Errore "ML/Augur trovato da ESET NOD32 in un mio eseguibile".

[doc]

Salve ad tutti,
da qualche giorno ho aggiornato Lazarus alla versione 2.0.6 su Win11_x64 et quando provo ad compilare un mio vecchio progetto ottengo che il Nod32 riconosce l'eseguibile come un file infettato da ML/Augur. Nell'immagine quello che succede. E' capitato a qualcuno?

[DragoRosso]

Io non uso antivirus, a parte Defender.

Prova a effettuare il submit del file a questo indirizzo: https://www.virustotal.com/gui/home/upload

Ciao

[Avogadro]

ho provato a fare una scansione su un eseguibile generato da lazarus  con il link indicato,  questo l' esito:

"1 security vendor and no sandboxes flagged this file as malicious

84e10412a486bda686948ba91c73bc9a175d7efa83170eafb12155dc1cee295e
project1.exe"

Non so, è un artefatto o è altro ?

Nel dubbio "adwcleaner" - che tra l'altro mi pare sia stato scritto in delphi - .

[bonmario]

Salve ad tutti,
da qualche giorno ho aggiornato Lazarus alla versione 2.0.6 su Win11_x64 et quando provo ad compilare un mio vecchio progetto ottengo che il Nod32 riconosce l'eseguibile come un file infettato da ML/Augur. Nell'immagine quello che succede. E' capitato a qualcuno?

In passato mi è capitato almeno un paio di volte.
E' da qualche anno che non mi è più successo, ma li ho sempre considerati falsi positivi.

Ciao, Mario

[DragoRosso]

Come a @bonmario, successe anche a me tantissimi anni fà (una decina) da un cliente con Delphi. Si trattava comunque di un falso positivo e il costruttore dell'antivirus rimediò nel giro di breve tempo (se non vada errato era Kaspersky). Pensavo che con il tempo gli antivirus fossero migliorati.

Ciao

[nomorelogic]

puoi fare una segnalazione a quelli di Nod32
nel frattempo, una bella esclusione ti risolve la noia

[doc]

In effetti il supporto tecnico di Eset mi ha confermato essere un "falso positivo" dovuto all'euristica avanzata che avevo, io, imposto ad livello maniacale. Anche perchè ho provato Eset-Windows con lo stesso file compilato in cross sul mio caro sistema Debian et succedeva la stessa cosa.
Però vedo che non sono l'unico che ha avuto falsi positivi dagli antivirus..... faccio prima ad lavorare su Debian et testare con VMware in winzozz.
Grazie ad tutti cmq. 

[bonmario]

Però vedo che non sono l'unico che ha avuto falsi positivi dagli antivirus..... faccio prima ad lavorare su Debian et testare con VMware in winzozz.

L'ultimo "serio" l'ho avuto qualche anno fa, che mi ha fatto perdere parecchio tempo con l'Ufficio Tecnico prima di convincerli che era un falso positivo.
L'altro, quasi ridicolo, l'ho avuto un paio di settimane fa: venivano segnalati come "sospetti" il programma che ho fatto di cui si parla in questo thread: https://www.lazaruspascal.it/index.php?topic=2725.0 ed un batch che mi parte all'avvio del PC.
Poi ho scoperto che venivano segnalati solo perché uno l'avevo chiamato "AvvioVeloce.exe", e l'altro "EsecuzioneAutomatica.bat" !!!

Ciao, Mario

[DragoRosso]

Eh eh eh ... prova a chiamare un tuo programma KERNEL.EXE ... ti arriva l'FBI direttamente a casa ... 

[Stilgar]

Addirittura?


Avrei pensato alla NSA più che alla FBI....




Stilgar

[tito_livio]

Anche se fai un programma che comprime i file qualche antivirus lo blocca. E mi sembra giusto.

[Stilgar]

A me ha appena segato l'updater di freepascal


Stilgar

[nomorelogic]

windows è come il matrimonio: il modo migliore di risolvere quei problemi che altrimenti non ci sarebbero

 

Edit:
scusate a volte non riesco a trattenermi 

[Stilgar]

Sei di parte...

[nomorelogic]

Si lo so
ma ogni tanto bisogna anche spararne una