Касперский и Miranda NG

[MisterMyth]

Добрый день. Только что поймал, то что на скриншоте. Программа настроена давно, профиль старый очень. Сейчас вот Каспер выдал....

Попробовал скачать заново Альфа версию, все равно ругань.

[dartraiden]

https://support.kaspersky.ru/viruses/general/1870

[MisterMyth]

dartraiden, огромная просьба решить проблему как то иначе. Не можете сами отправить файл на проверку? Антивирус у меня его моментально уничтожает. Пришлось откатиться на стабильный релиз.

[dartraiden]

Добавить в исключения антивируса на время не вариант?

[MisterMyth]

dartraiden, ну добавлю я его. Просто я прошу разработчиков обратить на это внимание. Учитывая как часто выходят стабильные билды программы это исключение может там очень долго провисеть.

[dartraiden]

Так проблема в том, что эвристика антивируса считает файл подозрительным. Разработчики Миранды ничего сделать с этим не могут. Это надо исправлять на стороне антивируса.

Отправил на проверку. Но там даже нет никакой формы обратной связи, лишь кнопка - я не согласен с результатом. Ну, что ж, им же хуже, пусть сами гадают, от чего этот файл и где его исходники.

[MisterMyth]

dartraiden, так давайте вот так:

Один и тот же ПК, версии антивирусных баз одинаковы. На стабильный релиз Miranda NG нет никаких детеков. Стоит взять версию в разработке - начинается фигня. Итог: что то изменилось в коде проблемного файла. Если бы вы не изменили этот файл, то и проблем бы не было. Очень прошу проверить последние изменения данного файла.

[Mataes]

в коде изменений нет. файл скомпилен другой версией visual studio. Проблема в антирвирусе, Symantec кстати тоже параноит на этот файл...
Версию компилятора менять обратно не будем.

[dartraiden]

Это даже не детект по сигнатуре, это банально эвристика. Грубо говоря "вот я подозреваю, что там что-то неладно, рожа у тебя, браток, подозрительная".

С такой же вероятностью при очередном обновлении компилятора может получаться код, который ещё у какого-нибудь антивируса вызовет возбуждение. Бегать от этого бесполезно, антивирусов тьма.

[dartraiden]

Здравствуйте,

Это было ошибочное срабатывание.
Оно будет исправлено.
Благодарим Вас за помощь.

[MisterMyth]

dartraiden, а вообще для чего нужен этот файл?

[dartraiden]

Для случаев, когда Miranda установлена в Program Files И включён UAC, который не позволяет просто так взять и изменить файлы в Program Files (чем занимается PluginUpdater). pu_stub позволяет апдейтеру послать пользователю через UAC запрос на одобрение таких операций, после чего Windows разрешит апдейтеру произвести операции с файлами.

[MisterMyth]

dartraiden, ну это не ко мне, у меня папка с портабельным софтом.

[MisterMyth]

Решил на всякий случай пройти по ссылке выше.

[Apollo2k4]

MisterMyth, стандартное поведение для почти всех антивирусов, единственное что программа делает, это обращается в UAC чтобы повысить привелегии, почему бы не посчитать её вирусом – раз в год и палка стреляет.
Сейчас к стати на Virustotal Касперский не ругается на этот файл, только Baidu.