С++ Hello World VHO:Trojan.Win32.Sdum.gen

[Валерия Фадеева]

SHA256 :    68C64B97DD59A82AEC6C2417AA311A132590C7CB8FF555D2B82CAE511FC1C941
MD5 :    2BD8657EBB70DB8191DFC0D0E6CD64AB

 

[Demiad]

Отправьте образец файла с ложным срабатыванием через сервис:
https://opentip.kaspersky.com/

[Валерия Фадеева]

 

#include <iostream>
#include <locale>
#include <string>

#include <io.h>
#include <fcntl.h>

int main(int argc, char **argv)
{
    (void)argc;
    (void)argv;

    _setmode(_fileno(stdout), _O_WTEXT);
    setlocale(LC_ALL, "");

    std::wcout << L"Привет, мир!" << std::endl;

    return 0;
}

 

#!/usr/bin/env bash

root=$(pwd)

CFLAGS="-std=c++20 -Wall -Werror -Wextra -O1 -g -DNDEBUG -pedantic-errors"

echo "#1 Compile and assemble, but do not link, build"
cd $root
g++ -c "$root/src/imbue.cpp" $CFLAGS

echo "#1 Build"
g++ *.o -o project
rm *.o

 

$ g++ --version
g++.exe (Rev9, Built by MSYS2 project) 10.2.0
Copyright (C) 2020 Free Software Foundation, Inc.
This is free software; see the source for copying conditions.  There is NO
warranty; not even for MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.

https://opentip.kaspersky.com/6F94501E32018A882908106E177905A860FDAC6279FFAE0487E366322D5ABDE6/

при этом KES11.5 

Событие :    Обнаружен вредоносный объект
Пользователь :    LERA\valeria
Тип пользователя :    Активный пользователь
Имя программы :    bash.exe
Путь к программе :    D:\msys64\usr\bin
Компонент :    Защита от файловых угроз
Описание результата :    Обнаружено
Тип :    Троянская программа
Название :    VHO:Trojan.Win32.Sdum.gen
Точность :    Эвристический анализ
Степень угрозы :    Высокая
Тип объекта :    Файл
Имя объекта :    project.exe
Путь к объекту :    D:\YandexDisk\home\dev\study\c_locale
SHA256 :    6F94501E32018A882908106E177905A860FDAC6279FFAE0487E366322D5ABDE6
MD5 :    B3D325F7E302BAE7D54C16D123FAD158
Причина :    Облачная защита