ESET חושב שהתוכנה שלי מכילה וירוס. מה עושים?

[Zeev86]

היי. סיימתי לעבוד על תוכנה (עבודה ארוכה של מספר שבועות שישבתי ימים ולילות), הכל עובד טוב ויפה, עד שניסיתי להוריד את התוכנה בעבודה, לראות איך היא עובדת במחשב אחר. ולמרבה ההפתעה, לאחר ההתקנה, ESET מצא וירוס מסוג Downloader Trojan SSA.

(התוכנה שלי מורידה קבצים)

מה עושים במקרה כזה? בESET משתמשים הרבה אנשים, ואם האנטי וירוס הזה יחסום לי את התוכנה, זה בעצם יחסום לי אחוז גדול מקהל היעד שאליו אני מכוון.

אשמח לעצות! תודה מראש לכל מי שיעזור.

עריכה: מוזר ביותר. בדקתי את אותו הקובץ באתרים שונים ואף אחד מהם לא מצא שום וירוס (כולל NOD32!)

www.drweb-online.com

Engine version: 5.0.2.3300

Total virus-finding records: 2608444

File size: 1.65 MB

File MD5: c4b74710738d1de2bb4ffdb763420160

Beta_Install_0_1_9.exe packed by UPX

>Beta_Install_0_1_9.exe packed by ZLIB

>>Beta_Install_0_1_9.exe - archive BINARYRES

>>>Beta_Install_0_1_9.exe/data001 - Ok

>>>Beta_Install_0_1_9.exe/data002 - Ok

>>>Beta_Install_0_1_9.exe/data003 - Ok

>>>Beta_Install_0_1_9.exe/data004 - Ok

>>>Beta_Install_0_1_9.exe/data005 - Ok

>>>Beta_Install_0_1_9.exe/data006 - Ok

>>>Beta_Install_0_1_9.exe/data007 - Ok

>>>Beta_Install_0_1_9.exe/data008 - Ok

>>>Beta_Install_0_1_9.exe/data009 - Ok

>>>Beta_Install_0_1_9.exe/data010 - Ok

>>>Beta_Install_0_1_9.exe/data011 - Ok

>>>Beta_Install_0_1_9.exe/data012 - Ok

>>Beta_Install_0_1_9.exe - Ok

www.virustotal.com

[table] [tr] [td]Antivirus[/td] [td]Version[/td] [td]Last Update[/td] [td]Result[/td][/tr] [tr] [td]AhnLab-V3[/td] [td]2011.09.17.00[/td] [td]2011.09.17[/td] [td]-[/td][/tr] [tr] [td]AntiVir[/td] [td]7.11.14.223[/td] [td]2011.09.16[/td] [td]-[/td][/tr] [tr] [td]Antiy-AVL[/td] [td]2.0.3.7[/td] [td]2011.09.18[/td] [td]-[/td][/tr] [tr] [td]Avast[/td] [td]4.8.1351.0[/td] [td]2011.09.17[/td] [td]-[/td][/tr] [tr] [td]Avast5[/td] [td]5.0.677.0[/td] [td]2011.09.17[/td] [td]-[/td][/tr] [tr] [td]AVG[/td] [td]10.0.0.1190[/td] [td]2011.09.18[/td] [td]-[/td][/tr] [tr] [td]BitDefender[/td] [td]7.2[/td] [td]2011.09.18[/td] [td]-[/td][/tr] [tr] [td]ByteHero[/td] [td]1.0.0.1[/td] [td]2011.09.13[/td] [td]-[/td][/tr] [tr] [td]CAT-QuickHeal[/td] [td]None[/td] [td]2011.09.16[/td] [td]-[/td][/tr] [tr] [td]ClamAV[/td] [td]0.97.0.0[/td] [td]2011.09.18[/td] [td]-[/td][/tr] [tr] [td]Commtouch[/td] [td]5.3.2.6[/td] [td]2011.09.17[/td] [td]-[/td][/tr] [tr] [td]Comodo[/td] [td]10153[/td] [td]2011.09.18[/td] [td]-[/td][/tr] [tr] [td]Emsisoft[/td] [td]5.1.0.11[/td] [td]2011.09.18[/td] [td]-[/td][/tr] [tr] [td]eSafe[/td] [td]7.0.17.0[/td] [td]2011.09.15[/td] [td]-[/td][/tr] [tr] [td]eTrust-Vet[/td] [td]36.1.8566[/td] [td]2011.09.17[/td] [td]-[/td][/tr] [tr] [td]F-Prot[/td] [td]4.6.2.117[/td] [td]2011.09.17[/td] [td]-[/td][/tr] [tr] [td]F-Secure[/td] [td]9.0.16440.0[/td] [td]2011.09.18[/td] [td]-[/td][/tr] [tr] [td]Fortinet[/td] [td]4.3.370.0[/td] [td]2011.09.18[/td] [td]-[/td][/tr] [tr] [td]GData[/td] [td]22[/td] [td]2011.09.18[/td] [td]-[/td][/tr] [tr] [td]Ikarus[/td] [td]T3.1.1.107.0[/td] [td]2011.09.18[/td] [td]-[/td][/tr] [tr] [td]Jiangmin[/td] [td]13.0.900[/td] [td]2011.09.17[/td] [td]-[/td][/tr] [tr] [td]K7AntiVirus[/td] [td]9.113.5150[/td] [td]2011.09.17[/td] [td]-[/td][/tr] [tr] [td]Kaspersky[/td] [td]9.0.0.837[/td] [td]2011.09.18[/td] [td]-[/td][/tr] [tr] [td]McAfee-GW-Edition[/td] [td]2010.1D[/td] [td]2011.09.17[/td] [td]-[/td][/tr] [tr] [td]Microsoft[/td] [td]1.7604[/td] [td]2011.09.18[/td] [td]-[/td][/tr] [tr] [td]NOD32[/td] [td]6472[/td] [td]2011.09.18[/td] [td]-[/td][/tr] [tr] [td]nProtect[/td] [td]2011-09-18.01[/td] [td]2011.09.18[/td] [td]-[/td][/tr] [tr] [td]Panda[/td] [td]10.0.3.5[/td] [td]2011.09.18[/td] [td]-[/td][/tr] [tr] [td]PCTools[/td] [td]8.0.0.5[/td] [td]2011.09.18[/td] [td]-[/td][/tr] [tr] [td]Prevx[/td] [td]3.0[/td] [td]2011.09.18[/td] [td]-[/td][/tr] [tr] [td]Rising[/td] [td]23.75.04.02[/td] [td]2011.09.16[/td] [td]-[/td][/tr] [tr] [td]Sophos[/td] [td]4.69.0[/td] [td]2011.09.18[/td] [td]-[/td][/tr] [tr] [td]SUPERAntiSpyware[/td] [td]4.40.0.1006[/td] [td]2011.09.17[/td] [td]-[/td][/tr] [tr] [td]Symantec[/td] [td]20111.2.0.82[/td] [td]2011.09.18[/td] [td]-[/td][/tr] [tr] [td]TheHacker[/td] [td]6.7.0.1.298[/td] [td]2011.09.17[/td] [td]-[/td][/tr] [tr] [td]TrendMicro[/td] [td]9.500.0.1008[/td] [td]2011.09.18[/td] [td]-[/td][/tr] [tr] [td]TrendMicro-HouseCall[/td] [td]9.500.0.1008[/td] [td]2011.09.18[/td] [td]-[/td][/tr] [tr] [td]VBA32[/td] [td]3.12.16.4[/td] [td]2011.09.16[/td] [td]-[/td][/tr] [tr] [td]VIPRE[/td] [td]10509[/td] [td]2011.09.18[/td] [td]-[/td][/tr] [tr] [td]ViRobot[/td] [td]2011.9.17.4674[/td] [td]2011.09.18[/td] [td]-[/td][/tr] [tr] [td]VirusBuster[/td] [td]14.0.218.0[/td] [td]2011.09.17[/td] [td]-[/td][/tr][/table]

[table] [tr] [td][/td][/tr][/table]

http://www.virustotal.com/file-scan/report.html?id=bbc751da45875ed5abb3db213cd245de88060393aeea40574daf42da621a6460-1316340185

http://virusscan.jotti.org/en/scanresult/ff9651c5a0ff9d1f1aa3e5cce890db7465a4cc26

[שניצל]

נסה לשלוח מייל לתמיכה הטכנית שלהם.

[multicore]

http://kb.eset.com/esetkb/index?page=content&id=SOLN141

[Zeev86]

תודה לכם על העזרה המהירה!

[yonikrol]

היי. קודם כל מזל טוב על התוכנה.

Eset בדרך כלל אינה מאפשרת הורדות של תכנים לא מוכרים של תוכנות.לכן צריך לבדוק לאן (איזה דומיינים ) פונה התוכנה ומה בדיוק תכני

ההורדה.ניתן כמו שראיתי שמישהו כאן השאיר לינק,לשלוח את הקובץ עצמו ל Samples ולקבל תשובה לגבי הנושא ואם יהיו לך בעיות נוספות בעניין הזה או בכל נושא אחר תרגיש חופשי לפתוח קריאת שרות באתר שלנו www.eset.co.il/support נשמח לעמוד לרשותך לגבי כל שאלה שלא תהיה.

[Zeev86]

היי. קודם כל מזל טוב על התוכנה.

Eset בדרך כלל אינה מאפשרת הורדות של תכנים לא מוכרים של תוכנות.לכן צריך לבדוק לאן (איזה דומיינים ) פונה התוכנה ומה בדיוק תכני

ההורדה.ניתן כמו שראיתי שמישהו כאן השאיר לינק,לשלוח את הקובץ עצמו ל Samples ולקבל תשובה לגבי הנושא ואם יהיו לך בעיות נוספות בעניין הזה או בכל נושא אחר תרגיש חופשי לפתוח קריאת שרות באתר שלנו www.eset.co.il/support נשמח לעמוד לרשותך לגבי כל שאלה שלא תהיה.

היי, תודה רבה לך על העזרה!

לבינתיים שלחתי קישור של התוכנה ל http://kb.eset.com/esetkb/index?page=content&id=SOLN141, אך יש לי מספר שאלות, ואודה אם תוכל לעזור לי:

- איך אני יודע אם הקוד שלי התקבל או לא? כלומר, אם החברה הוסיפה את התוכנה לwhite list?

- מדובר על גרסה ראשונית, שתתעדכן עם הזמן. האם עלי לשלוח את הקישור לכל גרסה חדשה כל פעם?