J'ai créé une application de mise à jour automatique qui est distribuée à 100 d'utilisateurs.
L'utilitaire mise à jour automatique est signalé par 55% des antivirus sur VirusTotal ( lien ).
Ma candidature a été créée à Delphi 7. La plupart des drapeaux disent qu'il s'agit de Trotwan / Malware générique, évidemment, le logiciel n'est pas vraiment des logiciels malveillants (je suis le seul à accéder à code source et à accéder au serveur qui l'héberge) mais cela fait que beaucoup d'utilisateurs soient
Quelqu'un a-t-il une idée de la façon dont je peux arrêter cela étant à tort pavillon?
9 Réponses :
Cela dépend - si les 100 utilisateurs sont sur un réseau d'entreprise, en utilisant le même logiciel d'antivirus d'entreprise administré par la stratégie de groupe, une solution pourrait être de spécifier votre logiciel comme une exception dans votre package antivirus.
Ceci est en cours de distribution sur Internet si malheureusement pas une option
J'essaierais de refroidir le programme, de modifier les noms, de modifier l'ordre des procédures et des méthodes, certaines structures de programme, supprimer, remplacer et ajouter du code.
Soumettez chaque changement à Virustotal.
Vous pourriez éventuellement détecter ce qui cause le problème.
le téléchargement d'une application de formulaires vide donne cette virustotal.com/analisis/... suis-je infecté ou Les anti-virus sont-ils des ordures XD
Peut-être qu'il est temps de soumettre l'échantillon aux entreprises qui vous donnent les faux positifs
Les applications antivirus sont ordures !! Nous avons eu une "quarantaine" de manière aléatoire des fichiers de données !! Malheureusement, les applications antivirus sont quelque chose que nous devons vivre. Nous avons demandé à notre client de configurer leur produit AV pour ignorer notre dossier de données.
Si votre programme "modifie" un exécutable, il sera ramassé par beaucoup de programmes AV. J'ai même vu le programme de correctifs de Borland distribuée avec Delphi 7 marqué sous la forme d'un virus générique lorsqu'il est installé gratuitement sur le CD.
Je ne suis pas sûr qu'il y ait beaucoup que vous pouvez faire à ce sujet, à moins que vous ne puissiez pas tourner cette "fonctionnalité" dans le programme AV ou avoir les droits d'en ajouter une exception. Personnellement, je pense que c'est juste un "Catch-tout-tout" paresseux créé par les écrivains du logiciel AV.
Si, comme vous l'avez dit, les applications de formulaire vide sont notées en tant que virus, vous pourriez très bien être infecté par le virus Delphi. Plus d'infos sur Ceci ... Thing:
En outre, vous utilisez Delphi 7, qui est une cible pour ce virus (autant que je sache toutes les versions Delphi ne sont pas).
AV Le logiciel vérifie également la table d'importation pour l'API commune utilisée dans les virus, bien que je ne voie aucune API qui déclenchera le logiciel AV dans le rapport d'analyse.
Delphi 2007: nouvelle application VCL
Compilez sans rien changer et certains forfaits antivirus signaleront l'EXE résultant en tant que virus potentiel / Troie. Changez le nom du formulaire principal ou ajoutez un deuxième formulaire au projet, etc. Les avertissements antivirus disparaissent. Annuler les changements et ils reviennent (ce n'est donc pas un port D2007 du "virus d'incentiment de mise à niveau Delphi").
Je suppose que quelqu'un, une fois une fois une fois une fois, écrivait un virus / Troie / Malware avec Delphi et la signature / heuristique associée à cela parfois malheureusement en collision avec d'autres applications Delphes.
Je soupçonne que la réponse n'est pas "quelqu'un quelque part" mais "Beaucoup de gens dans de nombreux endroits". Les CLSIDS Microsoft utilisent dans leurs documents sur MSDN pour IE Les extensions ont le même problème - elles sont souvent marquées comme malveillantes car les auteurs de logiciels malveillants sont paresseux et utilisés.
Voir mon message à Quelqu'un ayant des problèmes ayant des problèmes Avec Delphi 2010 et Norton Internet Security . Dernièrement, j'ai aussi reçu des erreurs de sonar avec les programmes compilés DELPHI 7 (et par des programmes compilés avec d'autres compilateurs).
J'ai signalé ceci à Norton, regardez également Problèmes chauds chez Norton Board .
Bien sûr, ce n'est que Norton, vous ne spécifiez pas les vérificateurs virus que vous avez rencontrés.
Je pense que vous avez deux choix:
a) Soumettez votre programme de mise à jour automatique comme un faux positif à toutes ces entreprises (et faites-le pour toutes les nouvelles versions détectées). Facilitez-leur en garantissant que vos métadonnées sont correctes et que vous sonnez peut-être.
B) Séballez la fonctionnalité afin que vous ne disposez pas d'un seul programme Delphi qui télécharge des fichiers à partir d'Internet, écrase des fichiers et correctifs.
Nous avons eu le même problème ici ... Les ant-virus détectent également certains comportements de notre logiciel. La société ant-virus ne dit pas exactement ce qu'ils surveillent (sûr, problème de sécurité). Ici, par exemple, j'ai eu ce problème lorsque j'ai commencé à utiliser des pipelines.
Qu'est-ce que nous avons fait? Nous appelons les sociétés de sécurité, ils ont analysé notre .exe et nous avons maintenant un "drapeau blanc" sur eux.
... Non, ce n'est pas un processus aussi rapide.
@Mikey Check thids link Stackoverflow.com/questions/2006534/virus-in-delphi-7