Серый форум — AHK_H: vs VirusTotal

Re: AHK_H: vs VirusTotal

null@example.com (powercat) — Tue, 14 Aug 2018 15:00:36 +0000

Справедливости ради, написал в тех. поддержку нескольких крупных AV компаний. Кол-во детектов снизилось до 27. В Avast отказались признавать файл легитимным и не сняли детект.

Re: AHK_H: vs VirusTotal

null@example.com (Malcev) — Wed, 25 Jul 2018 22:46:32 +0000

powercat пишет:

Обычный интерпретатор получается - скрипты запускает, но скомпилить в .exe не может

Может. Тут обсуждали:
http://forum.script-coding.com/viewtopic.php?id=13864

Re: AHK_H: vs VirusTotal

null@example.com (powercat) — Wed, 25 Jul 2018 22:37:47 +0000

stealzy пишет:

Да будет вам известно powercat, что интерпретатор AHK_L сразу после выхода новой версии получает по семь детектов, просто хеш нового экзешника ав добавляют в исключения в течении месяца.

Спасибо за ответ. Буду знать. До этого не встречал такого на практике поэтому и удивился, особенно с детектов типа - Trojan.BitCoinMiner.

Оказывается и правда, не первый раз такая проблема и на офф. форуме советуют заполнять так называемые False Positive формы ав и ждать пока софт добавят в белый список..

Malcev, на счет пароля. В vs17 вообще ничего компилится, в vs15 вроде что-то выходит, но не то. Обычный интерпретатор получается - скрипты запускает, но скомпилить в .exe не может. Единственно, что я смог сделать, так это немного подправить Ahk2Exe.ahk и его инклуды, чтобы при компиляции, добавляемые в ресурсы файлы ( например через FileInstall ) не только сжимались, но еще и накрывались паролем.

Re: AHK_H: vs VirusTotal

null@example.com (Malcev) — Tue, 24 Jul 2018 21:13:46 +0000

stealzy пишет:

Еще бы такое желание возникло!

Ну, например, Lexikos отвечает, авторы ffmpeg тоже.
Толку с AHK_H пароля, когда непонятно, как его заменить функцией.
А автор уже месяц на этот вопрос не отвечает.
Как и на вопрос о том, как правильно вывести из C++ его проект.
Дело, как говорится, хозяйское, но весь этот геморрой популярности его продукту не добавляет.

Re: AHK_H: vs VirusTotal

null@example.com (stealzy) — Tue, 24 Jul 2018 20:56:45 +0000

Еще бы такое желание возникло!
Пилит открытый проект, а его еще пользователи антивирусами тыкать будут. Самым правильным будет посылать их в пешее эротическое к производителям своих недовирусов.
Да будет вам известно powercat, что интерпретатор AHK_L сразу после выхода новой версии получает по семь детектов, просто хеш нового экзешника ав добавляют в исключения в течении месяца. Учитывая низкоуровневые фишки AHK_H и малую распространенность вполне нормальный результат.
Можно и с другой стороны посмотреть - фактически любой интерпретатор является потенциальным вирусом.

Re: AHK_H: vs VirusTotal

null@example.com (Malcev) — Tue, 24 Jul 2018 15:54:55 +0000

Спросите на оффоруме.
Хотя, тех-поддержка у AHK_H не очень.
Видно, у HotKeyIt нет особого желания отвечать на вопросы по его продукту.

AHK_H: vs VirusTotal

null@example.com (powercat) — Tue, 24 Jul 2018 15:52:04 +0000

Добрый вечер. Решил потихоньку переходить на AHK_H, функционал больше будет, встроенные решения да и немного удобнее как-то что-ли он. Но есть одно но! Сегодня мой ав завопил тревогу, мол в офф. экзешнике сидит вирус. Залил на вт - 33\68. Залил на Hybrid Analysis, по-запускал в песочнице - ничего криминального вроде как нет. Скомпилированный файл внутри с MsgBox, test - вылетает тоже весь красный, с 20-30 детектами. А вот более старые версии AHK_H ( тестировал 1.1.28.* ), гораздо чище ( пару штук детектов, как и у стандартного AHK_L).

Вопрос: почему офф. экзешник AHK_H ( версия 1.1.29.1 ) оказывается такой грязный? Еще и куча детектов майнера, которого там ну 100% быть не может.