Après la compilation l'installateur ? [Résolu]

[Luke spywoker]

Salut les pythons compilés,
comme le titre l'indique j'ai besoin de vos lumières afin de trouver un bon installateur pour mes programmes compilés pour Windows, le problème avec internet sur lequel j'ai fait une recherche c'est que les installateurs que j'ai trouver: INNO, NSIS et Install Creator sont plein de virus donc je les télécharge et les effaces direct après analyse...
Si vous connaissez une solution pour débutant, pas trop complexe et bien documenté même si c'est un produit payant je vous serai reconnaissant de me guidé vers celle-ci.
Merci pour vos réponses.

[tyrtamos]

Bonjour,

J'utilise pour Windows: "InnoSetup" qui marche très bien et dans lequel je n'ai détecté aucun virus: http://www.jrsoftware.org/isinfo.php.

[kango]

Bonjour,

J'ai utilisé InnoSetup et maintenant je suis passé à NSIS que je trouve plus complet notamment dans la modification de l'environnement (variables, base de registre). Je l'ai trouvé également mieux documenté.

edit: j'ai oublié de préciser que je n'ai eu aucun soucis de virus, ni avec InnoSetup ni avec NSIS.

[tyrtamos]

Bonjour kango, et merci pour l'info: je vais essayer NSIS.

@ Luke spywoker: comment as-tu trouvé que ces logiciels étaient "pleins de virus"??? Et quel anti-virus utilises-tu?

[Ggamer]

Salut,

Il n'y a aucun virus dans NSIS ou Innosetup. Alors soit ton ordi est déjà infecté , soit ton antivirus a un sacré souci, soit tu essayes de télécharger ces logiciels sur des sites suspects...

De mon côté, je préfère Innosetup auquel on rajouter l'extension inno setup preprocesseur pour une compilation totalement automatisée en un seul clic. Génial.

A +

[PauseKawa]

Bonjour,

Pas vraiment besoin de télécharger sur des sites suspects, ce genre de programme a toujours eu des faux positifs. Par contre les trois a la fois...
Un antivirus à jour est toujours une bonne chose (ou venez nous rejoindre sur la banquise /end autopromo).

@+

[lilive26]

Salut,
Personnellement, pour déployer mes applis en Python "compilées" avec py2exe, j'utilise Install Creator 2 disponible en version gratuite ou payante pour des fonctionnalités plus avancées.
C'est réalisé par une équipe francaise (Clikteam qui réalise des softs de création de jeux) avec un bon support par forum
http://www.clickteam.fr/installcreator
Forum de support
Telechargement
C'est intuitif avec wizard de création, interface graphique facile à appréhender et documentation bien fournie.

Possibilité de completer ou mettre à jour une installation sans tout renvoyer à l'aide de PatchMaker de la même société (entièrement gratuit)
http://www.clickteam.fr/patchmaker

Et je n'ai jamais eu d'alerte Virus en 4 ans d'utilisation !!

Cordialement
@+
Lilive

[Luke spywoker]

Je fait scanner les programmes que je télécharge par un site d'analyse der virus:
Avec le fichier isetup-5.5.0.exe j'ai obtenue:

Code :

ClamAV 	PUA.Win32.Packer.InnoSetup-6

Avec le fichier isetup-5.5.0-unicode.exe j'ai obtenue:

Code :

ClamAV 	PUA.Win32.Packer.BorlandDelphi-9

Et j'ai trouver un installateur sans virus:

Code :

1
2
File name: 	icinstfr.exe
Detection ratio: 	0 / 42

Le site dispose de 42 anti-virus mis a jours tous les jours qui analyse le fichier uploader et donc ce que un simple anti-virus ne détecte pas Virus total le détecte.
Merci pour vos réponses car il me serai embêtant, ne le prenait pas mal, de packager un fichier si l'installateur insère un virus dedans. Je pense que c'est a cause de ça que les installateurs contiennent des virus. Vous pouvez scanner les exécutables sur ce site si vous lui faite confiance.
Merci pour vos avis éclairés et vos réponses.

[Luke spywoker]

J'ai réussi avec Install Creator 2, dommage que l'icone afficher ai cette flèche en bas a gauche, ca gache mon icone que j'ai fait main par pixels art ce qui donne un rendu pas trop mal quand on dessine dans une taille pas trop grande sinon ca devient trop compliquer et qu'on augmente la taille de l'image a la taille normale d'une icone. mais bon il faut un peut de technique pour avoir un rendu pas trop rustique.
PS: Les personnages, enfin les commentateurs, de mon site sont fait par pixels art et le rendu est bien grâce a ma technique de dessin que j'ai acquis au fils des ans: allez jeté un oeil.

[tyrtamos]

Le site "VirusTotal" scanne innosetup avec 42 antivirus à jour, et seul ClamAV (origine Linux) détecte un virus spécifique "innosetup" dont le nom n'existe que chez lui, et qui a été probablement détecté par heuristique: j'ai beaucoup de mal à y croire. Pour moi, c'est un faux positif!

En ce qui me concerne, je n'en tiendrai pas compte. Il serait d'ailleurs plus intéressant de scanner les programmes d'installation créés par innosetup, ainsi que les programmes installés avec.

[Luke spywoker]

J'ai trouver mon bonheurs avec Install Creator 2 dont le seul point noirs est le fait qu'il place une flèche en bas a gauche sur l'icone ajoutée a l'exécutable et le point positif est que cette icone apparait dans la barre des taches quand on lance le programme.
Je passerai peut être a un installateur plus sophistiqué avec le temps mais pour l'instant il me convient.
Pour en revenir a virus total il existe des live-cd anti-virus que j'utilise comme alternative a mon anti-virus, ce qui donne des résultats car un seul anti-virus ne peut pas tout détecter, il y a même des noms connus comme Kapersky. Vous pouvez trouver une liste sur mon site: Sélection de live-cd

[Luke spywoker]

Et voila un programme compiler avec un installateur qui met toujours le même troyens dans l'exécutables créer:

File name: Kalkulator.exe
Detection ratio: 1 / 42
Jiangmin Trojan/Buzus.amoc

Pour info Jiangmin est un anti-virus et j'ai recommencer l'opération plusieurs fois et le résultat est toujours le même. Alors doit-je distribuer un programme avec un troyens dedans, la réponses est catégoriquement NON: vive Windaube, les installateur qui ne contiennent pas de virus, car j'ai analyser l'exécutable de l'installateur, et les installateurs qui mettent des troyens dans les exécutables créer...

[lilive26]

Envoyé par Luke spywoker

J'ai trouver mon bonheurs avec Install Creator 2

Moi aussi et il est bien suffisant, dans la version gratuite, pour des besoins d'installation simples.

Envoyé par Luke spywoker

J'ai trouver mon bonheurs avec Install Creator 2 dont le seul point noirs est le fait qu'il place une flèche en bas a gauche sur l'icone ajoutée a l'exécutable

la "flèche" c'est sur l'icone de raccourci sur le bureau, je présume ?
Cela ne dépend en rien d'Install Creator mais de Windows. L'utilisateur du bureau peut parametrer son affichage pour que ces "flèches" n'apparaissent pas (via les Tweaks je crois).

Envoyé par Luke spywoker

le point positif est que cette icone apparait dans la barre des taches quand on lance le programme.

Cela n'a rien à voir non plus avec Install Creator mais cela dépend de Windows qui affiche l'icone affectée à l'exécutable si on en a prévu une lors de la "compilation" par py2exe (ou par Freeze ou autre ...)

Et pour ce qui est de troyen et autres virus "découverts" par tes analyseurs, je suis tout a fait de l'avis de Tyrtamos : c'est des faux positifs détectés par l'analyse heuristique qui interpréte un petit bout de code binaire comme une menace potentielle du simple fait que cela initie, par exemple, une connexion au web ou modifie une zone du registre sensible ou autre chose nécéssaire à l'installation. C'est pour cela que même les grands éditeurs de logiciels (Adobe etc ) recommandent de désactiver les antivirus lors de l'installation de leur softs.

@+
Lilive

PS Ai tu facher avec l'ortaugrafe et la gramère ?

[Luke spywoker]

Bon d'accord Jiangmin n'est pas l'anti-virus le plus fiable, je ne le connait pas mais si il a découvert un troyens je le crois et j'ai changer d'horizon en allant du coté de INNO setup:
et drôle de coincidence le présumer virus alias faux positif se retrouve dans les fichiers généré avec INNO setup:
Analyse de mon setup généré par INNO setup.

ClamAV PUA.Win32.Packer.InnoSetup-6

Bon peut- être un faux positif...
Le fait qu'il s'apelle PUA.Win32.Packer.InnoSetup-6 vous fait penser a quoi concernant ce que pourrait être ce truc ?
Je suis persuader qu'un installateur est une bonne arme pour répandre des virus: des programmeurs l'utilisent pour créer un programme installable donc a chaque programme un virus de plus dans la toile et donc une menace potentiel pour ceux qui télécharge les programmes.
Bon après chacun son avis.
Sur ce bon python a vous.

PS: je fé bocous deux fote d'hortogaffe et de gramère? J'ai une excuse mais je la dirai pas.

[lilive26]

Envoyé par Luke spywoker

Le fait qu'il s'apelle PUA.Win32.Packer.InnoSetup-6 vous fait penser a quoi concernant ce que pourrait être ce truc ?

Voici ce que l'on peut lire sur la page d'un soft (AC3Filter) à ce sujet :
"PUA.Win32.Packer.InnoSetup-6. It is not a virus! AC3Filter uses InnoSetup installer and it obviously uses compression (that is considered as suspicious behavior)."
C'est le cas typique d'un faux positif car InnoSetup utilise une technique de compression qui "parait" suspecte lors d'une analyse heuristique.
Voir ici comment déclencher une alerte d'AVAST avec une configuration basique d'InnoSetup.
Kaspersky aussi peut se faire avoir ...
@+
Lilive

[Luke spywoker]

Merci pour ces précisions lilive26 concernant INNO setup. Par contre il n'y a pas de résultat quand le lance une recherche concernant le présumer troyens: Trojan/Buzus.amoc de Install Creator 2 par contre le site de Kapersky Lab recense un certains Trojan.Win32.Buzus.amoc et une recherche internet avec le mot exact Trojan/Buzus.amoc ne donne rien, (je n'arrive plus a trouver l'interface de recherche avancée avec Google, elle a disparus car elle était en haut a droite ?).
Bon python a vous.

[PauseKawa]

Envoyé par Luke spywoker

Je suis persuader qu'un installateur est une bonne arme pour répandre des virus: des programmeurs l'utilisent pour créer un programme installable donc a chaque programme un virus de plus dans la toile et donc une menace potentiel pour ceux qui télécharge les programmes.
Bon après chacun son avis.

Il reste une solution: Te faire ton propre installateur pour ton programme.

[Luke spywoker]

C'est toujours la meilleur solution seulement je n'ai pas la carrure pour exécuter les taches suivantes:
-Copier le dossier du programme dans Program Files.
-Créer un raccourcis personnalisé.
-Créer un liens dans le menu démarrer.
Et autres taches dont je ne connait l'existence comme créer une entrée dans le registre.
Il est grand temps que je me mette au Power shell et a winreg mais je sais créer un script d'installation sous Linux qui exécute toutes les taches, sous Linux, permettant une installation automatisée.

[lilive26]

Envoyé par Luke spywoker

concernant le présumer troyens: Trojan/Buzus.amoc de Install Creator 2

encore et toujours ces faux positifs !!! comme tu pourras le lire ici sur le forum de support d'Install Creator ... (on y parle d'ailleurs de ton Jiangmin ...)

Il reste une solution: Te faire ton propre installateur pour ton programme.
.... C'est toujours la meilleur solution

Qui te dit que les antimalwares ne vont pas hurler dès qu'ils vont voir que tu cherches à modifier le registre ou autre chose de suspect ?
Les forums des antivirus et consorts sont pleins de Threads d'utilisateurs signalant que tel ou tel soft innocent déclenche une alerte virale.
Pire, les éxécutables réalisés avec certains langages comme AutoIt (que j'utilise beaucoup) sont souvents suspects du seul fait que ce langage de programmation de script est un de ceux utilisés par les hackers à des fins douteuses.
@+
Lilive

[PauseKawa]

Envoyé par lilive26

Pas beau de modifier ce qui est dit avec une citation
.... C'est toujours la meilleur solution n'est pas de moi, du moins dans ce contexte

Mais le sujet est stérile: heuristique ou autre vous aurez toujours des vrais/faux positifs. Même Microsoft Essential Security considère VNC comme une menace.
La limite de la parano, du business des antivirus, du business tout cours ou de tout en fait ? C'est stérile aussi dans un monde du tout payant (ou téléchargeable puisque payant et gratuit sur le net: MS est le plus grand 'créateur' de piratage dans le monde à mon avis, bien devant le septième art ou l’industrie du disque. En €. A vérifier.).