Dr.web把我helloworld扬了

显示全部楼层 · 发表于 2023-8-12 21:36:26

本帖最后由 administartor 于 2023-8-13 05:50 编辑

如题

drweb杀鲁大师就算了，helloworld变downloader是什么鬼？
附：源代码
8/13 更新
已经提交误报了

显示全部楼层 · 发表于 2023-8-12 21:37:14

你发过来也没有啊，你发给DrWeb 啊

显示全部楼层 · 发表于 2023-8-12 21:43:10

可能是特征码的锅，我现在已经把vs项目的编译目录放进排除里了

显示全部楼层 · 发表于 2023-8-12 22:08:13

本帖最后由 Eunismal 于 2023-8-12 22:11 编辑

一看你的名字administrator还以为你是论坛管理员，原来是administartor

Dr.Web误报提交

显示全部楼层 · 发表于 2023-8-12 22:29:57

本帖最后由 hipoxiaxxx 于 2023-8-12 22:35 编辑

program Project1;
{$APPTYPE CONSOLE}
{$R *.res}
uses
System.SysUtils;
begin
Writeln('Hello World!');
Readln;
end.

复制代码

7/70 VirusTotal - File - c1ce6c27dd4f8cea021843e7a277951ff8273f5c2c130850bc07ab604cea2ee2

显示全部楼层 · 发表于 2023-8-13 03:52:41

hipoxiaxxx 发表于 2023-8-12 22:29
7/70 VirusTotal - File - c1ce6c27dd4f8cea021843e7a277951ff8273f5c2c130850bc07ab604cea2ee2

...

如果不是the Ken Thompson Hack或者感染型病毒的话（都不太可能），这些报毒的杀软真的是没什么参考价值了

显示全部楼层 · 发表于 2023-8-13 07:21:03

习惯就好，有的时候只有security check也会报https://bbs.kafan.cn/thread-2224363-1-1.html

显示全部楼层 · 发表于 2023-8-13 08:01:44

忘了以前在哪里看到的了，你给编译出来的应用程序加个图标会显著降低报毒概率......

显示全部楼层 · 发表于 2023-8-13 12:39:17

a27573 发表于 2023-8-13 03:52
如果不是the Ken Thompson Hack或者感染型病毒的话（都不太可能），这些报毒的杀软真的是没什么参考价值 ...

VT上瑞星、微软、Google都报毒了

显示全部楼层 · 发表于 2023-8-15 00:10:45

一个相似的例子

防病毒软件应该将 PyInstaller 生成的 EXE 视为某种自解压应用程序。当且仅当引导加载程序或存档的上下文是恶意的时，这些才是恶意的。将所有 PyInstaller 可执行文件标记为恶意文件，以防万一有人用 PyInstaller 打包他/她的 Python 病毒，这是懒惰和愚蠢的行为。
https://github.com/pyinstaller/pyinstaller/issues/5668

[砖头] Dr.web把我helloworld扬了

本帖子中包含更多资源