begin process at 2012 05 30 14:24:28
  Trouver un code source :
 
dans
 
Accueil > Forum > 

C

 > 

Divers

 > 

Divers

 > 

Programme reconnu comme un virus


Derniers messages déposésPoser une question dans le forum ou lancer une discussion

Programme reconnu comme un virus

lundi 9 novembre 2009 à 11:09:37 | Programme reconnu comme un virus

tazmania37

Bonjour,

J'ai un petit problème avec une application que j'ai codé.
Cette application est reconnue comme un virus !

Ma question est la suivante :
Comment changer l'entête du fichier exécutable pour qu'il ne soit plus reconnu comme un virus ?

J'ai rajouté un define au début du programme mais aucun changement...

Merci d'avance,

Cordialement


Taz
lundi 9 novembre 2009 à 16:49:26 | Re : Programme reconnu comme un virus

CptPingu

Administrateur CodeS-SourceS


J'ai un petit problème avec une application que j'ai codé.
Cette application est reconnue comme un virus !



Question con, ton application est-elle un virus ou un malware ?

Si ce n'est pas le cas:
Si tu as quelque chose qui s'apparente à un keylogger, si tu fais des suppression massive, ou si ton binaire se réplique massivement à certains endroits, ou à vocation à modifier des dll systèmes, ou encore se placer dans certains dossiers, alors l'antivirus peut interpréter cela comme un code malicieux.
lundi 9 novembre 2009 à 17:07:20 | Re : Programme reconnu comme un virus

DeAtHCrAsH

Salut,

CptPingu je t'invite a te documenter sur le fonctionnement des antivirus.
De base un antivirus contient une liste de signature pour chaque programme étant estampillé "dangeureux".

Cela implique donc que la société qui édite l'antivirus, doit ajouter la signature des programmes à risques à sa base interne.

Ton programme est il recent ? L'as-tu deja publier sur le net ? Et que fait-il exactement ?

Shell
lundi 9 novembre 2009 à 17:11:49 | Re : Programme reconnu comme un virus

CptPingu

Administrateur CodeS-SourceS

De base un antivirus contient une liste de signature pour chaque programme étant estampillé "dangeureux".


Et non pas seulement. Un antivirus, a aussi "un pattern d'action dangereuse". Certaines actions suspectes peuvent être détectées heureustiquement.

Source:


The other way of finding out if the information being scanned is dangerous, without knowing if it actually contains a virus or not, is the method known as 'heuristic scanning'. This method involves analyzing how the information acts and comparing it with a list of dangerous activity patterns.

lundi 9 novembre 2009 à 17:42:48 | Re : Programme reconnu comme un virus

BruNews

Administrateur CodeS-SourceS
Tout à fait, accéder à HKLM par exemple déclenche des alertes avec de nombreux anti virus.

Le mieux est encore de supprimer ces soit disants "anti virus", ils sont aussi nuisibles que l'administration.

ciao...
BruNews, MVP VC++
mardi 10 novembre 2009 à 14:52:26 | Re : Programme reconnu comme un virus

tazmania37

Réponse acceptée !

Oula, merci pour vos réponses.
En fait, l'appli n'a jamais été diffusée pour le moment. C'est dans le cadre professionnel.

De plus, je n'accède pas à la base de registre (si HKLM veux bien dire HKey Local Machine).

Il est reconnu comme virus que par 1 seul antivirus (Avira) et malheureusement je ne peux pas en changer.

J'ai réussi à changer l'header de l'exe en ajoutant une ressource de type VS_VERSION_INFO.
Et cela a fonctionné.

Merci quand même pour vos implications à la résolution de mon problème.


Taz


Cette discussion est classée dans : programme, application, reconnu, virus


Répondre à ce message

Sujets en rapport avec ce message

Processus [ par ToToL ] BonjoursJ'ai un programme en mode : console application.j'aimerai savoir comment voir si mon application est déjà lancée ou non. s'il y a plusieurs me Application en C++ Lancement de programme [ par BARA_Marie ] Jean-LucCaomment puis je empêcher une application en c++ de se recharger une deuxième fois si elle l'est déjà. ?Et comment faire lorsque je lance une Tâche de fond: comment communiquer avec l'utilisateur? [ par vychnou ] Bonjour à tous !Voici mon problème:je code un petit programme qui marche comme un supplément pour une grosse application.En clair, l'utilisateur est e Détecter une erreur dans un process ? [ par chuckboy ] Bonjour à tousJe cherche à détecter une erreur dans un process externe.J'explique , je lance un process "CreateProcess(NULL, (LPTSTR)sExecutable.c_str shellExecute [ par vincelefou ] Bonjour, J’aimerai faire un petit programme (en C + API) permettant de lancer une application en lui transmettant des paramètres. C’est possible avec Un programme qui en créé un autre. [ par darkdidi ] Bonjour!Je voudrais savoir comment faire un programme qui créé une application en prenant en compte des parametres de la part de l'utilisateur.Voici c J'ai besoin qu'on me programme une bete application [ par Misterover ] Salut a tous,J'aurai besoin qu'on me programme un bete programme de compte a rebours.Je le lance, je choisis une duree (en heures) et une fois le nomb killer un processus pére sans perdre le fils [ par nander ] bonjour!je cherche a faire un petit programme de mise a jours de mes application.mon application principale lance mon programme qui kill a lors son pé Deploiment de programme fait avec VC8 [ par moumouteb ] Bonjour. Je viens de me rendre compte que tous les programmes que je compile avec VC8 marchent très bien chez moi mais dès que je les exécute sur un a


Nos sponsors


Sondage...

CalendriCode

Mai 2012
LMMJVSD
 123456
78910111213
14151617181920
21222324252627
28293031   

Consulter la suite du CalendriCode

A découvrir



 
Développement réalisé par Nicolas SOREL (Nix) avec l'aide de : Cyril DURAND et Emmanuel (EBArtSoft), Merci à Vincent pour ses précieux conseils.
CodeS-SourceS.com© Toute reproduction même partielle est interdite sauf accord écrit du Webmaster
CodeS-SourceS.com© est une marque déposée tous droits réservés

Google Coop CodeS-SourceS Google Coop CodeS-SourceS
Temps d'éxécution de la page : 1,747 sec (3)

Nous contacter | Annoncer sur CodeS-SourceS | Mentions légales