DrWEB - ругается на последнюю сборку (SRAX v1.0.2 build 3)

[Duburlan]

после установки последней сборки - при заходе на сайт DrWeb выдает
следующее сообщение
obf.fullajax[2].js , возможно, инфицирован SCRIPT.Virus

поставил версию SRAX v1.0.1 build 35.. перестал ругаться...

понимаю что проблема в самом ДрВеб - просто если пользователи сайта
напоряться на такое сообщение то не так поймут))

[Ruslan]

yeeah!!! круто, всегда мечтал потренироваться в вирусописании :).

ну а если серьезно, то такое первый раз слышу. будет хорошо если вы
вычислите в чем именно проблема. Попробуйте вычислить проблема именно
в сборке или в обусфакции (сжатии). Поставте скрипты одно и той же
сборки сначала сжатые (obf.) потом исходные.
Надо сузить область поиска проблемы.

[Duburlan]

только на два файла obf.fullajax.js и obf.hax.fullajax.js

[Ruslan]

отправь фалы сюда http://vms.drweb.com/sendvirus/ тип ложное
эвристическое срабатывание. Посмотрим чего они там напишут.

[Duburlan]

отправил. Посмотрим что ответят..

[Ruslan]

я думаю что єтореакция антивирусника на какуюто хитрую комбинацию
символов после обфусфакции.... если ничего толкового не ответят, я
просто перекомпилирую по другому.

On 15 сент, 12:09, Duburlan <dubur...@gmail.com> wrote:
> отправил. Посмотрим что ответят..

[Duburlan]

пришел ответ от службы поддержки
-------------------------- CUT ---------------------------
Скорее всего, эвристик реагирует на обфускатор. И в скрипте довольно
много "подозрительных" с точки зрения антивируса строк.

Срабатывание на присланный файл отключил, попробуйте через пару часов
проверить файлы, надеюсь, больше срабатываний не будет.
-------------------------- CUT ---------------------------

[Ruslan]

это типа через пару часов обновление скачается? ну вот и решилось
все...

[Duburlan]

теперь все ок))
все файлы прошли проверку на ура