Антивирус принимает мою программу на Delphi за троян. Что делать?

@Octavian_August · Регистрация: 25.05.2023

Студворк — интернет-сервис помощи студентам

Антивирус ESET NOD принимает мою программу на Delphi за троян. Скажу сразу: у меня простой графический редактор с возможностью рисования линий, прямоугольников, окружностей. Даже не сетевая программа. Что делать? Как бороться с этим явлением. Раздражает как минимум. Может это способ борьбы такой с нами?

@Иван Ежик · 19.05.2025, 12:38

Сообщение от Rius

Для других - попросить их добавить вашу программу в исключения антивируса.

А вот кстати "Для других" чем не вариант распространять своё приложение через магазин майкрософт?
Они дают сертификат которым разработчик подписывает его.
И потом каждый скачавший получает подписанный софт. Я не вникал, но вроде процедура полностью бесплатная.
https://habr.com/ru/articles/152039/

Добавлено через 3 минуты

Сообщение от Royal_X

Я лишь говорил, что даже защита винды может снизить производительность, не то, что сторонний антивирус.

Может, но оно обычно настроено политиками, у тех кто умеет настраивать (я не умею поэтому у меня оно просто отключено и никогда не включается даже с обновлениями )

@Rius · 19.05.2025, 12:42

Сообщение от Иван Ежик

А вот кстати "Для других" чем не вариант распространять своё приложение через магазин майкрософт?

Ну... например, лаунчер игры на фришарде вы через него не распространите.
А так - там тот же самый сертификат, что в 3 варианте. Только вами не приобретённый, а выданный под честное слово и ваше обязательство соблюдать условия.

Так-то и одиночный разработчик может получить платный сертификат. И ООО "Рога и Копыта" может выкладывать свой софт на облако майл ру.

@Иван Ежик · 19.05.2025, 12:46

Сообщение от Rius

Только вами не приобретённый, а выданный под честное слово и ваше обязательство соблюдать условия.

Так это неплохой вариант для разработчика одиночки условного.
Проблем не много плюс есть возможность монетизации если захочется.
Да и сертификация "майкрософт" звучит солиднее чем рога и К° для обычного пользователя, так ещё и снимает ограничения для корпоративного использования ибо софт из официального магазина.

@Royal_X · 19.05.2025, 12:49

Иван Ежик, ну да, лучший вариант это выложить в магаз, даже не обязательно в майкрасофтовский. Вот у меня прога без сертификата есть на sourceforge. Там возле кнопки скачать есть зеленое лого, которое означает, что файл был сканирован антивирусами и он не представляет угрозы. То же самое на itch.io.
А вот сертификаты как в Win Store, есть в Google Play. Они больше для того, чтобы подтвердить подлинность продукта, а не для безопасности. Для безопасности есть Play Protect.

@Иван Ежик · 19.05.2025, 12:50

Не по теме:

Вообще этот вариант можно использовать чтобы "пронести" нужный софт себе на работу(где например не приемлют самописные утилиты), просто подписав и собрав под магазин

@Rius · 19.05.2025, 12:51

Сообщение от Иван Ежик

Так это неплохой вариант для разработчика одиночки условного.

Только если вы согласны с их условиями. Как и с любым другим магазином приложений.

Сообщение от Иван Ежик

так ещё и снимает ограничения для корпоративного использования ибо софт их официального магазина.

Из их магазина не значит - их. В корпоративной среде, если по хорошему, установка софта из этого магазина также запрещена. Ибо, что там в конкретной программе делается, надо сначала изучать и только потом разрешать.

@Иван Ежик · 19.05.2025, 13:00

Сообщение от Rius

Только если вы согласны с их условиями

Ну когда моя утилита бесплатная, но юзеры трясутся на ложные срабатывания и поэтому перестают использовать её, это самый простой вариант для меня распространять софт без лишних вопросов о метрике вирус тотал.

Сообщение от Rius

Ибо, что там в конкретной программе делается

Магазин гарантирует что в программе как минимум нет вредоносного кода, для любой конторы (не огромной со штатом безопасников, а любого среднего частника) у которой нет промышленных секретов этого будет достаточно, да даже того что программа в сеть не лезет уже хватит...

@Rius · 19.05.2025, 13:06

Сообщение от Иван Ежик

Магазин гарантирует что в программе как минимум нет вредоносного кода...

В Microsoft App Store нашли вредонос под видом русскоязычной версии ПО 7Zip.
Через Microsoft Store распространяется вредонос для кражи аккаунтов социальных сетей.
Приложения из Microsoft Store распространяют мошенническую рекламу

@Иван Ежик · 19.05.2025, 13:09

Сообщение от Rius

В Microsoft App Store нашли вредонос под видом русскоязычной версии ПО 7Zip.

Так какое отношение это имеет к МОЕМУ софту, который я написал как разработчик и точно знаю что там нет ничего вредного?
Я не предлагал скачивать сторонний софт, я предлагал скачивать свой (вариант для тех кого трясёт от неподписанных приложений) и антивирус на него не будет реагировать что логично

@Rius · 19.05.2025, 13:15

Да все знают, что в их софте нет ничего вредоносного, честно-честно. А все антивирусы просто пытаются заставить купить сертификаты. Ну а то, что для запуска пиратской софтины/игры нужно отключить антивирус, вы просто поверьте, а поймёте потом...

Сообщение от Иван Ежик

какое отношение это имеет

Это имеет отношение к т.н. "магазин гарантирует".

@Royal_X · 19.05.2025, 13:16

Rius, ну так, когда у юзера кривые руки, ни один антивирус не спасет. Есть же программы, не содержащие вирусов, которые открыто крадут данные или делают какие-то вредоносные действия. Эти программы рассчитаны на неграмотность пользователей. Причем, у этих программ могут быть и сертификаты. Ни сторонний антивирус, ни встроенная защита не будут реагировать. Всего лишь при появлении уведомления, юзер по глупости даст админ. права проге...
Так что, юзер должен просто думать головой.

@Иван Ежик · 19.05.2025, 13:21

Сообщение от Rius

Это имеет отношение к т.н. "магазин гарантирует".

Так это "галочка" для тех кто не шарит, для особо недоверчивых, есть подпись и антивирус молчит, как говорится

Антивирус принимает мою программу на Delphi за троян. Что делать?

@Royal_X · 19.05.2025, 13:22

Сообщение от Rius

Ну а то, что для запуска пиратской софтины/игры нужно отключить антивирус, вы просто поверьте, а поймёте потом...

так тут нужно понимать "чей репак качаешь и откуда качаешь". Если это репакер с хорошей репутацией, а ты качаешь из надежного сайта, то можно и отключить антивирус. А если речь идет о челе, который пишет в гугле "скачать взломанный фотошоп" и переходит на первый попавшийся сомнительный сайт, качает прогу и вырубает антивирус для установки, то тут и ежу понятно, что потом будет.

@Иван Ежик · 19.05.2025, 13:47

Сообщение от Rius

для запуска пиратской софтины/игры нужно отключить антивирус, вы просто поверьте, а поймёте потом...

Оставляйте включенным антивирус, всё будет работать в скачанном из магазина виндовс приложении написанном мной )
Я про это с самого начала говорю.

Не по теме:

А про репаки шедеврально слышать от программиста разработчика :D
Каждый из нас в случае недоверия может самолично проверить нужный софт в виртуалке.
А вы скатываетесь на аргументы уровня "бабульки у подъезда" которые чёт где-то слышали, но что именно и как работает не знают: "ОЙ-ой-ой репаки все с вирусами" чтобы такое утверждать надо принести доказательств наличия этого вредоносного кода
за 20 лет ни в одном из сотен скачанных репаков не было вредоносного кода, более того в банк захожу с того же компьютера и таки не потерял ни одного аккаунта за это время от различных сервисов.
И не надо говорить:"у вас нет не значит что у других нет", ибо у других скачавших те же репаки что и я логично что из ниоткуда не появится вредоносный код

@Rius · 19.05.2025, 13:49

Верю, верю.

@Иван Ежик · 19.05.2025, 13:54

Сообщение от Rius

Верю, верю.

Сколько-то миллионов американцев верят в "сырную луну" от их убеждений она никогда не станет сырной, так же как и от ваших вирусы не появятся в софте авторов одиночек заинтересованных в чистоте своего софта.

@Royal_X · 19.05.2025, 14:18

Сообщение от Иван Ежик

"ОЙ-ой-ой репаки все с вирусами"

ахаха, вспомнил один случай, который был очень давно. При покупке смартфона мне сотрудники магазина хотели установить платный антивирус, поскольку 90% приложений в Google Play с вирусами. Я сделал вид, что поверил и начал прикидываться наивным. Сказал, что я покупаю смартфон чисто ради одного приложения - скайпа от Microsoft. Неужели там тоже вирус, мол тут же написано, что разработчик Microsoft. Они тут начали говорить, что как раз в официальном приложении скайпа в Google Play обычно очень много вирусов... но типа их антивирус может вылечить это приложение.

@Beltar · 19.05.2025, 14:43

Сообщение от Royal_X

пара антивирусов

Будет друг с другом конфликтовать, т. к. они на одни и те же события вешаются.

Сообщение от Rius

нехорошо выдирать цитату не к месту?

Нехорошо перекладывать свою работу на пользователей.

Сообщение от Иван Ежик

Так какое отношение это имеет к МОЕМУ софту, который я написал как разработчик и точно знаю что там нет ничего вредного?

Вы в курсе, что такое эвристический анализ? Он работает с ошибками, и вы можете знать, что угодно про свой софт, а вот согласно эвристике антивируса, его код похож на что-то вредоносное.

Репаки, качаются, обычно, с торрентов и загрузок тысячи, там неизбежно кучей всего проверяется. И я доверяю репакам больше, чем официальным обновам от Microsoft после которых что-то слетает регулярно. Скачал рабочий билд и сиди на нем до предела, если не хочешь проблем. С вирусом я столкнулся всего 1 раз, и то по собственному идиотизму, хотя там орало всё о засаде.

@Иван Ежик · 19.05.2025, 14:53

Сообщение от Beltar

Вы в курсе, что такое эвристический анализ? Он работает с ошибками, и вы можете знать, что угодно про свой софт, а вот согласно эвристике антивируса, его код похож на что-то вредоносное.

Забавно, откуда возьмётся это "похожее" когда оно не написано?
А если эвристика триггерится на обычные приложения это многое говорит о качестве антивируса.

Чтобы было понятней, если я говорю что антивирусы не будут реагировать то подразумевается что я проделал некоторую работу для этого, я разработчик и я в этом заинтересован.

@Royal_X · 19.05.2025, 15:11

Сообщение от Иван Ежик

А если эвристика триггерится на обычные приложения это многое говорит о качестве антивируса.

Эвристический анализ это как астрология) Одни предположения. Так что он всегда будет некачественным. Часто его используют в сочетании с сигнатурным сканированием, чтобы не было слишком много ложных срабатываний, но и это не помогает. Уязвимости нулевого дня будут отсутствовать в базах сигнатур.

Новые блоги и статьи Все статьи Все блоги /
FSharp: interface of module DevAlt 16.05.2026 Интерфейс модуля F# позволяет управлять доступностью членов, содержащихся в реализации модуля. По-умолчанию все члены модуля доступны: module Foo let x = 10 let boo () = printfn "boo" . . .	Хитросплетение родственных связей пантеона греческих богов. russiannick 14.05.2026 Однооконник, позволяющий узреть и изучить отдельных героев древней Греции. <!DOCTYPE html> <html lang="ru"> <head> <meta charset="UTF-8"> <meta http-equiv="X-UA-Compatible". . .	[golang] Угол между стрелками часов alhaos 12.05.2026 По заданным значениям часа и минуты необходимо определить значение меньшего угла между стрелками аналогового циферблата часов. import "math" func angleClock(hour int, minutes int) float64 { . . .	Debian 13: Установка Lazarus QT5 ВитГо 09.05.2026 Эта инструкция моя компиляция инструкций volvo https:/ / www. cyberforum. ru/ blogs/ 203668/ 10753. html и его же старой инструкции по установке Lazarus с gtk2. . .
Нейросеть на алгоритме "эстафета хвоста" как перспектива. Hrethgir 06.05.2026 На десерт, когда запущу сервер. Статья тут https:/ / habr. com/ ru/ articles/ 1030914/ . Автор я сам, нейросеть только помогает в вопросах которые мне не известны - не знаю людей которые знали-бы. . .	Асинхронный приём данных из COM-порта Argus19 01.05.2026 Асинхронный приём данных из COM-порта Купил на aliexpress термопринтер QR701. Он оказался странным. Поключил к Arduino Nano. Был очень удивлён. Наотрез отказывается печатать русские буквы. Чтобы. . .	попытка написать игровой сервер на C++ pyirrlicht 29.04.2026 попытка написать игровой сервер на плюсах с открытым бесконечным миром. возможно получится прикрутить интерпретатор питон для кастомизации игровой логики. что есть на текущий момент:. . .	Контроль уникальности выбранного документа-основания при изменении реквизита Maks 28.04.2026 Алгоритм из решения ниже разработан на примере нетипового документа "ЗаявкаНаРемонтСпецтехники", разработанного в КА2. Задача: уведомлять пользователя, если указанная заявка (документ-основание). . .

@Octavian_August 4 / 3 / 1 Регистрация: 25.05.2023 Сообщений: 27

	Антивирус принимает мою программу на Delphi за троян. Что делать? 17.07.2023, 10:12. Показов 7438. Ответов 65 Метки нет (Все метки) Антивирус ESET NOD принимает мою программу на Delphi за троян. Скажу сразу: у меня простой графический редактор с возможностью рисования линий, прямоугольников, окружностей. Даже не сетевая программа. Что делать? Как бороться с этим явлением. Раздражает как минимум. Может это способ борьбы такой с нами? 0

@Royal_X 6265 / 2985 / 1051 Регистрация: 01.06.2021 Сообщений: 11,065
	19.05.2025, 12:49
	Иван Ежик, ну да, лучший вариант это выложить в магаз, даже не обязательно в майкрасофтовский. Вот у меня прога без сертификата есть на sourceforge. Там возле кнопки скачать есть зеленое лого, которое означает, что файл был сканирован антивирусами и он не представляет угрозы. То же самое на itch.io. А вот сертификаты как в Win Store, есть в Google Play. Они больше для того, чтобы подтвердить подлинность продукта, а не для безопасности. Для безопасности есть Play Protect. 0

@Иван Ежик
	19.05.2025, 12:50
	Не по теме: Вообще этот вариант можно использовать чтобы "пронести" нужный софт себе на работу(где например не приемлют самописные утилиты), просто подписав и собрав под магазин 0

@Royal_X 6265 / 2985 / 1051 Регистрация: 01.06.2021 Сообщений: 11,065
	19.05.2025, 13:16
	Rius, ну так, когда у юзера кривые руки, ни один антивирус не спасет. Есть же программы, не содержащие вирусов, которые открыто крадут данные или делают какие-то вредоносные действия. Эти программы рассчитаны на неграмотность пользователей. Причем, у этих программ могут быть и сертификаты. Ни сторонний антивирус, ни встроенная защита не будут реагировать. Всего лишь при появлении уведомления, юзер по глупости даст админ. права проге... Так что, юзер должен просто думать головой. 0

@Rius 13297 / 7754 / 1685 Регистрация: 25.05.2015 Сообщений: 23,620 Записей в блоге: 14
	19.05.2025, 13:49
	Верю, верю. 0