c# - コード署名証明書は、ウイルススキャナーからの誤検知に役立ちますか

Question

ヒューリスティックな動作検出の下でAVGによってウイルスとして識別されるc＃のコードがあります。理由を調べるために彼らと連絡を取りましたが、彼らは反応しませんでした。現在、すべてのdllとexeは、生成した証明書で署名されています（信頼できるストアにはありません）。コード署名証明書を購入した場合、それが誤検知に関して役立つかどうか誰かが知っていますか？

Answer 1

コード署名証明書を購入しましたが、まだノートンライフロックからフラグが付けられているため、保証はありません。結局、私たちは彼らのホワイトリストサービスに連絡し、最終的に彼らは私たちのアプリがチェックアウトされ、ホワイトリストに登録されると言って私たちに戻ってきました。AVGに対処する必要がなかったため、AVGのプロセス（または欠如）についてコメントすることはできません。

Answer 2

直感的には、私はノーと言います。コードに署名するだけでウイルス対策ソフトウェアを通過できれば、すべてのウイルス対策ソフトウェアを完全に役に立たなくするのに数百ドルで十分です。コード署名証明書は、コードが悪意のあるものではなく、ユーザーからのものであることを証明します。