Как предотвратить ложное срабатывание вируса в моем программном обеспечении? [дубликат]

На этот вопрос уже есть ответы здесь :

Закрыт 9 лет назад .

Возможный дубликат:
Антивирус Ложное срабатывание в моем исполняемом файле

До сих пор у меня было более 15 ложных вирусных тревог для моих программ. Большинство из них были от «Лаборатории Касперского», который ВСЕГДА сообщает об одном и том же вирусе: Trojan-GameThief.Win32.Lmir.pcd. У меня было более 15 ложных вирусных тревог для моих программ. Большинство из них были от Kaspersky, который ВСЕГДА сообщает об одном и том же вирусе: ...

Возможный дубликат:
Антивирус Ложное срабатывание в моем исполняемом файле

Почему он появляется?
Как это предотвратить?
Как его обнаружить?

Что касается первого вопроса, поскольку он всегда обнаруживает один и тот же вирус, я думаю, это потому, что один из моих подпрограмм, которые я использую во всех своих программах. Но какой именно, я не знаю. Что касается второго вопроса, я думал о том, чтобы немного изменить программу и перекомпилировать ее, достаточно, чтобы изменить ее код, чтобы антивирус больше не распознавал его и выпускал новую версию. Третий вопрос - самый сложный. Как проверить ВСЕ мои программы на ВСЕ антивирусные программы в мире?

Обновление:
Кто-нибудь знает, как можно решить эту проблему на законных основаниях? Похоже, что у многих разработчиков Delphi такая же проблема. Безрассудные антивирусные компании зарабатывают на нас, показывая множество ложных срабатываний тревог, заставляя своих клиентов думать, что они в безопасности, хотя на самом деле опасности не было. Пока мы теряем клиентов - они делают клиентов. Я проинформировал антивирусную компанию о проблеме, но они исправляют ее только для этой конкретной версии. В следующий раз, когда я выпущу обновление, ложная тревога снова появится. Им просто все равно.

Многие честные разработчики сталкиваются с проблемами из-за неосторожного обращения с антивирусами. См. Также: Как предотвратить ложное срабатывание вируса в моем программном обеспечении?

Может быть, мы сможем объединиться против таких антивирусных продуктов и заставить их быть более осторожными в отношении ложных срабатываний тревог, даже чтобы вернуть некоторую прибыль от продаж мы проигрываем из-за них. Мы должны подписать петицию , чтобы сообщить им, что мы больше не принимаем это.

Обновление 2017 г.
* На прошлой неделе коэффициент обнаружения моей программы на VirusTotal был близок к 50%. Я удалил одну строчку кода и волшебным образом обнаружение упало до 2 из 61 (антивирусы). Удивительно, насколько хаотично ведут себя эти антивирусные продукты.
* Обнаружение НАМНОГО выше, когда программа компилируется в «режиме выпуска» (с оптимизацией компилятора), чем когда она компилируется в «режиме отладки».
* Обнаружение ракет в небе при использовании EurekaLog.

Обновление 2019 г.
Прошло почти 9 лет и не намного улучшилось.
К сожалению, не обошли стороной и InnoSetup. Я создал фиктивный установщик с InnoSetup и загрузил его на VirusTotal. 5 из 52 программ сообщили о ложном срабатывании!

Заключение:

В конце дня загрузите exe-файл на VirusTotal. Если коэффициент обнаружения внезапно подскакивает, просмотрите изменения, которые вы внесли в свой код, и удалите «вредные».
Используйте WinRar 3 в качестве установщика. Он вызывает меньше флагов, чем WinRar 5 или InnoSetup.

задан WeGoToMars 29 July 2019 в 13:11

0 ответов

Другие вопросы по тегам:

delphi antivirus virus-scanning

Как предотвратить ложное срабатывание вируса в моем программном обеспечении? [дубликат]

0 ответов

Похожие вопросы: