c++ - ファイアウォール/アンチウイルスのセキュリティパターン

Question

ウイルス対策プログラムが私のプログラムをコンピューターに対する脅威と見なすことがある理由が気になります。シンキットはメモリ割り当てと関係があります。-そのようなことを避ける理由と方法を知っている人はいますか? -そうでなければ、その理由は何ですか？

Answer 1

従来のウイルス検出は指紋ベースでした。しかし、ポリモーフィック ウイルスとメタモルフィック ウイルス、および新しいウイルスの急増により、AV ベンダーは動作ベースの検出に移行し始めています。「ウイルスのような」動作を示すため、プログラムが標的にされる可能性があります。たとえば、プログラムがアクセス許可を持っていないディスクからファイルを読み取ろうとしたり、システムに存在する他の実行可能ファイルや重要なシステム設定を変更したり、電子メールを自動的に送信したり、ネットワーク トラフィックを開始したり、異常なボリュームでシステムの起動アクションを変更したりしている可能性があります。

残念ながら、特定のベンダーの検出を回避する方法は、ブラック ボックスのようなものです。あなたの AV 製品にホワイトリスト メカニズムがあるかどうかを確認します。