> -- Rifat писал(а):
> Смысл сообщения в том, что много антивирусов дают ложноположительный результат о том, что есть троян, хотя его нет. Трудно себе представить чтобы вся функциональность трояна была реализована в двух байтах. Здесь, конечно, ситуация усугубляется тем, что исполнимый файл был создан нестандартно. Но даже когда использовал стандартные средства, то у меня несколько раз было, что антивирусы просто удаляли скомпилированный файл, якобы там вирус или троян.Все это показывает, что многие антивирусы излишне параноидальны, то есть находят что-то когда там ничего нет.В этом-то и суть... что "ничего нет". Как можно отнестись к программе, которая фактически состоит только из PE-заголовка?.. Правильно, как к заготовке для последующей автоматической генерации/модификации исполняемого файла. Кто занимается такой "работой"? Еще раз правильно...И ничего паранодоидального в таком подозрении нет, IMHO.