Forum Krótkofalarskie PKI

Dlaczego Win XP to Win 10 automatycznie generują alarm dla plików *.chm
T#532558 ALARM - wirus nie wirus???
Facebook
sp5mnj
poziom najwyższy i najjaśniejszy :-)

Użytkownik
#6101240 06.10.2020 20:54:54
Cześć
Temat ten kieruję do informatyków, programistów i wszystkich którzy znają się na komputerach trochę więcej niż ponadprzeciętną. Pozostałych zachęcam do śledzenia tematu... ot tak dla ciekawości. wesoły



Kiedyś tam w przeszłości opanowałem co nie co program "HTML Help Workshop".
Jest to mały nieskomplikowany program do tworzenia plików pomocy (tzw. Helpów) do programów instalacyjnych na platformie Windows. Pliki *.chm wyprodukowane przez "HHW" (Mikrosoft(r)) sprawdzają się znakomicie.
Pytanie, którego nie potrafię zrozumieć.
Dlaczego Pliki pomocy odczytywane na WinXP i wyżej do Win10 otwierane przez mały plik hh.exe firmy Microsoft generuje ALARM, choć produkt jest zbudowany za pomocą "HHW" też Microsoftu.
W mojej głowie rodzi się inne pytanie i nadal bez odpowiedzi.
Dlaczego tak potężna firma, Microsoft(r), boi się własnych dzieci, plików *.chm?

Proszę o pomoc. Moje rozważania już nie wystarczają.

Andrzej
RV12P2000
poziom 6
Użytkownik
#6101377 06.10.2020 21:14:23
Toż to wymarzone zadanie dla eksperta z AP!!!
sp3qfe
poziom najwyższy i najjaśniejszy :-)

Użytkownik
QTH: JO92he
#6101379 06.10.2020 21:14:32
O ile dobrze pamiętam, to po wprowadzeniu formatu CHM - "źli programiści" zaczeli używać tego formatu do robienia przykrych psikusów podkładając pliki z psudopomocą, a które ludzie próbowlai u siebie uruchamiać na kompuetrach.
W którymś momencie Microsoft stwierdził, że gdy plik ma roszerzenie CHM to jest zbiór potencjalnie niebezpieczny i chyba wstawił odpowiedni wpis do rejestru systemowego, odpowidzialny za to. Podobnie program hh.exe spodobał sie złym programistom, którzy pod nazwą hh.exe podstawiali w systemie jakieś "złe lub niechciane oprogramowanie".

Ja mam problem z zawodowymi plikami tekstowymi, które mają historyczne rozszerzenie plików INS. Niektóre produkty od ochrony antywiruzowej (też Microsoft) gdy taki plik załączam do poczty natychmiast go kasuje.



Armand, SP3QFE, (SWL: SP3 27 235)
PS. Z osobami, które nie chcą mi się przedstwić (nawet prywatnie) i "ukrywają swoja toższamość" nie dyskutuję. Nie chcesz publicznie, to przedstaw się poza forum.

Do U want to be HAM? Remember: Play fair on the air.
sq3mve
poziom 6

Użytkownik
QTH: JO82MB
#6101396 06.10.2020 21:20:05
Witam

Andrzeju, sądząc po dacie praw autorskich, wygenerowany przez Ciebie plik *.chm jest obsługiwany co najwyżej do Windowsa 98.

Windows XP został wypuszczony bodajze w 2001 roku.

Podejrzewam, że standard plików *.chm dla Win 98 jest nieco inny niż dla Win XP i późniejszych.

Poszukaj nowszego generatora plików *.chm :-)

Pozdrawiam



Mariusz SQ3MVE
http://sq3mve.marph.pl
-----------------------------------
Dobrze jest gdy satysfakcja mówiącego nie przewyższa znacznie satysfakcji słuchających.
Jerzy Bralczyk
-----------------------------------
Najlepsze kursy on-line. 30 zł na start :-)
sp5mnj
poziom najwyższy i najjaśniejszy :-)

Użytkownik
#6101398 06.10.2020 21:21:35
    sp3qfe pisze:

    O ile dobrze pamiętam, to po wprowadzeniu formatu CHM - "źli programiści" zaczeli używać tego formatu do robienia przykrych psikusów podkładając pliki z psudopomocą, a które ludzie próbowlai u siebie uruchamiać na kompuetrach.
    W którymś momencie Microsoft stwierdził, że gdy plik ma roszerzenie CHM to jest zbiór potencjalnie niebezpieczny i chyba wstawił odpowiedni wpis do rejestru systemowego, odpowidzialny za to. Podobnie program hh.exe spodobał sie złym programistom, którzy pod nazwą hh.exe podstawiali w systemie jakieś "złe lub niechciane oprogramowanie".

    Ja mam problem z zawodowymi plikami tekstowymi, które mają historyczne rozszerzenie plików INS. Niektóre produkty od ochrony antywiruzowej (też Microsoft) gdy taki plik załączam do poczty natychmiast go kasuje.


Armand... ale raczej na domysłach.
Przyznaję nie lubię"prawdopodobnie chyba napewno"
Nie mniej jednak narazie trzeba brać to pod uwagę.
Dziękuję.

Andrzej
sp5mnj
poziom najwyższy i najjaśniejszy :-)

Użytkownik
#6101399 06.10.2020 21:22:56
    RV12P2000 pisze:

    Toż to wymarzone zadanie dla eksperta z AP!!!


Masz swój temat.
Powojuj trochę z tą mapą konduktacji w SP&gt,

Andrzej
sp5mnj
poziom najwyższy i najjaśniejszy :-)

Użytkownik
#6101401 06.10.2020 21:25:27
    sq3mve pisze:

    Witam

    Andrzeju, sądząc po dacie praw autorskich, wygenerowany przez Ciebie plik *.chm jest obsługiwany co najwyżej do Windowsa 98.

    Windows XP został wypuszczony bodajze w 2001 roku.

    Podejrzewam, że standard plików *.chm dla Win 98 jest nieco inny niż dla Win XP i późniejszych.

    Poszukaj nowszego generatora plików *.chm :-)

    Pozdrawiam


Nie nie
Czy stary (żółty znak zapytania) czy nowszy (niebieski znak zapytania) reakcja jest taka sama.
Więc myślę, że nie tu problem.

Andrzej
sp3qfe
poziom najwyższy i najjaśniejszy :-)

Użytkownik
QTH: JO92he
Ilość edycji wpisu: 1
#6101540 06.10.2020 21:41:12
    sp5mnj pisze:

      sp3qfe pisze:

      O ile dobrze pamiętam, to po wprowadzeniu formatu CHM - "źli programiści" zaczeli używać tego formatu do robienia przykrych psikusów podkładając pliki z psudopomocą, a które ludzie próbowlai u siebie uruchamiać na kompuetrach.
      W którymś momencie Microsoft stwierdził, że gdy plik ma roszerzenie CHM to jest zbiór potencjalnie niebezpieczny i chyba wstawił odpowiedni wpis do rejestru systemowego, odpowidzialny za to. Podobnie program hh.exe spodobał sie złym programistom, którzy pod nazwą hh.exe podstawiali w systemie jakieś "złe lub niechciane oprogramowanie".

      Ja mam problem z zawodowymi plikami tekstowymi, które mają historyczne rozszerzenie plików INS. Niektóre produkty od ochrony antywiruzowej (też Microsoft) gdy taki plik załączam do poczty natychmiast go kasuje.


    Armand... ale raczej na domysłach.
    Przyznaję nie lubię"prawdopodobnie chyba napewno"
    Nie mniej jednak narazie trzeba brać to pod uwagę.
    Dziękuję.

    Andrzej


To, że Microsoft wprowadził, to nie domysł, tylko pamiętam ze pojawiła się kiedyś taka poprawka i mi namiesziała.

Tu coś o tym masz:
https://borncity.com/win/2018/06/05/windows-may-2018-update-blocks-viewing-chm-files/

https://docs.microsoft.com/en-us/previous-versions/windows/desktop/htmlhelp/restrict-potentially-unsafe-html-help-functions-to-specified-folders

Znalazłem u siebie w Windows 10 i wydaje mi się, że to chyba to:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp\1.x\HHRestrictions
oraz
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp\1.x\ItssRestrictions
Lecz to ty poszukaj i daj znać.
wpis edytowany 06.10.2020 21:42:53



Armand, SP3QFE, (SWL: SP3 27 235)
PS. Z osobami, które nie chcą mi się przedstwić (nawet prywatnie) i "ukrywają swoja toższamość" nie dyskutuję. Nie chcesz publicznie, to przedstaw się poza forum.

Do U want to be HAM? Remember: Play fair on the air.
sp5mnj
poziom najwyższy i najjaśniejszy :-)

Użytkownik
Ilość edycji wpisu: 1
#6101601 06.10.2020 21:50:08


Armand.
1. 2. 3. 4. 5
Spoko to psychoterapia

Problem trwa nadal już cirka ebaut 20 lat wesoływesoływesoły

Link pierwszy: sure... OK ale mamy tu w roku 2018
Drugi mi się nie otwiera... ALARM
Zaraz posądzę Microsoft(r) , że siedzi w moim kompie.

Andrzej
wpis edytowany 06.10.2020 21:51:03
sp5mnj
poziom najwyższy i najjaśniejszy :-)

Użytkownik
#6101654 06.10.2020 21:52:56
Nie dodałem o kluczach.... sprawdzę głębiej.

Andrzej
sp3qfe
poziom najwyższy i najjaśniejszy :-)

Użytkownik
QTH: JO92he
#6101683 06.10.2020 21:56:46
    sp5mnj pisze:



    Problem trwa nadal już cirka ebaut 20 lat wesoływesoływesoły
    (...)

    Andrzej


No to masz z 2003 roku:

https://support.microsoft.com/pl-pl/help/896358/ms05-026-a-vulnerability-in-html-help-could-allow-remote-code-executio

Powodzenia! Ja wracam do swoich zajęć.



Armand, SP3QFE, (SWL: SP3 27 235)
PS. Z osobami, które nie chcą mi się przedstwić (nawet prywatnie) i "ukrywają swoja toższamość" nie dyskutuję. Nie chcesz publicznie, to przedstaw się poza forum.

Do U want to be HAM? Remember: Play fair on the air.
sp5mnj
poziom najwyższy i najjaśniejszy :-)

Użytkownik
#6101745 06.10.2020 22:09:44


Armand
Ja przeglądałem te zapiski i OK.
Do mnie jednak nie przemawia określenie, że samodzielny plik *.chm generuje problem dla Internet Explorera, który w tym momencie generuje tło, w tym przypadku ostatnie tło pulpitu, a i jak to się ma do ALARMU...wirus cy cuś....

OK Armand dzięki za zainteresowanie i chęć pomocy.

Andrzej
sp3qfe
poziom najwyższy i najjaśniejszy :-)

Użytkownik
QTH: JO92he
Ilość edycji wpisu: 1
#6101817 06.10.2020 22:17:22
Coś musi blokować na podstawie roszerzenia (jak u mnie czasami *.INS). Tu jeszcze poczytaj:

https://social.technet.microsoft.com/Forums/ie/en-US/aac9e3e3-7f57-42e4-b291-7fb1ed5baf8f/html-help-viewer-does-not-show-the-content-of-chm-file-right-pane-is-white-blank

Z tego co widze, to w/w wpisy rejestru co podałem to raczej odnoszą się do zasobów LAN.

Ale jeszcze jest taka porada przez jakiegoś usera:
Hi,

Have you tried to RightMouseClick -->, Properties -->, and click Unblock on the .chm file?
I would provide a screenshot but my account has still to be verified...


wpis edytowany 06.10.2020 22:18:26



Armand, SP3QFE, (SWL: SP3 27 235)
PS. Z osobami, które nie chcą mi się przedstwić (nawet prywatnie) i "ukrywają swoja toższamość" nie dyskutuję. Nie chcesz publicznie, to przedstaw się poza forum.

Do U want to be HAM? Remember: Play fair on the air.
sp5it
poziom najwyższy i najjaśniejszy :-)

Użytkownik
QTH: KO02OI
#6101822 06.10.2020 22:21:59
PPM i unblock działa.
M



You can't have too many antennas...
sp5mnj
poziom najwyższy i najjaśniejszy :-)

Użytkownik
#6101897 06.10.2020 22:29:46
    sp3qfe pisze:

    Coś musi blokować na podstawie roszerzenia (jak u mnie czasami *.INS). Tu jeszcze poczytaj:

    https://social.technet.microsoft.com/Forums/ie/en-US/aac9e3e3-7f57-42e4-b291-7fb1ed5baf8f/html-help-viewer-does-not-show-the-content-of-chm-file-right-pane-is-white-blank

    Z tego co widze, to w/w wpisy rejestru co podałem to raczej odnoszą się do zasobów LAN.

    Ale jeszcze jest taka porada przez jakiegoś usera:
    Hi,

    Have you tried to RightMouseClick --&gt,, Properties --&gt,, and click Unblock on the .chm file?
    I would provide a screenshot but my account has still to be verified...




OK
Armand
Bawię się tymi plikami.
Rozkładam, składam na czynniki pierwsze... na komputerze na którym działam, pracuję jest wszystko OK,OK,OK.
Przenoszę na innego kompa... 1. 2. 3. 4. 5... ALARM
Pojedyncze HTML, JPEG, txt, exe... no problem... a w kupie jako *.chm ...ALARM

Jeszcze raz dzięki

Andrzej
sp3qfe
poziom najwyższy i najjaśniejszy :-)

Użytkownik
QTH: JO92he
#6101963 06.10.2020 22:33:30
Andrzeju, Napisz jeszcze raz jaki masz system i co Ci generuje ten alarm - jaki program i w którym momencie.



Armand, SP3QFE, (SWL: SP3 27 235)
PS. Z osobami, które nie chcą mi się przedstwić (nawet prywatnie) i "ukrywają swoja toższamość" nie dyskutuję. Nie chcesz publicznie, to przedstaw się poza forum.

Do U want to be HAM? Remember: Play fair on the air.
sp5mnj
poziom najwyższy i najjaśniejszy :-)

Użytkownik
#6101998 06.10.2020 22:46:23
OK

na stronie http://chomikuj.pl/sp5mnj/UR5EQF_Log3 jest mój plik UR5EQF_polski.chm
Alarm włącza się czasami już podczas próby podjęcia, jednak zdecydowanie podczas uruchomienia.
System jest zabezpieczony na poziomie średnim. Ale gdy mimo ALARMu odblokuję plik (prawy klawisz)ODBLOKUJ... jak ręką odjął(pozwoliłem na to więc nie ma się co dziwić). Teraz mogę pobierać kolejny i kolejny antydotum działa. Nie dotyczy to wszystkich plików.

Andrzej
sp3qfe
poziom najwyższy i najjaśniejszy :-)

Użytkownik
QTH: JO92he
#6102275 06.10.2020 23:12:20
    sp5mnj pisze:

    OK

    na stronie http://chomikuj.pl/sp5mnj/UR5EQF_Log3 jest mój plik UR5EQF_polski.chm
    Alarm włącza się czasami już podczas próby podjęcia, jednak zdecydowanie podczas uruchomienia.
    System jest zabezpieczony na poziomie średnim. Ale gdy mimo ALARMu odblokuję plik (prawy klawisz)ODBLOKUJ... jak ręką odjął(pozwoliłem na to więc nie ma się co dziwić). Teraz mogę pobierać kolejny i kolejny antydotum działa. Nie dotyczy to wszystkich plików.

    Andrzej


Znajoma pobrała mi ten plik lecz ja dostałem komunikat o możliwości zagrożenia. Odznaczyłem opcję: "Zasze pytaj przed otwarciem tego pliku" i już przy kolejnym otwarciu nie pyta się.

Natomiast plik "Co to jest Omni-Rig.chm" dawał jej ostrzeżenie już przy samym pobieraniu i nie chciał się zapisać na dysku.



Armand, SP3QFE, (SWL: SP3 27 235)
PS. Z osobami, które nie chcą mi się przedstwić (nawet prywatnie) i "ukrywają swoja toższamość" nie dyskutuję. Nie chcesz publicznie, to przedstaw się poza forum.

Do U want to be HAM? Remember: Play fair on the air.
sp5mnj
poziom najwyższy i najjaśniejszy :-)

Użytkownik
#6102302 06.10.2020 23:18:57
Ale kwiatki.
Pierwszy znam, drugi słyszę.
Nic dodać nic ująć do mojego opisu.

W/g mnie problem tkwi w skompresowanej 'cyrylicy'
i tak prawdę powiedziawszy szukam potwierdzenia.

...'Bo jak wirusy to niby skąd' powiedział usa do rusa?

Armand dzięki.

Andrzej
Andrzej
sp3qfe
poziom najwyższy i najjaśniejszy :-)

Użytkownik
QTH: JO92he
#6102303 06.10.2020 23:19:28
Inny sposób odblokowania typu pliku to kliknij prawym przyciskiem myszy na plik, wybierz w menu podręcznym Właściwości. Następnie w karcie Ogólne oznacz Odblokuj.



Armand, SP3QFE, (SWL: SP3 27 235)
PS. Z osobami, które nie chcą mi się przedstwić (nawet prywatnie) i "ukrywają swoja toższamość" nie dyskutuję. Nie chcesz publicznie, to przedstaw się poza forum.

Do U want to be HAM? Remember: Play fair on the air.
Aby pisać na forum musisz się zalogować !!!
rss · kontakt · załóż własne forum · korzystasz z forum? wesprzyj projekt!