Антивирус считает мое приложение вирусом

@Jord8877 · Регистрация: 06.10.2021

Студворк — интернет-сервис помощи студентам

Привет.
Такой неоднозначный вопрос:
Я заметил, что если писать приложения на чистом C++ очень часто антивирус считает его вирусом, если закинуть приложение на вирустотал там будет как минимум один детект, даже если ЭТО ПРОСТО ПРИЛОЖЕНИЕ КОТОРЫЕ ВЫВОДИТ "Hello".

Так вот, я написал калькулятор, но защитник виндовс реагирет на него и считает вирусом..
Но ведь есть крупные приложения написанные на с++ и на них антивирус не ругается.

Как написать приложение таким образом чтобы на него не ругался АВ?

Nishen · 20.10.2021, 05:54

Каким компилятором пользуешься, в какой IDE пишешь? Никогда не возникало таких проблем ни с MSVC, ни с MinGW на Windows.

@Jord8877 · 20.10.2021, 06:00 **[ТС]**

Visual studio

Nishen · 20.10.2021, 06:07

А версия какая?

Добавлено через 2 минуты
Возможно, дело в самом антивирусе. Например, твой может считать все неподписанные exe файлы - потенциально опасными и не разрешать их запускать. Нужно посмотреть настройки антивируса в первую очередь, потом бы я посмотрел на версию среды и обновился бы при необходимости, до последней версии.

@Jord8877 · 20.10.2021, 06:35 **[ТС]**

Версия 2019.

Например вот совершенно базовый код:

C++
1
2
3
4
5
6
#include <iostream>
 
int main()
{
    std::cout << "Hello World!\n";
}

Я скомпилировал его через Visual studio 2019 x86.
Если загрузить получиный exe на вирус тотал, вот что он выдаст:
https://www.virustotal.com/gui... ?nocache=1

7 антивирусов считают его вирусом 0_0.

Насколько я понял вирусописатили использовали похожий код поэтому появляются сигнатуры и антивирус реагирует на них.

Но что с этим делать? Ведь если я выложу подобный файл например на форуме врядли кто-то поверит что это не вирус

Verevkin · 20.10.2021, 08:19

Сообщение от Jord8877

Но что с этим делать? Ведь если я выложу подобный файл например на форуме врядли кто-то поверит что это не вирус

Не выкладывай подобный файл. Твой хэлловорлд никому не нужен.

@Jord8877 · 20.10.2021, 09:10 **[ТС]**

Сообщение от Verevkin

Не выкладывай подобный файл. Твой хэлловорлд никому не нужен.

Подобный ответ некому не нужен

@_lunar_ · 20.10.2021, 09:29

Сообщение от Jord8877

Visual studio Версия 2019.

вирустотал говорит об обратном VS2008 SP1 build 30729
старый компилятор может приводить к подобному, там алгоритмы старые.

Сообщение от Jord8877

если я выложу подобный файл например на форуме врядли кто-то поверит что это не вирус

я вам больше скажу - Windows Defender в Windows 10 и новее пошлёт к черту любой не подписанный или не прошедший проверку облачных ботов SmartScreen'а исполняемый exe-файл
я это уже описывал у себя в блоге

В связи с ненормальной политикой Microsoft в отношении независимых разработчиков, убогий SmartScreen блокирует скачиваемые файлы с расширением *.EXE (браузер добавляет к файлу NTFS-stream с именем Zone.Identifier, куда помещает ссылку, откуда скачан файл. SmartScreen ругается именно на файлы с этим NTFS-потоком).

@Jord8877 · 20.10.2021, 09:44 **[ТС]**

Сообщение от _lunar_

вирустотал говорит об обратном VS2008 SP1 build 30729
старый компилятор может приводить к подобному, там алгоритмы старые.

Что посоветуете вместо?

@_lunar_ · 20.10.2021, 09:47

Сообщение от Jord8877

Что посоветуете вместо?

пользоваться новым компилятором.
а файлы распространять либо в архиве (rar или 7z, zip вскрывается виндой и спокойно детектится авером).
либо банально переименовывать расширение *.exe (это что касается смартскрина).

@Jord8877 · 20.10.2021, 10:04 **[ТС]**

Сообщение от _lunar_

пользоваться новым компилятором.

Новый это какой, как загуглить ?

@_lunar_ · 20.10.2021, 10:12

Сообщение от Jord8877

Новый это какой, как загуглить ?

как вариант один из самых мощных и оптимизированных компиляторов это Intel C++ Compiler
https://www.intel.com/content/... #gs.djxnfw
https://www.intel.com/content/... s/top.html
https://www.intel.com/content/... e/top.html

либо скачайте VS2022 Community с новым msvc компилятором

@Rius · 20.10.2021, 10:42

Чтобы не детектился exe как вирус, применяют цифровые подписи. А смена компилятора - лишь избегание проблемы, до следующего её возникновения.

@_lunar_ · 20.10.2021, 12:56

Сообщение от Rius

Чтобы не детектился exe как вирус, применяют цифровые подписи

речь о независимых разработчиков.
мне как разработчику БЕСПЛАТНОГО ПО (да и другим тоже) совершенно по барабану на эти подписи, которые стоят денег
я написал, протестировал, выложил всем кому надо.
и вот здесь майки вставляют палки в колеса - смартскрин и дефендер.

@Rius · 20.10.2021, 13:07

Всем по барабану, что вам по барабану

Нравится или нет, это работающее решение. А смена компилятора, языка, страны проживания, это лишь внесение очередной случайной составляющей, чтобы антивирус не разглядел сигнатуру. Но когда будете что - то далее в коде менять, всё может повториться. Что тогда, снова менять компилятор? Или когда прога будет установлена на тысячах машин и очередной апдейт антивирусных баз обозначит её как вирус?

@_lunar_ · 20.10.2021, 17:48

Сообщение от Rius

Что тогда, снова менять компилятор?

что вы у меня то спрашиваете?
я компиляторы не меняю ежедневно, и вообще речь веду о другом, читайте пост номер 8

@hoggy · 20.10.2021, 20:31

Сообщение от Jord8877

Как написать приложение таким образом чтобы на него не ругался АВ?

есть ровно два варианта этой проблемы:
- у тебя глючный АВ.
и тогда нужно заменить АВ.

- у тебя реально зараженный исходник.
и тогда нужна санация системы.

для начала вот сюда закинь свой исходник,
и покажи результат проверки.

@Jord8877 · 21.10.2021, 04:19 **[ТС]**

Сообщение от hoggy

для начала вот сюда закинь свой исходник,
и покажи результат проверки.

Сообщение от Jord8877

Например вот совершенно базовый код:

C++
1
2
3
4
5
#include <iostream>
int main()
{
 std::cout << "Hello World!\n";
}

Я скомпилировал его через Visual studio 2019 x86.
Если загрузить получиный exe на вирус тотал, вот что он выдаст:
https://www.virustotal.com/gui... ?nocache=1
7 антивирусов считают его вирусом 0_0.

Сообщение от hoggy

есть ровно два варианта этой проблемы:

Есть еще одна:

Сообщение от Jord8877

вирусописатили использовали похожий код поэтому появляются сигнатуры и антивирус реагирует на них.

P.s перед написанием сообщения полезно читать прошлые

Добавлено через 13 минут

Сообщение от _lunar_

пользоваться новым компилятором.

Это действительно убрало некоторое количество срабатываней, спасибо.

Интересно есть ли еще способы?

@alecss131 · 21.10.2021, 10:23

Сообщение от _lunar_

либо скачайте VS2022 Community с новым msvc компилятором

У него релиз только 8 ноября, а пока у него бетки и кандидаты (rc).

Сообщение от _lunar_

Intel C++ Compiler

хоть он и стал бесплатным, но как его поставить не смог найти внятного описания. а качать почти 4гб oneapi не хочется, студия и то меньше весит в установочных (для оффлайна регулярно себе делаю версии).

@egor_yurchenko · 08.09.2023, 15:50

Можно добавить расширение MV Installer. И скомпилировать приложение, как устоновочный файл

Новые блоги и статьи Все статьи Все блоги /
Знаешь почему 90% людей редко бывают счастливыми? kumehtar 14.04.2026 Потому что они ждут. Ждут выходных, ждут отпуска, ждут удачного момента. . . а удачный момент так и не приходит.	Фиксация колонок в отчете СКД Maks 14.04.2026 Фиксация колонок в СКД отчета типа Таблица. Задача: зафиксировать три левых колонки в отчете. Процедура ПриКомпоновкеРезультата(ДокументРезультат, ДанныеРасшифровки, СтандартнаяОбработка) / / . . .	Настройки VS Code Loafer 13.04.2026 { "cmake. configureOnOpen": false, "diffEditor. ignoreTrimWhitespace": true, "editor. guides. bracketPairs": "active", "extensions. ignoreRecommendations": true, . . .	Оптимизация кода на разграничение прав доступа к элементам формы Maks 13.04.2026 Алгоритм из решения ниже реализован на нетиповом документе, разработанного в конфигурации КА2. Задачи, как таковой, поставлено не было, проделанное ниже исключительно моя инициатива. Было так:. . .
Контроль заполнения и очистка дат в зависимости от значения перечислений Maks 12.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа "ПланированиеПерсонала", разработанного в конфигурации КА2. Задача: реализовать контроль корректности заполнения дат назначения. . .	Архитектура слоя интернета для сервера-слоя. Hrethgir 11.04.2026 В продолжение https:/ / www. cyberforum. ru/ blogs/ 223907/ 10860. html Знаешь что я подумал? Раз мы все источники пишем в голове ветки, то ничего не мешает добавить в голову такой источник, который сам. . .	Подстановка значения реквизита справочника в табличную часть документа Maks 10.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа "ПланированиеПерсонала", разработанного в конфигурации КА2. Задача: при выборе сотрудника (справочник Сотрудники) в ТЧ документа. . .	Очистка реквизитов документа при копировании Maks 09.04.2026 Алгоритм из решения ниже применим как для типовых, так и для нетиповых документов на самых различных конфигурациях. Задача: при копировании документа очищать определенные реквизиты и табличную. . .

@Jord8877 1 / 1 / 0 Регистрация: 06.10.2021 Сообщений: 37

	Антивирус считает мое приложение вирусом 20.10.2021, 04:25. Показов 8381. Ответов 20 Метки нет (Все метки) Привет. Такой неоднозначный вопрос: Я заметил, что если писать приложения на чистом C++ очень часто антивирус считает его вирусом, если закинуть приложение на вирустотал там будет как минимум один детект, даже если ЭТО ПРОСТО ПРИЛОЖЕНИЕ КОТОРЫЕ ВЫВОДИТ "Hello". Так вот, я написал калькулятор, но защитник виндовс реагирет на него и считает вирусом.. Но ведь есть крупные приложения написанные на с++ и на них антивирус не ругается. Как написать приложение таким образом чтобы на него не ругался АВ? 0

Nishen 1359 / 857 / 366 Регистрация: 26.02.2015 Сообщений: 3,824
	20.10.2021, 05:54
	Каким компилятором пользуешься, в какой IDE пишешь? Никогда не возникало таких проблем ни с MSVC, ни с MinGW на Windows. 0

@Jord8877 1 / 1 / 0 Регистрация: 06.10.2021 Сообщений: 37
	20.10.2021, 06:00 [ТС]
	Visual studio 0

Nishen 1359 / 857 / 366 Регистрация: 26.02.2015 Сообщений: 3,824
	20.10.2021, 06:07
	А версия какая? Добавлено через 2 минуты Возможно, дело в самом антивирусе. Например, твой может считать все неподписанные exe файлы - потенциально опасными и не разрешать их запускать. Нужно посмотреть настройки антивируса в первую очередь, потом бы я посмотрел на версию среды и обновился бы при необходимости, до последней версии. 0

@Rius 13205 / 7733 / 1681 Регистрация: 25.05.2015 Сообщений: 23,567 Записей в блоге: 14
	20.10.2021, 10:42
	Чтобы не детектился exe как вирус, применяют цифровые подписи. А смена компилятора - лишь избегание проблемы, до следующего её возникновения. 0

@Rius 13205 / 7733 / 1681 Регистрация: 25.05.2015 Сообщений: 23,567 Записей в блоге: 14
	20.10.2021, 13:07
	Всем по барабану, что вам по барабану Нравится или нет, это работающее решение. А смена компилятора, языка, страны проживания, это лишь внесение очередной случайной составляющей, чтобы антивирус не разглядел сигнатуру. Но когда будете что - то далее в коде менять, всё может повториться. Что тогда, снова менять компилятор? Или когда прога будет установлена на тысячах машин и очередной апдейт антивирусных баз обозначит её как вирус? 0

@egor_yurchenko 0 / 0 / 0 Регистрация: 17.06.2021 Сообщений: 3
	08.09.2023, 15:50
	Можно добавить расширение MV Installer. И скомпилировать приложение, как устоновочный файл 0

Антивирус считает мое приложение вирусом

Решение