Как антивирусы находят «вирусы» в русификаторах на примере The Callisto Protocol

[spider91 1 027]

В связи с огромным количеством паникеров в комментариях к русификатору The Callisto Protocol мы решили сделать видео, поскольку за 2 дня уже устали от бессмысленных споров и заявлений, что «ведь не могут ошибаться 1-2-5-12-15-26-29 антивирусов».

---

В связи с огромным количеством паникеров в комментариях к русификатору The Callisto Protocol мы решили сделать видео, поскольку за 2 дня уже устали от бессмысленных споров и заявлений, что «ведь не могут ошибаться 1-2-5-12-15-26-29 антивирусов».

Ребята, могут. И ошибаются. Ниже мы записали ролик, в котором компилируется этот самый лаунчер с двумя строчками кода и после закидывается на VirusTotal. В нём наглядно видно, что прописано в коде, а также реакция на любое изменение в нём. Самое ироничное, что даже при пустом коде (то есть при запуске не происходит вообще ничего) всё равно обнаруживаются какие-то вирусы. Причем со временем эти показатели меняются в обе стороны: кто-то перестает видеть  вирус, а кто-то наоборот перестает считать файл безопасным.

Любой из вас легко может загуглить данную тему и увидеть, что это проблема многих разработчиков, когда не подписанный софт принимают за «вирусы». Да и отследить все процессы, которые этот софт выполняет и куда обращается, не составит труда, в сети для этого полно утилит. И будь это действительно так, то уже давно бы были доказательства наличия «вируса», а не просто ложные срабатывания антивирусов.

Мы уже написали и скинули исходники в техподдержку некоторых антивирусов, пока ждем ответа (если он будет), но поверьте, уж точно не в наших интересах похоронить группу, на которую мы потратили 10 лет, затолкав какой-то троян или майнер, которые вычисляются без труда, в русификатор.

Постараемся решить этот вопрос в обновлении, но на данный момент либо нужно добавлять папку/файл в исключения, либо же не доверять всему сказанному и не устанавливать ничего вообще, пока вопрос решается.

[Made in Abyss 851]

[Ivanch 0]

Я думал Делфи давно уже помер. Не проще заменить на что-то современнее, чем новости тут писать?

[zzzombie89 138]

У меня друг от этой фигни умер, потому что сигнатурный шабаш запретил ему находить вирусы там, где они могли бы быть. Мой домашний компьютер 10 раз в день дудосят из FBI, пытаясь забрутфорсить пароль к папочке с порно в 4К, но я им просто так не дамся!

[Андрюха 0]

у меня антивирусов вообще нет. но когда устанавливаешь русификатор и запускаешь игру через exe, то появляется сообщение о вредоносных программах и exe пропадает!!!!! Приходится восстанавливать файлы. Короче, игра с русификатором не разу не запустилась! В безопасности винды отключено всё. 

[CyberEssence 436]

15 минут назад, Андрюха сказал:

у меня антивирусов вообще нет. но когда устанавливаешь русификатор и запускаешь игру через exe, то появляется сообщение о вредоносных программах и exe пропадает!!!!! Приходится восстанавливать файлы. Короче, игра с русификатором не разу не запустилась! В безопасности винды отключено всё. 

Если антивирус не стоит, но происходит такое значит однозначно “защитник windows” не отключён, иначе ничего не удалялось бы.

[piton4 2 326]

@Андрюха а какая винда? У меня 11pro, все функции защитника включены, но никаких сообщений нету, запускается без проблем.

[Андрюха 0]

1 час назад, CyberEssence сказал:

Если антивирус не стоит, но происходит такое значит однозначно “защитник windows” не отключён, иначе ничего не удалялось бы.

так проверь! удали антивирусники и отключи “защитник windows” )

1 час назад, piton4 сказал:

@Андрюха а какая винда? У меня 11pro, все функции защитника включены, но никаких сообщений нету, запускается без проблем.

11. только не знаю, про или не про.

[Андрюха 0]

18 минут назад, Андрюха сказал:

так проверь! удали антивирусники и отключи “защитник windows” )

11. только не знаю, про или не про.

пошарился в настройках защитника, отключено всё! нашел где добавлять в исключение. добавил все нужные папки стима с игрой и сам русификатор. иии, все заработало!)

[piton4 2 326]

Хм… станно, сейчас запустил, пишет: “не найден исполняеемый файл” и “защитник” на “угрозы” ругается.  Не знаю, до этого всё норм было, запускал в день выхода озвучки.

[spider91 1 027]

@piton4 другие извинились и добавили в белые списки, а майки наоборот решили в черный добавить. При этом мой второй запрос с исходниками не повлиял. Более того, они добавили .dpr файл в базу вирусов. А это по сути текстовик. Текстовик, Карл!

При этом в отличии от тп других там написать никому нельзя даже ничего. Маразм крепчал... 

Попробую на плюсах сделать, конечно, может там не будет так детектить, но это прям идиотизм какой-то. 

[piton4 2 326]

37 минут назад, spider91 сказал:

Маразм крепчал... 

 идиотизм какой-то. 

И в правду…

 @spider91 а я просто добавил всю папку Callisto Protocol в “исключения”

[spider91 1 027]

@piton4 исключения то понятно, но многие же подняли панику из-за этого и потому вообще появился данный пост и стал писать в ТП антивирусов. Но Майки умудрились отличиться) 

[piton4 2 326]

@spider91 хорошее дело вы сделали (озвучка), ценность этого, полностью раскрывается после того как, изначально игра пройдена только с сабами, а потом начинаешь играть  с озвучкой и понимаешоь, насколько это круче, и уж теперь просто можно расслаблено играть, а сабы вообще отключить.

Хрен с этими “Майками”, главное есть качественная озвучка, а уж закинуть папку в “исключения”, большого ума не надо.

[CyberEssence 436]

@Андрюха @piton4 А я говорил, что это дело в защитнике. Не знаю как в 11 винде, т.к.10 пользуюсь, но отключить его службу в 10 без использования стороннего ПО по типу O&O ShutUp10 нельзя. Либо использовать другой антивирус, тогда функции защитника будут отключены, но если закрыть антивирус, то защитник снова заработает. Плюс сам антивирус нужен такой, чтобы без спроса ничего (как защитник) не удалял. Я пользуюсь Касперсиким Total Security.

Изменено 2 декабря, 2023 пользователем CyberEssence

[piton4 2 326]

@CyberEssence так в 10-ке и в 11-ой, защитник один и тот же.  Что в той, что в другой, есть параметр “защита в реальном времени”, который можно отключить.  Это и будет на деле означать, фактически откл. защитника.