Каспер находит вирус при запуске SASPlanet

[dsd_corp]

temp
Снести YaTraf, или обратиться к автору этой карты

а тут какбы и не совсем ко мне )))
я тоже замечал во время разработки, что мои скрипты дергаются при запуске программы, несмотря на то что слой отключен.
делаем вывод - у тебя при компиляции скрипта карты он еще и выполняется, а не только компилируется. по крайней мере сильно похоже на то....

P.S. хотя вот вдогонку появилась гипотеза о дерганьи экспортируемых функций при подлинковке DLL-ки.
Т.е. двигло фрипаскакаля, не находя точки вхождения dllmain(а я ее собсна и не делал), начинает дергать все подряд из списка экспорта(с какими нибудь нулевыми параметрами).
надо будет поковырять на эту тему, если чо....
по крайней мере на эту версию наводит количество запросов к traffic.maps.yandex.net
их три. функций, работающих с инетом, в DLL-ке тоже три: ytrf_GetUrlInfo, ytrf_InetGetFileContents, ytrf_retrieve_ts.
однако против этой версии тот факт, что адрес сайта в DLL-ке не прописан. зато он прописан внутри GetUrlScript.txt, что говорит о том, что дергаются функции все-таки при компиляции скрипта...

P.P.S. короче, делаем предварительный вывод: скрипт каким-то образом выполняется при компиляции из-за наличия объявления импортируемых из DLL функций, или при подлинковке DLL...(ведь другие же скрипты карт не выполняются вхолостую). как-то так...

[feya]

dsd_corp
Да в принципе не жалко, пусть выполняется при старте), проблема (хотя для меня не проблема) в том что касперский считает эту dll вирусом.

[vdemidov]

Тут я могу подсказать. Скрипт таки выполняется после компиляции. Для проверки хотя бы приблизительной рабочий ли он. Так что все честно. А по поводу того что считает вирусум, так это действительно обидно.

[dsd_corp]

dsd_corp
Да в принципе не жалко, пусть выполняется при старте), проблема (хотя для меня не проблема) в том что касперский считает эту dll вирусом.

Дык вроде не касперский?
Насколько я помню, касперыч ругался на генератор GUID-ов и ругаеццо на скрипты спайлога.
а на мою DLL-ку ругается аваст и еще кто-то...

ну свою хрень я поправлю наверное и без твоего вмешательства. у тебя(у паскакаль-компилера) видать вхолостую запрашиваются УРЛы при старте, а у меня при этом еще и таймштампы с яндекса тянутся(нужны для формирования этих урлов). я думаю при старте проанализирую параметры, если у тебя например Z-координата нулевая при этом просится(если оно действительно автоматом при компиляции выполняется), то я таймштамп тащить не буду.

а вот че с антивирями делать, пока не знаю...

[dsd_corp]

А по поводу того что считает вирусум, так это действительно обидно.

Еще обидней то, что толком не понятно, что именно оно считает вирусом. неизвестно, как поправить-то...

[Virtual]

Еще обидней то, что толком не понятно, что именно оно считает вирусом. неизвестно, как поправить-то...

дык а в чем проблема? то... ругается думаю сигнатурный поиск, тоесть последовательность байт определенная,
осталось узнать сигнатуру,
найти ее в коде,
и .... тупо изменить тело программы в данном месте

[Virtual]

кстати онлайн касперский и дрвэб ничего подозрительного не видят
http://vms.drweb.com/online/
http://www.kaspersky.ru/scanforvirus

[vdemidov]

dsd_corp
ну свою хрень я поправлю наверное и без твоего вмешательства. у тебя(у паскакаль-компилера) видать вхолостую запрашиваются УРЛы при старте, а у меня при этом еще и таймштампы с яндекса тянутся(нужны для формирования этих урлов). я думаю при старте проанализирую параметры, если у тебя например Z-координата нулевая при этом просится(если оно действительно автоматом при компиляции выполняется), то я таймштамп тащить не буду.

Урлгенератор переписывал я. И я точно знаю, что там выполняется запрос с нулевым зумом и нулевыми координатами.

[dsd_corp]

Урлгенератор переписывал я. И я точно знаю, что там выполняется запрос с нулевым зумом и нулевыми координатами.

собственно что и требовалось доказать. Нулевые координаты я отмел сразу, т.к. они в принципе валидны. А вот нулевого зума, как я понимаю, в обычной работе программы быть не может, посему к нему и привяжемся.

[dsd_corp]

ругается думаю сигнатурный поиск, тоесть последовательность байт определенная,
осталось узнать сигнатуру,
найти ее в коде,
и .... тупо изменить тело программы в данном месте

не все так просто как кажется. никто просто так никакие байты менять не будет. нафик этот гемор? нужно, чтобы оно сразу компилировалось без всяких "сигнатур".
и кстати тем более, что сигнатурный поиск тут вообще ни при чем. он примитивен.
думаю тут все на более глубоком уровне - прямой анализ исполнимого кода.
в любом случае точно можно узнать непосредственно написав разработчикам антивируса, но ставить себе эти антивирусы, чтобы проверить под каким именно не работает, я не буду. слишком много чести.
потому скажите, кто знает, которые именно из антивирей ругаются? вот с их саппортами я и пообщаюсь на эту тему...