[rf36]

serg_ssa, а никакие файлы не меняются и ничто не взламывается... просто используется один из приемов обсуждаемых на MSFN, вот и все.

[iCoder]

Ребята! Тревога!

Я скачал файлы YSXG.ZIP и YSXG50_t13.zip

Panda Cloud Antivirus в нем обнаружил трояна Trj/CI.A, который, в частности, занимается фишигом паролей и т.п.

http://forum.oszone.net/attachment.p...1&d=1273911207

Будьте бдительны!

Автору, разместившему это, выговор, как минимум. Если он не знал. Если знал - на кол!

[Putin-mode]

iCoder, антивирус выбирай правильный. Просто слишком много ложных срабатываний. Автор тут не причем, максимум что он мог сделать дак это проверить файлы через http://www.virustotal.com/ru/ и при обнаружении вируса дать знать об этом разработчикам программы чтоб что то поменяли в проге или разработчикам твоего антивируса чтоб они удалили этот файл из сигнатур своих.

[AppleNTU]

Я скачал файлы YSXG.ZIP и YSXG50_t13.zip Panda Cloud Antivirus в нем обнаружил трояна Trj/CI.A, который, в частности, занимается фишигом паролей и т.п. http://forum.oszone.net/attachment.p...1&d=1273911207 Будьте бдительны! »

Вечно меня такие "параноики - "редиски"" выводят и себя (я знаю что из под нас ничего хорошего не выходит НО!)....
после проверки школ на поставку новых компьютеров в школы... я в панде вообще перестал признавать как антивирус.... мало того, что, пропустила все возможные на тот момент "ходовые вирусы-трояны" она и сама себя тогда добавила распознала как вирус...
а их накупили кучу лицензий...

Будьте бдительны! Автору, разместившему это, выговор, как минимум. Если он не знал. Если знал - на кол! »

вот тут тебя надо на кол и тебе нужен Выговор......
разберись сначала в принципе работы самой программы, а потом "волай" на весь интернет... (а программа, если мне не изменяет память, то интегрируется чут-ли не как медиа драйвер MIDI... подменяя собой функцию MIDI в системе... естественно такое не понравится многим антивирусам....)
"на-будущее есть сомнения напиши в ПМ модератору а не в топик....."

[serg_ssa]

iCoder, зачем ботов-то разводить? Весеннее обострение?

Некоторые "хорошие антивирусы" считают, что если исполняемый файл упакован, то это троян. В моем пакете файлы devcon.exe и midiplay.exe упакованы Ultimate PE Packer ом.
Во избежание подобных эксцессов на днях попробую пересобрать аддоны с неупакованными версиями, может частично поможет.

В пакете также присутствует неупакованный файл sxgmidi.exe, который сейчас на вирустотале получает 6/40! А вот исходник программы, состоящий фактически всего из 1 строки:

Код:

WinExec(strcat(getenv("ProgramFiles"),"\\YAMAHA\\SYXG50\\midiplayer.exe YAMAHA"),SW_NORMAL);

Найти тут трояна могут только "хорошие антивирусы" из www.virustotal.com, ну собственно к вирустоталу и притензии, а не ко мне)))

[serg_ssa]

У кого антивирус ругается скачайте измененные аддоны.

[Guman]

а вообще что лучше
Версия с методом интеграции SysOC или с методом интеграции SVCPACK
Вопрос касаеться всех аддонов на этом воруме..
преимушество SVCPACK лиш в том что Данную версию можно устанавливать на уже установленную систему.
или есть еще свои нюансы???

[Amigos]

что лучше Версия с методом интеграции SysOC или с методом интеграции SVCPACK Вопрос касаеться всех аддонов на этом воруме.. »

svcpack

преимушество SVCPACK лиш в том что Данную версию можно устанавливать на уже установленную систему. или есть еще свои нюансы? »

логи установки не забиваются сообщениями о неподписанных файлах

[Guman]

спасибо теперь буду стараться все качать в виде SVCPACK

[Guman]

Всю ночь повадился с

но ошибки сертификата все равно остаются.. не могу понять в чем дело..
раскажу на прошлом примере..(на других аддонах тоже самое)

вот Sign.lst туда еще добавил файл ysxg50.inf оказываеться inf файлам рядом с cab файлами тоже нужен сертификат

sxgbin21.tbl sxgwave2.tbl sxgbin41.tbl sxgwave4.tbl sxgmasys.tbl sxgmacpl.cpl sxgapi32.dll sxgmidi.exe sxgxgwdm.sys hidcon.exe ysxg50dr.inf midiplay.exe 001.mid 002.mid 003.mid 004.mid 005.mid 006.mid 007.mid 008.mid 009.mid 010.mid 011.mid ysxg50.inf

но в итоге остаеться следующее..

#-340 Файл "ysxg50dr.inf" извлеченный из CAB-файла "D:\I386\ysxg50.cab" в "C:\WINDOWS\INF\SET3AB.tmp" (конечный файл "C:\WINDOWS\INF\ysxg50dr.inf"). !!!!!#E197 Запись "C:\WINDOWS\INF\ysxg50dr.inf" в "C:\WINDOWS\INF" не является правильным методом установки INF-файлов. Используйте вместо этого элемент CopyINF. #-336 Копирование файла "C:\WINDOWS\INF\SET3AB.tmp" в "C:\WINDOWS\INF\ysxg50dr.inf" через временный файл "C:\WINDOWS\INF\SET3AD.tmp". !!!!!#E361 Неподписанный или неправильно подписанный файл "C:\WINDOWS\INF\SET3AD.tmp" будет установлен (Политика=Игнорировать). Ошибка 0xe0000237: INF-файл был неправильно скопирован в INF-каталог Windows. #-340 Файл "devcon.exe" извлеченный из CAB-файла "D:\I386\ysxg50.cab" в "C:\WINDOWS\system32\SET3AE.tmp" (конечный файл "C:\WINDOWS\system32\devcon.exe"). #-336 Копирование файла "C:\WINDOWS\system32\SET3AE.tmp" в "C:\WINDOWS\system32\devcon.exe" через временный файл "C:\WINDOWS\system32\SET3AF.tmp". !!!!!#E361 Неподписанный или неправильно подписанный файл "C:\WINDOWS\system32\SET3AE.tmp" будет установлен (Политика=Игнорировать). Ошибка 0x800b0100: В этом объекте нет подписи.

а с этим то как быть??? причувствие такое что виновник ysxg50.inf, видимо когда он ставиться то еще какие то файлы затрагивает... если это так то как справиться


Виновник был ysxg50.inf но опять не разобралься-(((
если вписать devcon.exe в Sign.lst (devcon.exe указан внутри файлика ysxg50.inf)

то в итоге остаются следующие ошибки.. вот тут уже вообще не понимаю что делать в этом случаи.

#-340 Файл "ysxg50dr.inf" извлеченный из CAB-файла "D:\I386\ysxg50.cab" в "C:\WINDOWS\INF\SET3AB.tmp" (конечный файл "C:\WINDOWS\INF\ysxg50dr.inf"). !!!!!#E197 Запись "C:\WINDOWS\INF\ysxg50dr.inf" в "C:\WINDOWS\INF" не является правильным методом установки INF-файлов. Используйте вместо этого элемент CopyINF. #-336 Копирование файла "C:\WINDOWS\INF\SET3AB.tmp" в "C:\WINDOWS\INF\ysxg50dr.inf" через временный файл "C:\WINDOWS\INF\SET3AD.tmp". !!!!!#E361 Неподписанный или неправильно подписанный файл "C:\WINDOWS\INF\SET3AD.tmp" будет установлен (Политика=Игнорировать). Ошибка 0xe0000237: INF-файл был неправильно скопирован в INF-каталог Windows.

ysxg50dr.inf уже присутствует в Sign.lst . мне давали пример файла Sign.lst.но там небыло ysxg50.inf и devcon.exe. я это потом выявил про эти файлы.
[MORE="Sign.lst сейчас вот такой"]
ysxg50.inf
sxgbin21.tbl
sxgwave2.tbl
sxgbin41.tbl
sxgwave4.tbl
sxgmasys.tbl
sxgmacpl.cpl
sxgapi32.dll
sxgmidi.exe
sxgxgwdm.sys
hidcon.exe
midiplay.exe
001.mid
002.mid
003.mid
004.mid
005.mid
006.mid
007.mid
008.mid
009.mid
010.mid
011.mid
ysxg50.inf
devcon.exe
ysxg50dr.inf[/more]