Falso/Positivo usando UPX e AVG

[Kapiaba]

Não entendi isto mister José M. C. Quintas??

Com PECOMPACT, não necessita, ele cria uma assinatura. Se entendi alguma coisa... kkkkkkkkkkkk

abs.

[JoséQuintas]

Resolve, desde que seja comprado.

Certificado pra assinatura também é caro.

Um dos recursos do NET é assinar os próprios programas, e isso tem no pacote do NET sem gastar nada.
Se isso resolve é questão de estudar.

Certificado pra assinar programas custa caro.
Até comprei uma vez que era barato, mas agora não dá.

certificado.png (2.96 KiB) Exibido 1337 vezes

Fico mesmo é com a mensagem do AVG, que TODO DIA na primeira execução do programa aparece.

[fladimir]

Estava usando o PECompact sem problemas...

Ai passei a incorporar 2 arquivos de relatório FR3 no EXE via arquivo de Recursos onde especifico:

Código: Selecionar todos

NOMERELATORIO         RCDATA          CAMINHORELATORIO

Ai qdo rodo o PECompact após finalizar o AVAST acusa vírus Evogen...

Mas se removo os FR3 do EXE não da problema...

Alguém sabe como contornar/resolver?

Estou usando o PECompact assim:

Código: Selecionar todos

d:\dev\pec2\pec2.exe /nb /emp:y /tm:y /cr:y /mc d:\sistema\controle.exe

[Kapiaba]

Faça assim, para ver:

Código: Selecionar todos

C:\PECOMPACT\PEC2 /NB /EMP:Y /TM:Y /CR:Y /MC CONTROLE.EXE

Reporte. mande scanear a FrSystH.dll para ver, ou troque o AVAST pelo AVG que está bem melhor que o AVAST.

Abs

[Kapiaba]

Faça uma varredura em seu HD com:

http://www.iobit.com/pt/advancedsystemcarefree.php

Depois com:

http://www.iobit.com/pt/malware-fighter.php

E limpe os caches com:

https://www.piriform.com/ccleaner

Abs

[fladimir]

Obrigado João... vou fazer os procedimentos e depois retorno aki se deu certo.

[]´s

[Kapiaba]

Para não gerar confilto com o Firewall do rWindows, carregue o .FR3, diretamente do diretorio do programa assim:

Código: Selecionar todos

      IF FILE( "C:\INST_NFE\CCE.FR3" )
         oFrPrn:LoadFromFile( "C:\INST_NFE\CCE.FR3" ) // para leitura direta de arquivo FR3
      ELSE
         oFrPrn:LoadFromFile( cDirExe + "CCE.FR3" )   // para leitura direta de arquivo FR3
      ENDIF

Teste e reporte. Abs.

[fladimir]

Descobri Galera!!!!

:% :% :%

Seguinte... como disse se deixo os FR3 fora do EXE e quando vou compactar com o PeCompact q da o erro no final do processo... Pq??? Pq???

Bom depois de varrer o micro pra ter máxima certeza q não era nada com meu micro (obrigado Kapiaba)

Por mais q a lógica era obvia... tipo se funciona com o FR3 fora do EXE pq q qdo esta dentro não funciona???

Ai pensei o seguinte... o problema q tinha com o UPX era pq os antivírus qdo o EXE ia executar descompactava na memoria etc etc e o antivírus pensava q poderia ser um vírus...

Dai juntando as 2 coisas pensei o seguinte... qdo jogo o FR3 dentro do EXE e NÃO RODO O COMPACTADOR PeCompact o AntiVirus não acusa problema pq ele "Enxerga" os Resorces (FR3) dentro do EXE e "Vê" q são gente boa... digamos assim...

Ai fui "estudar" cada parâmetro q passo ao PECompact e atentem o parâmetro /CR:Y .... /CR significa: "Compress Resources = Yes"... "pensei" deve ser isso... o PeCompact esta "Compactando" os FR3 dentro do EXE e ai o Antivirus se confunde....

Pra testar joguei /CR:N (ou seja... Não comprimir os Resources)...

RESOLVEU!!!!

Resultados...
Como era antes... FR3 fora do EXE
Ao compilar... 09 MB SEM compactar, sem problema com antivírus
Depois ao compactar... 02 MB Compactado, sem problema com antivírus. (era distribuído assim)

Objetivo atual... FR3 dentro do EXE
Ao compilar... 11 MB SEM compactar... Nenhum problema com antivírus
Depois ao compactar... 03 MB Compactado, antivírus desligado... porém não resolve, pq ao ligar o antivírus e executar o EXE fala q tem vírus. (/CR:Y parâmetro ativado do PECompact)
04 MB Compactado, antivírus Ok (ligado)... Problema resolvido... (/CR:N parâmetro DESATIVADO no PeCompact) roda tudo ok... (Solução adotada!)

Vlw Galera!!!..

[]´s

[asimoes]

Obrigado Fladimir,
Nos poupou tempo valioso!

[asimoes]

O meu Pecompact o parâmetro /CR:N é outro:

É /CompressResources=N

[asimoes]

O equivalente no UPX

--compress-resources=0

upx --compress-resources=0 cadastra.exe

[fladimir]

Alexandre deve ser as versões do PECompact q são diferentes...

Legal essa do UPX não conhecia...