Ложное срабатывание антивируса на скомпилированный скрипт

[vovsla]

Почему-то некоторые антивирусы находят вирус в скомпилированном скрипте.
Даже скрипт с одной строкой MsgBox(0,'','') определяется как троян.
Можно ли с этим как-то бороться? Если да, то как?

 

[joiner]

только установить в исключения в антивируснике. или сменить антивирь

 

[sngr]

#AutoIt3Wrapper_Compression=4

играйся с этим параметром

 

[vovsla]

Установить в исключения в антивируснике - не выход т.к. предполагается использование у различных пользователей
Compression=4 - помог относительно одного антивируса, 3 из 57 находят: Trojan.DownLoader11.31574, BehavesLike.Win32.Dropper.tc, Backdoor/W32.Agent.1597952.B

 

[sngr]

Ну так меняй значение от 0 до 4 Compression=4 пока криворукие поделки не перестанут визжать.

 

[CreatoR]

Я бы вообще отключил UPX:

#AutoIt3Wrapper_UseUpx=n
#pragma compile(UPX, False)

 

[AZJIO]

Vovsla
UPX отключи и попробуй скомпилировать пустой скрипт, пошли его на проверку. Если не поможет, то ничего уже не поможет. А если поможет, попробуй код немного изменить. Например копирование файлов в системную папку при запуске, запрос к интернету, может повысить неблагонадёжность. А так антивирусники тоже меняют свои стратегии, вчера файл ловился как вирус, сегодня уже нет. Какая очередная причина определяется опытным путём.

 

[vovsla]

Скомпилированный скрипт в котором только команды отключения UPX - "nProtect - Trojan/W32.Reconyc.861184"
Рабочий скрипт 3К+ строк с отключенным UPX - "McAfee-GW-Edition - BehavesLike.Win32.Dropper.tc"

С отключенным UPX на основной скрипт стало ругаться на 2 антивируса меньше, спасибо за помощь

 

[Alofa]

Господа, а вот в рамках данной темы, исходя из вашего личного опыта, порекомендовали бы вы вообще применять UPX при компиляции?
Судя из всего вышесказанного, я делаю вывод, что лучше им не сжимать. Но а все–таки?
А если использовать связку UPX + Цифровая подпись?

 

[Prog]

Alofa [?]

А если использовать свящку UPX + Цифровая подпись?

Готовы тратить по 400 долларов в год?

 

[Alofa]

Готовы тратить по 400 долларов в год?

Я имел ввиду бесплатный Сертификат. Такой сертификат проверку подлинности пройти не сможет, он будет подтверждением ПО Издателя, т.е. меня.

 

[Prog]

Антивирусы должны проверять подлинность цифровой подписи. Если они этого не делают, то любое вредоносное ПО с самопальным сертификатом будет "белым и пушистым" по мнению антивируса. Это же была бы огромная дыра в безопасности!

 

[Yashied]

UPX штука хорошая, но во избежании автоматического слета подписи, например при открытии файла в Restorator или в другом редакторе ресурсов, я бы не рекомендовал его использовать вместе с цифровой подписью. Тем более, что размер программ сейчас почти потерял актуальность. А так, даже быстрее запускаться будет без компрессии. Что качается антивируса, то пишите разработчикам этого антивируса и вносите программу в исключения. А то в последнее время они совсем расслабились.

P.S

Если вы известны как разработчик ПО, то цифровая подпись может быть дополнительным гарантом отсутствия вируса. Так что это хорошо.

 

[Alofa]

Антивирусы должны проверять подлинность цифровой подписи...

Логики ради вроде как должны. Я конечно не настаиваю но, а проверяют ли?
В настройках видел только пункт меню "Доверять программам, имеющим цифровую подпись".

UPX штука хорошая, но во избежании автоматического слета подписи, например при открытии файла в Restorator или в другом редакторе ресурсов...

Извините, но раз уж кто-то залез в кишки моего ПО => это уже не мое ПО. И хорошо что подпись при этом слетает.


Господа давайте ближе к теме моего вопроса:
UPX и Антивирус?

 

[Yashied]

Извините, но раз уж кто-то залез в кишки моего ПО => это уже не мое ПО. И хорошо что подпись при этом слетает.

Вы не поняли. Подпись слетит при декомпрессии, которую по умолчанию делает Restorator. Не обязательно что-то менять в самой программе. Натянули на ярлык Restorator'а, подписи как не бывало.

Господа давайте ближе к теме моего вопроса:
UPX и Антивирус?

А в чем собственно вопрос? UPX с антивирусом никак не связан. При проверке файла антивирус делает декомпрессию. Если есть ложные срабатывания, то насилуйте разработчиков антивируса или выберите другой антивирус. Лично я использую Avast, и только в режиме сканирования Web трафика.

 

[Alofa]

А в чем собственно вопрос? ...

Собственно вопрос.

 

[firex]

Alofa
Самопальная цифровая подпись не несет никаких привилегий, разве только если она не добавлена на целевой системе в корневые.
UPX не влияет на уровень срабатывания нормальных антивирусов, на счет остальных - не стоит об этом заботиться.

 

[Alofa]

firex
Спасибо.
(По существу)