ashong
V2EX  ›  问与答

Visual Studio 2019 编译的 exe 直接被当作恶意软件

  •  
  •   ashong · Nov 2, 2020 · 3501 views
    This topic created in 2031 days ago, the information mentioned may be changed or developed.

    BD5r9g.png

    如图, 新安装 windows 10,排除系统中毒可能

    安装最新 Visual Studio2019 Community

    创建新的 console 工程, 就是个 hello world

    编译,上传 visualtotal

    Supplement 1  ·  Nov 2, 2020
    17 replies    2020-11-02 23:16:43 +08:00
    ysc3839
        1
    ysc3839  
       Nov 2, 2020 via Android
    是这几个杀毒软件的问题吧,后面不是还有一堆正常的吗?
    ashong
        2
    ashong  
    OP
       Nov 2, 2020 via iPhone
    @ysc3839 一言难尽,昨天一个软件被 gg 认定为恶意,结果整个网站都被列入黑名单(大红背景),所以在排查到底是哪儿出了问题,折腾一天,从 vs2015 到 vs2019 都未能成功全绿。
    gainsurier
        3
    gainsurier  
       Nov 2, 2020 via iPhone
    假阳性
    Elissa
        4
    Elissa  
       Nov 2, 2020 via Android
    dev c++写的控制台 Hello world 被腾讯电脑管家秒删过,换杀毒软件吧
    ashong
        5
    ashong  
    OP
       Nov 2, 2020
    @gainsurier
    @Elissa
    主要 是 google 认定为恶意软件把域名加入黑名单了
    hgc81538
        6
    hgc81538  
       Nov 2, 2020
    你碓定 windows10 從官網下载, 並且驗證過 sha1/sha256 嗎?
    vs2019 碓定從官網下载, 並且有有效數位簽章?
    ashong
        7
    ashong  
    OP
       Nov 2, 2020
    @hgc81538 都是官网下载
    ashong
        8
    ashong  
    OP
       Nov 2, 2020
    @hgc81538 补充回答, 笔记本是正版 windows10, 虚拟机安装的是从 itellyou 下载的镜像校验过 sha1,vs2019 微软官方下载安装。 都有问题,vs2015,vs2017,vs2019 编译所得 exe 报告会有不同
    Sharuru
        9
    Sharuru  
       Nov 2, 2020 via Android
    正常正常,我电脑上卡巴斯基,写的一个 frp 的壳,每次释放资源都被拦下来。
    mmdsun
        10
    mmdsun  
       Nov 2, 2020 via Android   ❤️ 1
    花钱弄个签名就好了。再把软件给各个杀毒软件厂商提交白名单。
    kokutou
        11
    kokutou  
       Nov 2, 2020 via Android
    编译 release 模式呢。。。
    vc1
        12
    vc1  
       Nov 2, 2020 via Android   ❤️ 1
    正规软件大多有签名,恶意病毒木马大多默认配置编译,被当做特征了
    johnsonshu
        13
    johnsonshu  
       Nov 2, 2020 via Android
    印象里 YY 也被 McAfee 搞掉了
    swulling
        14
    swulling  
       Nov 2, 2020 via iPad   ❤️ 1
    软件加签名
    ashong
        15
    ashong  
    OP
       Nov 2, 2020
    @swulling 看来是必须考虑签名了, 但又牵扯到需要注册公司。。。
    ashong
        16
    ashong  
    OP
       Nov 2, 2020
    @kokutou 就是 release 模式,搜到这篇文章,看来问题一直都在 https://www.csoonline.com/article/3216765/heres-why-the-scanners-on-virustotal-flagged-hello-world-as-harmful.html?page=2

    各杀毒厂商也都是宁可低成本错杀
    shinciao
        17
    shinciao  
       Nov 2, 2020   ❤️ 1
    @ashong #15 OV 的代码签名证书是可以以个人身份申请的,不过手续要比注册公司要麻烦的多。。
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   3340 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 53ms · UTC 11:08 · PVG 19:08 · LAX 04:08 · JFK 07:08
    ♥ Do have faith in what you're doing.