[R] Script et Antivirus

[Amesamana]

Bonjour,

Je voudrais comprendre pourquoi un script peut-être détecter comme néfastes, par les antivirus.
Dans mon cas il est considéré comme un trojan/spyware
Comment éviter que son script soit détecter comme tel ?
Cet outil gère les points de restauration et le fichier hosts.
L'outil créé se trouve ici

J'ai trouvé ce sujet, il faudrait donc créer cette clé ?
Mais comment faire pour que cette clé s'installe si je ne peux faire exécuter le .exe ?

A bientôt.

[Tlem]

Avez-vous essayé de le compiler sans l'UPX ?

[jchd]

Corollaire révélateur : changer pour un anti-virus efficace.

[Amesamana]

Merci Tlem pour cette réponse.

UPX ne me parle pas, j'ai regardé vite fait et je trouve cette commande

Code : Tout sélectionner

Méthode 3 - La ligne de commandes

Le programme Aut2Exe.exe peut être lancé en ligne de commandes comme ceci :

    Aut2exe.exe /in <MonScript.au3> [/out <MonSript.exe>] [/icon <MonIcone.ico>] [/comp 0-4] [/nopack] [/ansi] [/unicode] [x64] [/bin <binfile.bin>]

Où
Commutateur     Utilisation     Valeur par défaut
/in     <infile.au3> Spécifie le chemin et le nom du fichier de script à compiler.    Aucun. Le fichier doit être spécifié
/out    <outfile.exe> Spécifie le chemin et le nom du fichier compilé.
<outfile.a3x> Spécifie le chemin et le nom du fichier lors de la création d'un fichier *.a3x.     Le nom du fichier d'entrée avec .exe pour extension
/icon   <iconfile.ico> Spécifie le chemin et le nom du fichier de l'icône à utiliser pour le fichier compilé.   L'icône de AutoIt
/comp   Spécifie le niveau de compression à utiliser lors de la compilation du script (AUCUN rapport avec UPX).
Doit être un nombre entre 0 (aucune) et 4 (maximum).   2
/nopack     Spécifie que le fichier ne doit pas être compressé avec UPX après la compilation.   pack
/pack   Spécifie que le fichier doit être compressé avec UPX après la compilation.  pack
/ansi   Spécifie que le script devra être compilé en ANSI pour le rendre compatible avec les systèmes 9x.   see notes
/unicode    Spécifie que le script devra être compilé en Unicode.
(Compatible avec Windows 2000 et plus seulement).   Voir notes
/x64    Spécifie que le script doit être compilé pour être utilisé sur les systèmes d'architecture x64.   Voir notes
/console    Spécifie que le script doit être compilé comme une application Console.  Application Windows (/gui)
/gui    Spécifie que le script doit être compilé comme une application Windows.  Application Windows (/gui)
/bin    <binfile.bin> Spécifie le chemin et le nom du fichier du fichier bin à utiliser pour compiler le fichier.     Rechercher dans le dossier Aut2exe


Examples de Ligne de Commande

/in c:\monscript.au3 /out c:\monapp.exe /icon c:\monicon.ico /x64

Aura pour résultat la création de c:\monapp.exe avec une compression normale qui utilisera l'icône spécifiée et sera compilé pour une utilisation sur des systèmes d'architecture x64.

/in c:\monscript.au3

Aura pour résultat la création de c:\monapp.exe en unicode avec une copression normale qui utilisera l'icône par défaut de AutoIt pour une utilisation sur des systèmes win_32.

Pas sur d'avoir compris il faut le lancer en ligne de commande via cmd ?

[Sea]

As-tu le pack FR de tlem d'installer?
Si non tu devras rajouter la directive suivant tout en haut de ton script.

Code : Tout sélectionner

#AutoIt3Wrapper_UseUpx=n
 

Si tu utlises le wrapper de tlem alors il te suffit de décocher la case "Use UPX"


UPX est un packer,en gros il va compresser ton programme pour que celui-ci prenne moins de place. Cependant celui-ci modifie complètement la structure la structure de l'exécutable se qui provoque souvent des faux-positif

[Amesamana]

Bonjour sea,

Merci pour les renseignements et en effet cela fonctionne à merveille
Plus d'alerte de Avira au téléchargement.

J'utilise bien le pack FR de tlem et je me suis butée à chercher la solution dans mon code .
Le faite de décocher Use UPX crée cette ligne.

Code : Tout sélectionner

#AutoIt3Wrapper_UseUpx=n

Merci beaucoup pour cette réponse sea et Tlem.

[Sea]

N'oublie pas d'éditer ton premier message et de rajouter [R] dans ton titre