問題タブ [antivirus]

私は未知のウイルスを検出するプロジェクトに取り組んでいるので、実行可能ファイルのアセンブリ コードをエミュレートする小さなエミュレータを構築して、仮想レジスタにエミュレートして何が起こるかを観察することでウイルスかどうかを検出できるようにします。そのため、 cのすべてのアセンブリ命令のコードを取得する際に助けが必要です。

インストールされているウイルス対策ソフトウェアの名前を WSC から取得するにはどうすればよいですか? また、ウイルス データベースが更新されているか更新が必要かどうかを教えてください。

何百人ものユーザーに配布される自動更新アプリケーションを作成しました。

自動更新ユーティリティは、virustotal の 55% のアンチウイルスによってフラグ付けされています (リンク)。

私のアプリケーションは Delphi 7 で作成されました。フラグのほとんどは、これが一般的なトロイの木馬/マルウェアであると言っています。明らかに、ソフトウェアは実際にはマルウェアではありません (ソース コードへのアクセスとそれをホストするサーバーへのアクセスを持っているのは私だけです)。しかし、それは多くのユーザーを

これが誤ってフラグ付けされるのを止める方法を知っている人はいますか?

こんにちは、みんな、

Aspose.Slides を使用してレポートを生成するための clickonce ソリューションを提供しています。また、アプリケーションは を除くすべてのマシンで正常に動作します。英国のクライアントでは、アプリケーションの実行が非常に遅くなります。データセンターまでの距離が原因でダウンロードが遅くなる可能性があると考えましたが、クライアント接続よりも低い接続でも機能します.

また、アプリケーションを実行する PC にも十分なハードウェア リソースがあります。私たちが奇妙だと思った唯一のことは、トレンドマイクロオフィススキャンがいくつかの追加のセキュリティ設定でインストールされていたことです。それが問題を引き起こしているのでしょうか.

アプリケーションは失敗しないため、デバッグを行うことはできませんでしたが、他のマシンで行うのと同じプロセスを 2.3 分以内に行うには時間がかかります。すべてのマシンの特定のオフィスでのみ発生します。

何か提案はありますか??/

プログラムの実行を傍受できるようなウイルス対策プログラムを Java で作成することは可能ですか? Java で OS をこれほど深く制御できますか?

更新: c# はどうですか? 同じ制限が適用されますか、それともより良い方法ですか?

お客様（Windows OS / PC）のコンピューターに自分自身のアップグレードを自動インストールするアプリケーションがあります。軽量（650K）であり、お客様へのサービス全体の一環としてお客様のデータを収集するために、お客様にとって非常に特殊なタスクを実行します。まず、当社のWebサイトをチェックして、アプリの新しいバージョンが存在するかどうかを確認し、最新バージョンをダウンロードします。私たちがますます直面している問題は2つあります。

1. 一部のウイルス対策ソフトウェアは、マルウェアである可能性があると考えてブロックします。
2. 一部のファイアウォールソフトウェアは、それがトロイの木馬であると見なし、返送する予定のデータそのものを返送しようとするのをブロックします。

私たちは、問題が何であるか、そしてそれをどのように解決するかをあまりよく知らない顧客を一人ずつ助けることができますが、これは非常に時間がかかります。自動ダウンロードとアップグレードのために公開しているように見える新しいバージョンごとに再表示されます（平均して四半期に1回程度）。約1500人の顧客がいることを考えると、これを管理するのは非常に困難です。

あなたが実装したアプローチや、この問題を解決する方法を教えてください。

詳細：アプリはVFP8exeです。最初に起動し、新しいバージョンがあるかどうかを確認し、新しいバージョンをダウンロードしてから起動するシェルアプリがあります。

わかりました、これはまったく奇妙です。COMET を使用して長時間保持された HTTP 接続に依存する Web アプリケーションを構築しており、これを使用してサーバーからアプリケーションにデータをストリーミングしています。

問題は、一部のウイルス対策プログラムではうまく機能しないように見えることです。現在ベータ版であり、一部のユーザーは、ウイルス対策が有効になっているときにアプリケーションの問題に直面しています. 1 つの特定のアンチウイルスだけではありません.. オンラインで調べたところ、Avast のこの回避策を見つけました: http://avricot.com/blog/index.php?post/2009/05/20/Comet-and-ajax -with-Avast-s-shield-web-:-救いか否か

ただし、これを処理する方法について何か提案がある人はいますか? これらのセキュリティ プログラムを喜ばせるには、特定のヘッダーを送信する必要がありますか?

このプログラムをvirus.cppとして保存しました。Turbo Cコンパイラを使用してこのプログラムをコンパイルし、Turbo C（Ctrl + F9）から実行しています。

Windows 7を使用していて、AviraAntiVirウイルスシステムをインストールしました。

上記のプログラムを実行しようとすると、ワーム（DOS / Candy）が作成されます。プログラムに問題はないと思います。

代替テキスト

今ここに何か特別なものがあります。以下の違いで同じプログラムを実行してください。ここでの唯一の違いは、次の間のスペース\nです。

違いは\nとスペースだけです。私の質問は、なぜ私の単純なプログラムがウイルスとして検出されるのかということです。

これが別のコードサンプルです。今回はC++用です。

このプログラムを実行すると、「ウイルス警告」が表示されます。ウイルスではありません。さて、悲劇はあなたがデストラクタを取り除くときです、それはそれをウイルスとして検出しません。

スクリーンショットと同様の質問は次のとおりです。

C言語-\n-ウイルスの作成

代替テキスト

問題は、どのように、そしてなぜですか？

一部のウイルス対策ソフトウェアでは、プログラムがウイルスとしてフラグ付けされていないのに、ウイルスとしてフラグ付けされることがあるのはなぜですか?