Druckbare Version
Hi,
Danke für deine gute Arbeit erstmal!
Warum mag Eset deine Seite eigentlich nicht?
Zitat:
ESET Smart Security - Hinweis
Zugriff verweigert!
Details:
Adresse:
Swifstreamz URL Dumper
Beschreibung:
Der Zugriff auf diese Webseite wurde durch ESET Smart Security blockiert.
Diese Adresse ist als Webseite mit möglicherweise gefährlichem Inhalt gelistet.
Malware Protection & Internet Security | ESET
Vermutlich weil dort das Programm liegt und das die ganze Zeit schon als Virus eingestuft wird. Mit Sicherheit kann ich es dir jedoch nicht sagen.
super Sache! :)
Vielen Dank dafür!!!
gibt es eine Möglichkeit mehrere Länder in eine Liste automatisch zu erstellen?
Im Moment kann ich "swiftstreamz -category USA" eingeben und er erstellt eine US Liste. Schoen waere es wenn man z. bsp. swiftstreamz -category USA ; UK ; GERMANY eingeben könnte. Oder "swiftstreamz -USA -UK -GERMANY" ;)
Klar, man kann natürlich einfach jeweils eine Liste erstellen und diese dann manuell zusammenkopieren. Automatisch wäre halt schöner. Vielleicht geht es ja auch schon und ich weiss nur den Befehl nicht
ESET ist leider sehr überempfindlich geworden, wie viele andere Viren Programme auch. Bin vor 2 Jahren aus dem Grund von Kaspersky mal weg und zu ESET. Jetzt wieder back zu Kaspersky weil man dort mehr Freiheiten hat was man duldet und was nicht. Im Grunde muss man aber auch selber wissen was, wo und von wem man Tools auf seinen Rechner zieht. Mit geringen mitteln wie (taskmanger mal auf traffic Ansicht) und/oder eine Sandbox kann man schon viel für sich selbst herausbekommen.
@ Nimbus
denke irgendwer wird dein tool mal durch "virustotal" gejagt haben, und wird deswegen jetzt nach und nach bei allen Viren Programmen anschlagen, die neuste Version hab ich mir bisher nicht angeschaut, die davor waren aber alle einwandfrei, schadlos und was anderes hätte ich hier auf SB auch nicht erwartet.
An der Stelle auch von mir, vielen dank und das du das einfach so für jeden hier öffentlich machst ist auch nicht selbstverständlich !
LG
Aktuell gibt es eine solche Option nicht. Möchte auch nicht versprechen, dass ich diese bald oder überhaupt integriere.Zitat:
Im Moment kann ich "swiftstreamz -category USA" eingeben und er erstellt eine US Liste. Schoen waere es wenn man z. bsp. swiftstreamz -category USA ; UK ; GERMANY eingeben könnte. Oder "swiftstreamz -USA -UK -GERMANY"
Das war ich selbst, da es von vielen einfach gerne gesehen wird. Warum die Virenprogramme negativ reagieren ist mir nicht ganz klar (eventuell einfach die Sprache, eine Konsolenapplikation, das direkte Verbinden zu einer billigen Domain und UPX in Kombination)Zitat:
denke irgendwer wird dein tool mal durch "virustotal" gejagt haben, und wird deswegen jetzt nach und nach bei allen Viren Programmen anschlagen
Lass UPX weg.
Ich kompiliere meinen Sourcecode seit Jahren nicht mehr mit exe Packern.
Sobald du UPX und Co. verwendest, wird dein Programm verdächtig aufgrund der ganzen Spinner die mit den EXE Packern Unfug treiben.
Die .exe hat auch ohne Packer Detections. War mir daher nicht so wichtig :)
Ok, dann ist es gut möglich, dass du Libs verwendest die suspekt erscheinen. Aber weiterhin werden Tools, die eine Internetverbindung im Hintergrund aufbauen, ebenfalls schnell als nicht sicher deklariert werden.
In welcher Programmiersprache schreibst du? Ich würde ebenfalls nicht mit der Einstellung programmieren, "wird sowieso geflagg'd".
Man sollte dem Anwender das bestmögliche Gefühl an Sicherheit anbieten, indem man seinen Programmcode so schreibt, dass nicht gleich jedes dritte AV anschlägt.
Aber wie auch immer, irgend ein AV hat wohl immer was zu meckern.
Das Tool ist in Go geschrieben, weil ich das nicht kann und dort verwende ich nur Packages, die Teil der Sprache sind.
Hier gehen einfach nur ein paar Verbindungen nach außen und ein File wird gedroppt. Hat wohl einfach genug Ähnlichkeit zu Malware (in Go).
Wenn ich nicht gerade Malware programmiere oder Malware ähnliche Dinge, dann ist es nicht meine Aufgabe den Code umzuschreiben, um Detections zu umgehen.
Dachte ich mir schon. Was du Packages nennst, sind in anderen Sprachen Libs oder Includes. Jenachdem wie diese geschrieben sind, meistens auch noch komprimiert oder verschlüsselt (damit der Ersteller prahlen kann, "hey das ist meine Lib, ihr seit abhängig von mir", bloß nicht open Source. ) Das landet dann ebenfalls in der Exe.
Aber davon mal angesehen hab ich von "Go" noch nie etwas gehört. ;)
Weiter machen ;)
Packages ist nur der in dieser Sprache übliche Begriff. Das ist nicht auf meinem Mist gewachsen.
Viel wichtiger als der konkrete Begriff ist aber mein Zusatz, dass die verwendeten Packages alle Teil der Sprache sind.
Sie sind somit nicht unbedingt als suspekt anzusehen. Ganz davon abgesehen sind sie, wie auch die Sprache, open source :)
Naja, wie auch immer. Ich kenn GO nicht. Klingt für mich wie Batch oder autoit, hust, keine Ahnung... Werd mal kurz drüber schauen was es ist und gut :D
EDIT:
hab mal reingeschaut. nicht meins ;)
Das Tool funkioniert leider nicht mehr, da die Quell-Webseite offline ist.
Greetz
manitos
Die aktuelle Version sollte funktionieren.
Webseite ist leider vorübergehend offline, da der Server abused wurde (wegen der angeblichen Malware)
Jup das Tool geht wieder, danke dir vielmals.
Greetz
manitos