Jak radzić sobie z fałszywych alarmów z Anti firm antywirusowych (Avast i Clama)

Question

Powiel możliwe:
Antivirus False positive in my executable

Jedna aplikacja jest obecnie coraz wykryte przez fałszywe dodatnią dla wirusa przez Avast i ClamAV (Nigdy nie słyszałem o ostatnim).

Kontaktowałem się z nimi i czekałem na odpowiedź od nich, ale myślę, że to zabiera czas (24 godziny ++ teraz). Więc co szukam zasobów, aby sprawdzić, czy część mojego kodu jest fałszywie wykryta, ja osobiście zakładam, że ja i osoba, która pisze wirusa w pewnym momencie po prostu mają próbkę kodu?

Nie mam technicznych ablities, więc mogę wyłączyć AV i znaleźć to, co signture wyzwala (I zakładam, że firmy chronią te informacje). Moje pytanie sprowadza się do tego, czy istnieje jakiś zasób, którego mogę użyć do sprawdzenia, czy część mojego kodu została wykryta?

Dodatkowe informacje:

• Link to VirusTotals:
• Moja aplikacja jest digitaly podpisane, a "mój" podpis ma pozytywnej informacje rating przynajmniej z MS i nigdy nie słyszałem, żeby ktoś narzeka, że ​​jego czarnej liście .
• Moja aplikacja ma aktualizacji tła sprawdzanie i raportowanie błędów (check Aktualizacja odbywa się za pośrednictwem protokołu HTTP)
  
• mam z kursu zeskanowanych mój komputer używany do kompilacji w poszukiwaniu wirusów (zarówno ze stwardnieniem rozsianym i NOD32) zostaje wykrytych
• Application jako fałszywie dodatnie wykrywanie, nawet gdy jest po prostu spakowane, a nie w instalatorze.
• Link to information o co moja aplikacja jest falsly wykryte jako (Thx do Flanfl)

PPL voiting "blisko", proszę przeczytać ten temat faktycznej Antivirus False positive in my executable, jeden jest o Delhpi kodowania. Mój jest ogólny i ma 2 aktualne odpowiedzi pomocne w mojej sprawie.

Answer 1

Dostępne rozwiązanie obejścia problemu, w systemie automatycznej aktualizacji używam hstart, a usunięcie tego problemu powinno rozwiązać mój problem.

EDIT: Ten "stałe" mój problem, gdzie one wykrywania hstart.exe ...

Rozwiązanie dla innych mogą być następujące:

• Take kopii zapasowych. Zainstaluj program antywirusowy wykonujący fałszywe wykrycia (ClamAV i Avast w moim przypadku).
• Zeskanuj kod źródłowy. Jeśli szczęście to
• pokaże, co plik zawiera fałszywe wykrycie (w moim przypadku to był resorce), pamiętaj, jeżeli stwierdzi usterkę w tych WAY ITS ZLECENIE aby usunąć „problem”

Answer 2

W końcu nie będzie żadnej techniki, która rozwiąże Twój problem. Podpisywanie nie pomoże, a zmiana nazwiska prawdopodobnie nie pomoże; w przeciwnym razie wirusy używałyby tych samych pomysłów do obchodzenia zabezpieczeń. Te produkty AV znalazły fragment kodu pasujący do wirusa i nie są wystarczająco inteligentne, by je odróżnić. Sugerowałbym skontaktowanie się z konkretnymi dostawcami AV i nakłonienie ich do dodania Cię do białej listy.