Как антивирусы находят «вирусы» в русификаторах на примере The Callisto Protocol

[spider91 1 027]

В связи с огромным количеством паникеров в комментариях к русификатору The Callisto Protocol мы решили сделать видео, поскольку за 2 дня уже устали от бессмысленных споров и заявлений, что «ведь не могут ошибаться 1-2-5-12-15-26-29 антивирусов».

---

В связи с огромным количеством паникеров в комментариях к русификатору The Callisto Protocol мы решили сделать видео, поскольку за 2 дня уже устали от бессмысленных споров и заявлений, что «ведь не могут ошибаться 1-2-5-12-15-26-29 антивирусов».

Ребята, могут. И ошибаются. Ниже мы записали ролик, в котором компилируется этот самый лаунчер с двумя строчками кода и после закидывается на VirusTotal. В нём наглядно видно, что прописано в коде, а также реакция на любое изменение в нём. Самое ироничное, что даже при пустом коде (то есть при запуске не происходит вообще ничего) всё равно обнаруживаются какие-то вирусы. Причем со временем эти показатели меняются в обе стороны: кто-то перестает видеть  вирус, а кто-то наоборот перестает считать файл безопасным.

Любой из вас легко может загуглить данную тему и увидеть, что это проблема многих разработчиков, когда не подписанный софт принимают за «вирусы». Да и отследить все процессы, которые этот софт выполняет и куда обращается, не составит труда, в сети для этого полно утилит. И будь это действительно так, то уже давно бы были доказательства наличия «вируса», а не просто ложные срабатывания антивирусов.

Мы уже написали и скинули исходники в техподдержку некоторых антивирусов, пока ждем ответа (если он будет), но поверьте, уж точно не в наших интересах похоронить группу, на которую мы потратили 10 лет, затолкав какой-то троян или майнер, которые вычисляются без труда, в русификатор.

Постараемся решить этот вопрос в обновлении, но на данный момент либо нужно добавлять папку/файл в исключения, либо же не доверять всему сказанному и не устанавливать ничего вообще, пока вопрос решается.

[CyberEssence 432]

1 минуту назад, piton4 сказал:

@CyberEssence так в 10-ке и в 11-ой, защитник один и тот же.  Что в той, что в другой, есть параметр “защита в реальном времени”, который можно отключить.  Это и будет на деле означать, фактически откл. защитника.

А после перезагрузки ПК он снова включается (так было у меня). Короче, он всё равно удалял файлы. Саму службу (через “службы”) я отключить не мог, но сторонними приложениями смог.

[Андрюха 0]

ну вот, с добавлением в исключение запускаю игру второй день, все отлично работает!!!!

Может какую-нибудь инструкцию надо!? А то паникуют не из за “ вируса” а от не понимания что делать!))

В общем всё отлично, перевод супер, огромное спасибо!!!!!! 

[Selentika 256]

Касперский базы обновил, больше ни каких проблем, озвучка огонь, спасибо. 

[jaguar65 0]

Такое ощущение что все эти люди только вчера подключились.

[pashok6798 602]

В 01.12.2023 в 00:36, Ivanch сказал:

Я думал Делфи давно уже помер. Не проще заменить на что-то современнее, чем новости тут писать?

К сожалению, он до сих пор развивается, а еще установщик inno setup сделан на Delphi.