? enjoy i'm vaccinated

heuristic mod açık kapalı fark etmiyor. sadece benim yazdıklarım değil, nceden başkalarının da yazdıkları aynı virüs adıyla gzüküyor. vb6'de yeni bir boş form'den oluşan exe yarattığımda onu bile virüs olarak grüyor. vb6'nın kendisinen bulaşmış desem vb6'nın kendi exe'sini neden virüs olarak grmüyor da sonucunu grüyor? Bu kadar akıllı virüs var mı, ya da bu kadar akılsız antivirüs olabilir mi? virüs olabilirmi bilgisayarında? tüm exelere bulaşan cinsten edit VB6 boş exe https://www.virustotal.com/en/file/a90770529195812bb3ce4db5073a96b18c3f344c6ee0db940a7534674c9de261/analysis/1387111707/ upx yapınca 6/48 oldu fakat comodo tanımadı :D https://www.virustotal.com/en/file/7052acabeaa803070a91557eecf64d236b9a0076c5d7ed1a4e2166e4240b6ba7/analysis/1387111874/ DE5TROY3R tarafından 15/Ara/13 14:54 tarihinde düzenlenmiştir

bir tam tarama yaptım, vb6 ile yazılmış ne kadar program varsa virüs olarak grülüyor. enjoy i'm vaccinated

tugberk konuyu grürse el atar :k %40 indirimli olarak "Centos Sistem ve Sunucu Ynetimi" adlı kitabımızı satın alarak, Linux üzerine yapılacak olan devam projeleri icin destekte bulunabilirsiniz : http://www.hepsiburada.com/centos-sistem-ve-sunucu-yonetimi-oku-izle-dinle-ogren-p-KKODLAB01579

istersen pm ile bir exe bana yolla hocam bi şey deneyeyim Ülkesini Seven Her Türk Vatandasi, Ülkesinin Sessiz Istilasi'na karsi durmak zorunda.

şyle bir ihtimal de olamaz mı? kurduğun visual basic'e fürüs bulaşmıştır ve derlediğin her exe'ye bulaşıyordur :)

bahsettiğim program bu değil ama aynı virüsü bunda da grüyor: http://yadi.sk/d/rZq1mtKTELtfF bi tarar mısın bunu hocam https://app.box.com/s/dr0zabxo1i1sh5nnmrwf Ülkesini Seven Her Türk Vatandasi, Ülkesinin Sessiz Istilasi'na karsi durmak zorunda.

heuristic mod açık kapalı fark etmiyor. sadece benim yazdıklarım değil, nceden başkalarının da yazdıkları aynı virüs adıyla gzüküyor. vb6'de yeni bir boş form'den oluşan exe yarattığımda onu bile virüs olarak grüyor. vb6'nın kendisinen bulaşmış desem vb6'nın kendi exe'sini neden virüs olarak grmüyor da sonucunu grüyor? Bu kadar akıllı virüs var mı, ya da bu kadar akılsız antivirüs olabilir mi? enjoy i'm vaccinated

Burdan False-Positive bildirimi yapabilirsin: http://www.comodo.com/home/internet-security/submit. php Zararlı benzeri çalışan fonksiyonlarını da düzelt ve VB6'yla emeğine yazık etme =D +http://forums.comodo.com/av-false-positivenegative-detection-reporting-b154.0/-t100257.0.html Bu konuda bilgilenmek istersen: Antiler programı mı nasıl analiz ediyor? sorusundan başla: Genel Antivirüs Tanımlama yntemleri;-İmza tabanlı algılama-Sezgisel algılama -Rootkit tespiti-Gerçek zamanlı koruma

Sıçtımın antivirüsleri, işleri güçleri false positive. Bütün heuristic imzalarına koyim onların. @Fatih, hocam VB6'dan ziyade kullandığın kontrollerle veya bir şekilde bu imzalara düşmüş, daha nce herhangi bir zararlıda kullanılmış kod parçasını olduğu gibi kullanıyorsan da oluyor bunlar. Kontrollerle ilgili olan kısım ise, uygulamada MSWinsock kontrolü izleri grünce carlamayan antivirüs nadir, Inet kontrolü de bunlardan biri. Baharat olarak varsayılan adları ile kullanınca iyice çığırından çıkıyor. Varsayılan adı socket1, inet1 gibi olan kontrollerin adlarına da zel ihtimam gstermeyi dene eğer varsa. buzukatak tarafından 14/Ara/13 21:19 tarihinde düzenlenmiştir anlıyorum.

comodo tanımadı bu sefer ama diğerleri uyarı veriyor :) https://www.virustotal.com/en/file/19c64c5e611247f2a9e46d5b3e87535c011dceca5d6e12fa8a71990e80d2eb6c/analysis/1387111310/ Ülkesini Seven Her Türk Vatandasi, Ülkesinin Sessiz Istilasi'na karsi durmak zorunda.

bahsettiğim program bu değil ama aynı virüsü bunda da grüyor: http://yadi.sk/d/rZq1mtKTELtfF Fatih tarafından 15/Ara/13 14:30 tarihinde düzenlenmiştir enjoy i'm vaccinated

Sezgisel taramayı kapatıp tekrar dener misiniz? Olaylara karışmayın!