Oscill Support Forum

авира молчит.

А Авира и онлайновый DrWeb подозревают тоже.

Avira AntiVir PersonalEdition Classic:
Старт поиска в 'C:\Documents and Settings\Администратор\Рабочий стол\osclbeta.zip'
C:\Documents and Settings\Администратор\Рабочий стол\osclbeta.zip
  [0] Тип архива: ZIP
    --> oscill_beta/oscill.exe
      [ОБНАРУЖЕНИЕ] Троянская программа TR/Spy.Gen

DrWeb http://vms.drweb.com/online/ :
Проверка: osclbeta.zip
Версия антивирусного ядра: 5.0.2.3300
Вирусных записей: 1833297
Размер файла: 655.60 КБ
MD5 файла: 47efaee6fdb331d56c2bcd9ff48a0bb1

osclbeta.zip - archive ZIP
>osclbeta.zip/oscill_beta/mscomm99.ocx - Ok
>osclbeta.zip/oscill_beta/newoscil.bat - Ok
>osclbeta.zip/oscill_beta/oscilink.dll packed by UPX
>>osclbeta.zip/oscill_beta/oscilink.dll - Ok
>osclbeta.zip/oscill_beta/oscill.exe packed by UPX
>>osclbeta.zip/oscill_beta/oscill.exe probably infected with BACKDOOR.Trojan
>osclbeta.zip/oscill_beta/oscill.exe.local - Ok
>osclbeta.zip/oscill_beta/reg.bat - Ok
>osclbeta.zip/oscill_beta/SiInfo.dll - Ok
>osclbeta.zip/oscill_beta/SiUSBXp.dll - Ok

Да, проблема локализована - свежевнедренная часть кода (которая работает с сетью - принимает команды от WinLirc) вызывает срабатывание антивируса. Использованы исходники от 2002го года (Csocket), и скорее всего, что они же применялись вирусописателями в своих "произведениях". Это не машинный код, а текст программы, и безусловно там нет ничего зловредного, просто надстройка над функциями API Windows.

Применение других исходников класса работы с сокетами проблему не решило.
Как временная мера - работа с сетью исключена из компиляции: oscill_beta v1.4.2