Серый форум — VBS: Скачивание и запуск файла = троян?

Re: VBS: Скачивание и запуск файла = троян?

null@example.com (AlexF) — Sat, 07 Jun 2014 15:15:48 +0000

Set oADOStream = CreateObject("ADODB.Stream")

помогала замена на

Set oADOStream = CreateObject("ADODB" & ".Stream")

А, да, не заметил выше подобный прием предложен

Re: VBS: Скачивание и запуск файла = троян?

null@example.com (alexii) — Thu, 08 May 2014 19:24:16 +0000

contra017, в данном случае работает т.н. поведенческий анализ, и искать его результаты на VirusTotal зачастую бессмысленно.

Re: VBS: Скачивание и запуск файла = троян?

null@example.com (contra017) — Thu, 08 May 2014 16:16:24 +0000

Serge Yolkin пишет:

А вообще, если антивирь заточен на "не давать скачать и запустить", но это можно обойти скриптовыми технологиями, - значит его автор не кто иной, как В.Пупкин.

Значит я нарядил все создателей антивирусов в В. Пупкиных Скрин с virustotal.com:

Re: VBS: Скачивание и запуск файла = троян?

null@example.com (Serge Yolkin) — Thu, 08 May 2014 10:49:12 +0000

Попробуйте разбить скрипт на два (второй запускать из первого) - на каком-то из бесплатных антивирей пркатывало... А вообще, если антивирь заточен на "не давать скачать и запустить", но это можно обойти скриптовыми технологиями, - значит его автор не кто иной, как В.Пупкин.

Re: VBS: Скачивание и запуск файла = троян?

null@example.com (contra017) — Thu, 08 May 2014 09:31:46 +0000

alexii пишет:

«Объяснить» антивирусу, что данный конкретный файл по данному конкретному пути не является вирусом.

Скрипт создавался для автоматизации процесса закачки - запуска. Если бы скрипт нужно было запустить на одном компьютере то конечно было бы легче прописать исключения антивирусу. Но скрипт планируется запускать на других компьютерах и на каждом нет возможности прописывать исключения антвирусам.

Re: VBS: Скачивание и запуск файла = троян?

null@example.com (alexii) — Wed, 07 May 2014 23:28:47 +0000

«Объяснить» антивирусу, что данный конкретный файл по данному конкретному пути не является вирусом.

Re: VBS: Скачивание и запуск файла = троян?

null@example.com (contra017) — Wed, 07 May 2014 22:03:53 +0000

alexii пишет:

Каким именно образом Вы сие определили? Ибо это типичная реакция как раз на связку «ADODB.Stream»+ «.SaveToFile "*.exe"».

Методом проб и ошибок. Вы правы антивирус срабатывает на поведение скрипта "скачать + запустить". Что можно сделать?

Re: VBS: Скачивание и запуск файла = троян?

null@example.com (alexii) — Wed, 07 May 2014 20:41:56 +0000

Ругается на слово "Run" в синтаксисе WshShell.Run

Каким именно образом Вы сие определили? Ибо это типичная реакция как раз на связку «ADODB.Stream»+ «.SaveToFile "*.exe"».

Re: VBS: Скачивание и запуск файла = троян?

null@example.com (JSmаn) — Wed, 07 May 2014 18:57:35 +0000

Вообще, антивири срабатывают не только на известные сигнатуры файлов, но и на поведение программы. Вот шаблон поведения «скачал и запустил» обычно распознается как "DROPPER" или "DOWNLOADER". Как бы тоже имейте в виду:).

Re: VBS: Скачивание и запуск файла = троян?

null@example.com (omegastripes) — Wed, 07 May 2014 17:01:09 +0000

Execute "CreateObject(""Wscript.Shell"")" & ".R" & "un """ & path & "wrar500ru.exe"", , true"

VBS: Скачивание и запуск файла = троян?

null@example.com (contra017) — Wed, 07 May 2014 16:13:12 +0000

Есть скрип на скачивание файла и открытие. На скрипт ругается антивирус. Ругается на слово "Run" в синтаксисе WshShell.Run Помогите альтернативно отредактировать скрипт, что бы он выполнял свою функцию не возбуждая антивирус.

Set oXMLHTTP = CreateObject("MSXML2.XMLHTTP")
oXMLHTTP.Open "GET", "http://rarlab.com/rar/wrar500ru.exe", 0
oXMLHTTP.Send
Set oADOStream = CreateObject("ADODB.Stream")
oADOStream.Mode = 3
oADOStream.Type = 1
oADOStream.Open
oADOStream.Write oXMLHTTP.responseBody
oADOStream.SaveToFile "C:\wrar500ru.exe", 2
dim path, WshShell
path = "C:\"
set WshShell = WScript.CreateObject("Wscript.Shell")
WshShell.Run path & "wrar500ru.exe", ,true