Код на С++ и антивирус

Мое почтение, джентльмены.
Сегодня обнаружил ситуацию, о которой хотелось бы послушать мнение спецов, т.к. я в эту тему еще не погружался.

В свободное от работы время, я пишу библиотеку для себя, для коллег и для всех, кому она будет интересна на С/С++ уже несколько лет.
Данный продукт выкладываю на сайт для бесплатного использования всем желающим.
Поэтому иногда (редко) проверяю на вирусы, на всякий случай (была ситуация, когда появилась рефлексия на скрипт (VBA) у антивируса - "Касперского", и такой файл лежал на сайте, пришлось писать в "Касперского", прилагать файл - код был открыт, что бы этот файл удалили из вирусной базы, его удалили из вирусной базы. Его потом я вообще удалил с сайта, перенеся функционал в другой продукт)

В этот раз с Касперским все хорошо, но сайт www.virustotal.com выдает следующее при сканировании моей DDL 32-bit/x32
11 security vendors - Popular threat label - babar ссылка

Причем Касперский без рефлексии. ссылка

А главное, что на версию 64-bit/x64 нет рефлексии не у virustotal ссылка , не у Касперского ссылка , хотя код один и тот же, собирался в Visual Studio 2022, с настройками максимальной оптимизации.

Выкладывать ли такой продукт на сайт?
Как поступить, если я точно знаю, что ничего вредоносного там нет?

З.Ы.
Посмотрел, что за фрукт - Babar , также называемый SNOWGLOBE или Evil Bunny , - это вредоносная программа для шпионских целей, созданная Генеральным управлением внешней безопасности Франции , известная по крайней мере на ноябрь 2009 г..
Во Франции ни разу не был, с француженками (тем более французами) не встречался. Откуда подхватил - не понятно.
На сайт пока не выкладываю x32-версию библиотеки, во избежание, так сказать, эпидемии...

Добавлено через 1 час 26 минут
если собрать x32.dll без оптимизаций, Babar пропадает (но остается 2 пункта)
ссылка

0

Сообщение от Royal_X особенно в РФ

Почему особенно, если надолго его приземлили во Франции?

0

Сообщение от KSergey9 Почему особенно, если надолго его приземлили во Франции?

Для того, чтобы какой-то мессенджер работал во Франции, нужно всего лишь отвечать на конкретные запросы французских правоохранительных органов. Например, французские власти запрашивают у телеграма предоставить данные на человека по имени, допустим, Абдельхамид Абдеслам. Причем, на такие запросы обязаны ответить все мессенджеры, которые хранят данные, как вот телеграм. Разумеется, у Signal и запрашивать нечего, там сквозное шифрование, а данные нигде не хранятся. Причем, не хранятся не по словам разрабов, а код открыт, все видят, что Signal ничего на сервере не хранит. И вот проблема была в том, что Дуров отказывался предоставить такие данные. Французы посчитали это лицемерием, когда он рассказывает, какой он святой, но по факту как миленький реагирует на каждый писк ФСБ. Его напугали тюрьмой, объясняли, что лучше ему работать с правоохранительными органами, нежели стать в тюрьме женой черного гомосексуала. Ну и он согласился.

В России же требования по отношению к Дурову жестче. Там ФСБ не просит у него давать данные по конкретным запросам. Русские заставили дать им полный доступ. Как это выглядит: в РФ телеграм обязан хранить данные, касающиеся граждан РФ, на серверах, физически находящихся в РФ (Федеральный закон от 21.07.2014 N 242-ФЗ). ФСБ таким образом имеет полный доступ к телеграму, учитывая, что все данные идут на сервер с закрытым кодом. А ведь, никто не знает, как там на сервере находятся данные, какое там шифрование, есть ли лазейка для ФСБ и способы обхода. Код серверной части телеграма всегда был закрытым. Закон написан не просто так. То, что физически сервер находится у ФСБ на ладони, значительно облегчает получение данных несанкционированными методами.

***
Если вам важна безопасность, пользуйтесь Signal - 100% открытый код, 100 % сквозное шифрование, которое даже не отключается и которое работает постоянно, никакие данные о чатах нигде не хранятся. Ни один хакер не способен взломать шифрование. Ни один правоохранительный орган не делает Signal запросы на предоставление инфы, понимая, что такой инфы в принципе не существует.

1

bedvit, Посмотрите, как этот вопрос решается на https://3proxy.ru/securityen.asp
Может вам также поступить?

Вдогонку. Может попробуете зарегистрировать в реестре отечественного софта?

0

Сообщение от Royal_X нужно всего лишь отвечать на конкретные запросы французских правоохранительных органов

Ну разумеется всё так и только так и никак иначе.

Не понятно только чего это вдруг Дуров ФСБэшникам вот так вот просто всё сразу отдал без кривляний, а французам вдруг так накривлялся, что его приземлили во Франции не понятно насколько, т.е. "до суда", который будет неизвестно когда? Это в свободной демократической стране, замечу.
При том, что

Сообщение от Royal_X В России же требования по отношению к Дурову жестче

Удивительно, когда люди вообще не сопоставляют факты.

0

sqltd1, это интересно. Где можно почитать об этом реестре, условиях? Ссылка не открывается на телефоне.

0

Сообщение от KSergey9 Не понятно только чего это вдруг Дуров ФСБэшникам вот так вот просто всё сразу отдал без кривляний

Потому что, в РФ все жестче, я же написал выше.

Например, тот же Signal был заблокирован в РФ 9 августа 2024. Вот можешь объяснить, что такого сделала данная прога, что её заблокировали? Единственная причина в том, что она была не выгодна властям, поскольку ФСБ не могла получить доступ к данным.
На сегодняшний день, данная прога блокирована только в нескольких странах с тоталитарным режимом. Например, в Китае тоже заблокирована, поскольку коммунисты не могут воровать данные с Signal. А в Китае контроль еще сильнее, любое электронное устройство там работает на правительство от роутеров до пылесосов.

Сообщение от KSergey9 Это в свободной демократической стране

во Франции нет никакой такой большой свободы, какой многие люди, которые не были во Франции, представляют. Там тоже есть проблемы со свободой.
Если в РФ везде популяризовывается ФСБ, пропагандируется ее крутизна в фильмах и вообще в обществе, в новостях показывают крутые задержания фсбшниками каких-то лиц, то французские DGSE и DGSI никто не видел, и никто не слышал. Тот, кто встречается с ними, просто пропадает.

0

Сообщение от bedvit Где можно почитать об этом реестре, условиях? Ссылка не открывается на телефоне

https://digital.gov.ru/ru/activity/govservices/6/

https://reestr.digital.gov.ru/reestr/

1

sqltd1, "Посмотрите, как этот вопрос решается ". Можете кратко пояснить?

0

Сообщение от Royal_X Тот, кто встречается с ними, просто пропадает.

Что-то я переживаю за Пашу.

Но посыл ваш понял: пропал макар по-тихому - да и хрен с ним, никто и не забеспокоится.
А тут КГБ постоянно кого-то хватает показательно.
Я всегда говорю: наши вообще не умеют в пиар.

0

Сообщение от bedvit "Посмотрите, как этот вопрос решается ". Можете кратко пояснить?

Разместите на сайте информацию о том, что имеются ложно-позитивные срабатывания антивирусов - как здесь https://3proxy.ru/securityen.asp с отсылкой к https://www.microsoft.com/en-u... /TinyProxy, где MS пишет, что они разобрались и претензий не имеют.

Кстати, из моего опыта, - антивирус Касперского иногда можно "уговорить" если "перетасовывать код".

1

Ну вообще, стоит сварганить на том же Qt любую прогу чуть сложнее чем Hello, world - и уже 1-2-3 антивиря на Virustotal "находят" там вредоноса. Проверено. А теперь вот уже ИИ решения принимает... Чудный мир айти.

0

Сообщение от Royal_X Если вам важна безопасность, пользуйтесь Signal - 100% открытый код, 100 % сквозное шифрование, которое даже не отключается и которое работает постоянно, никакие данные о чатах нигде не хранятся.

https://habr.com/ru/companies/F6/articles/522178/

Мы провели сравнительный анализ защищенности трех мессенджеров, позиционирующих себя как безопасные, и выяснили, что все мессенджеры имеют ряд общих недостатков, а у Signal и Telegram также выявлены недостатки реализации хранения чувствительной информации в локальном хранилище.

Добавлено через 8 минут

Сообщение от Royal_X Вот можешь объяснить, что такого сделала данная прога, что её заблокировали?

Несоблюдения требования законодательства?

Royal_X, задам тебе один вопрос. Вот сидите вы с семьей в кафе. Заходит дегенерат и подрывает себя. Твои родные погибают. Выясняется, что у типа этого есть сообщники. Также стало известно, что они коммуникацию ведут посредством Signal. Вот скажи, в такой ситуации должен ли быть доступ у соответствующих служб к переписке этих субъектов? Да, да, пока подобного не случится, все Д'Артаньяны, все за "свободу".

0

Croessmah, карандашом можно убить человека. Теперь-то что, карандаши запретить? Как Signal может что-то нарушать только из-за того, что его нельзя взломать? Ну вели террористы коммуникацию и что? Террористы могут использовать для передвижения общественный транспорт - давайте и общественный транспорт запретим. Они могут покупать себе еду в супермаркетах, супермаркеты тоже нужно закрыть...

Когда месенджер собирает инфу, то тогда он обязан делиться инфой с правоохранительными органами. Даже в УК есть статья "Несообщение о преступлении", а также есть обязанность сотрудничать с правоохранительными органами. Например, если Skype, Telegram не будут предоставлять инфу по запросам правоохранительных органов, то тогда их можно блокировать. Потому что у них, допустим, была инфа, необходимая для предотвращения терактов или для поиска подозреваемых, но они отказались ее предоставлять.

Но Signal никакую информацию не собирает. Очевидно же, что его блокировали не из-за того, чтобы спасти граждан от террористов, а чтобы он не помешал планам тотального государственного контроля над гражданами.

0

Сообщение от Royal_X Когда месенджер собирает инфу, то тогда он обязан делиться инфой с правоохранительными органами.

Да , да, да ... только я вас боюсь разочаровать... Наркотический бизнес самый выгодный бизнес (криминальный)..
И вся ваша полиция нужна в экстренных случаях (когда бьют). И самое смешное на это не надо обижаться..

0

0

0