Скорее не проблема а проверка через VirusTotal Graph

[Kosipusha]

Если кому-то будет интересно на что тригерятся антивирусники

то:
unins000.exe Gen:Variant.Application.Tedy.45948 (потенциально ложно положительный)

2 Zapret.exe Win64.Dropper.vc

Launcher.exe (ложно позитивный из-за ИИ)

crc32.dll Trojan.Malware.300983.susgen (что тоже ложно позитивный)

Windivert.dll позитивен ТОЛЬКО у 1 инстанции

1019.dll - NSSM (софт что вешает прогу как сервис)

Скриншот из VT Graph:

[lasukpan]

сама репа сомнительная, exe сетапера ворует
C:\Windows\system32\ncrypt.dll C:\Windows\system32\CRYPTSP.dll C:\Windows\SysWOW64\bcrypt.dll
https://www.virustotal.com/gui/file/552f7dd779ceff51c2e6de29a43d2f43c6d98b13bdbbda7f3896629901f2a35b/behavior

ncrypt.dll | NCrypt API — работа с ключами шифрования, сертификатами, TPM
CRYPTSP.dll | Cryptography Service Provider — интерфейс для крипто-операций
bcrypt.dll | CNG (Cryptography API: Next Generation) — шифрование, хеши, генерация ключей (ваши куки, сессии на сайтах (тг вк госуслуги, steam, любые), пароли, привязанные карты,

щас почекаю сурсу и открою исус на снос репы если еще говна найду

[blanelts]

@lasukpan и как оно ? Нашлось что-то ?
Просто если воруют ncrypt.dll ради доступа к ключам, то в коде должно что-то быть для передачи таких утечек.

[terr4n]

надо разбирать, но мне лень, проще не ставить эту дичь.