Имя пользователя:
Пароль:
 

Показать сообщение отдельно

Ветеран


Сообщения: 27449
Благодарности: 8088

Профиль | Отправить PM | Цитировать


2MKN:
читать дальше »
С WSH-то как раз понятно, скрипт — он и есть код. Зачастую эвристика тупо смотрит на скрипт, и увидев, нечто, наподобие:
Код: Выделить весь код
Set objStream = WScript.CreateObject("ADODB.Stream")
…
objStream.Save "…"
сразу начинает тормошить пользователя — «Смотри, смотри скорей сюды, який подозрительный объект, наверняка троян» .

А вот чтоб была реакция именно на исходный код компилируемого приложения… Первый раз про такое услышал, оттого удивился «прозорливости» эвристик .

Отправлено: 19:38, 30-11-2011 | #663