[nano_bot]

Здравствуйте! Такой вопрос - написал программу удаленного контроля за ПК в лок.сети. Теперь проблема - при ее копировании на любой пк, антивирусы ругаются, нет ну ясное дело, ведь там используются не совсем легальные процедуры, ну например контроль мышки ну и тд. Вот например Radmin, TW, при их установке антивиры не ругаются. Что делать?

[Bargest]

Аверы как правило ругаются на такие проги как на потенциально нежелательное ПО. Если же прога сделана "на коленке", работает абы как, могут определить в бекдоры. А TV и Radmin - серьезные крупные приложения, имеющие цифровые подписи, свои сайты, контакты разработчиков и т.д.
Не очень ясно только - то ли ты зачем-то заливал прогу на VirusTotal, и она попала аналитикам, то ли у кого-то очень хороший модуль проактивной защиты. Иначе аверы бы не обратили на такой самопал особого внимания.

[Admin]

Сообщение от nano_bot

Здравствуйте! Такой вопрос - написал программу удаленного контроля за ПК в лок.сети. Теперь проблема - при ее копировании на любой пк, антивирусы ругаются, нет ну ясное дело, ведь там используются не совсем легальные процедуры, ну например контроль мышки ну и тд. Вот например Radmin, TW, при их установке антивиры не ругаются. Что делать?

Я делал так: писал в саппорт и объяснял, что программа легальная, не вредоносная и направлена на благице цели.

• Касперский отреагировал быстро, буквально 2-3 дня и все ОК.
• А с НОД32 пол года переписывался пока они не соблаговолили.
• С отсальными антивирусами как повезет.

[nano_bot]

Т.е. выход один - на прямую к поддержке антивирусов обращаться?

[Bargest]

Ну у ЛК (каспер) есть спец форма для отправки писем о фолсе. Туда же можно, думаю, отправить файлик с описанием и просьбой раздетектить. Как у остальных - не знаю.

[Dux]

Сообщение от nano_bot

Т.е. выход один - на прямую к поддержке антивирусов обращаться?

Думаю да. У меня к примеру Аваст на все новые программы ругается и Norton Antivirus!

[Freeman]

Сообщение от Admin

Я делал так: писал в саппорт и объяснял, что программа легальная, не вредоносная и направлена на благице цели.

Подтверждаю. У меня положительный опыт общения с "Касперским" и "Доктором Вебом". С остальными не пытался -- формы на сайте не нашел. Создалось впечатление, что забили они большой болт на тех, кто им страхом торговать мешает.

[lmikle]

Сообщение от Freeman

Подтверждаю. У меня положительный опыт общения с "Касперским" и "Доктором Вебом". С остальными не пытался -- формы на сайте не нашел. Создалось впечатление, что забили они большой болт на тех, кто им страхом торговать мешает.

У меня аваст ругается на тестовую программку (форма с кнопкой, по кнопке что-то делается). Добавляешь меню с 1 пунктом - уже не ругается. Delphi 7.

Я бы посмотрел на код, может где что поменять, использовать другую сетевую библиотеку, благо бесплатных, с примерно одинаковыми возможностями, хватает (Indy, Synapse, ICS).

[Страдалецъ]

Можно конечно и легально попытаться подружить антивирь с прогой, но не может антивирь иметь защиту от всех подобных поделок. Есть набор известных сигнатур, вот антивирь и ищет шаблон. Но кто вам мешает модифицировать потенциально опасный код, так что-бы шаблон не сработал?

[Bargest]

Но кто вам мешает модифицировать потенциально опасный код, так что-бы шаблон не сработал?

Проактивные защиты и песочницы несколько мешают.
На самом деле, сильно сомневаюсь, что много аверов положили бы сигнатуру на стандартный код (стандартные библиотеки). Его как правило легко отличить, по нему стараются не детектить.

[M.A.D.M.A.N.]

Исходник какого-то протектора разбирал, при его работе ругался антивирь, изменением одного байта все лечилось

[Vayrus]

Подозреваю использование WinInet: DownloadURL ))

А так просто надо подписать программу легальной цифровой подписью, зарегаться на сайте сертификации и т.п.

А вообще аверам реально ненравятся определенный набор функций, размер файла, отсутствие ресурсов формы, диалогов и т.п., отсутствие версии, наличие оверлея или PE-ресурсов и вообще навесная защита, которая может покоцать (вырезать, н-р) заглушку MS-DOS и т.п.

[angvelem]

Сообщение от Страдалецъ

... Но кто вам мешает модифицировать потенциально опасный код, так что-бы шаблон не сработал?

Очень смешно. Консольный код, ничего нет кроме команд WriteLn - пара строчек. Avast как чёкнутый орёт. И что там модифицировать, что потенциально опасного?

[Bargest]

И что там модифицировать, что потенциально опасного?

Avast.
Серьезно - из моей практики например под ведройдом аваст детектит все, что только не лень. Так что если только аваст детектит - просто забить.

[angvelem]

Забить не сложно, запускать гад не даёт. Приходится либо вносить в исключения, либо вырубать его.