View Issue Details

IDProjectCategoryView StatusLast Update
0003177Far Manager_Commonpublic2016-02-14 18:31
ReporterdibutilAssigned To 
PriorityimmediateSeverityblockReproducibilityalways
Status newResolutionopen 
Product Version3.0 
Target VersionFixed in Version 
Summary0003177: Build 4545 x64 is reported as malware
DescriptionI am forced to remove FAR after 20 years of continuous use from the company computer due to malware report:
https://malwaredb.nessus.org/malware/471e78ffc9cb2a723eddb5ea8bb31d18

Моя контора заставила меня снести последнюю версию потому, что она помечена как вирус.
Steps To ReproduceСравните размер .exe и MD5
Additional InformationПонятия не имею, как можно засветиться или убрать программу из списка malware
TagsNo tags attached.
Build

Activities

shmuel

2016-02-12 23:14

developer   bugnote:0014296

Что странно, что архивы Far30b4545.x64.20160210.7z разные на страницах
1) http://farmanager.com/download.php?l=ru и
2) http://farmanager.com/nightly.php

sdindikov

2016-02-12 23:22

developer   bugnote:0014297

Думаю никто ничем не поможет и помогать не будет в подобных случаях.

Советую ознакомится с материалами:
Antivirus companies cause a big headache to small developers.
http://blog.nirsoft.net/2009/05/17/antivirus-companies-cause-a-big-headache-to-small-developers/

Amazing difference between Antivirus false alerts on 32-bit and 64-bit builds of exactly the same tool
http://blog.nirsoft.net/2012/10/10/amazing-difference-between-antivirus-false-alerts-on-32-bit-and-64-bit-builds-of-exactly-the-same-tool/

Antivirus statistics and scores according to false positives of NirSoft tools
http://blog.nirsoft.net/2015/10/18/antivirus-statistics-and-scores-according-to-false-positives-of-nirsoft-tools/

DrKnS

2016-02-13 00:57

administrator   bugnote:0014298

shmuel wrote

Что странно, что архивы Far30b4545.x64.20160210.7z разные на страницах

Это нормально. Билд запустили вручную, выложили в stable, позже в тот же день он собрался по расписанию ещё раз.

dibutil, сочувствуем.

shmuel

2016-02-13 01:12

developer   bugnote:0014299

dibutil, поставьте обратно ту версию, которая у вас была (если это разрешается).

Smitis

2016-02-13 22:58

reporter   bugnote:0014301

Как вариант, сжать upx с ключом --brute (или -9 --brute). Обычно помогает.

dibutil

2016-02-14 02:12

reporter   bugnote:0014304

UPX не берет FAR. Поставил старую версию, жду новую... Но, боюсь, что проблема будет преследовать все новые версии.

Smitis

2016-02-14 18:31

reporter   bugnote:0014308

> UPX не берет FAR
Только что проверил на 4547 x86 и x64. Сжатие в три раза. ФАР работает. ЧЯДНТ?

Issue History

Date Modified Username Field Change
2016-02-12 22:49 dibutil New Issue
2016-02-12 23:14 shmuel Note Added: 0014296
2016-02-12 23:22 sdindikov Note Added: 0014297
2016-02-13 00:57 DrKnS Note Added: 0014298
2016-02-13 01:12 shmuel Note Added: 0014299
2016-02-13 22:58 Smitis Note Added: 0014301
2016-02-14 02:12 dibutil Note Added: 0014304
2016-02-14 18:31 Smitis Note Added: 0014308