ファイアウォール/アンチウイルスのセキュリティパターン

Question

なぜ私のウイルス対策ソフトウェアが私のプログラムをコンピュータの脅威と見なすのか不思議です。薄いキットはメモリの割り当てと関係があります。 - そのようなことを避ける理由と方法を知っている人はいますか？ - 理由は他にありますか？

Answer 1

従来のウイルスの検出は、指紋に基づいています。しかし、多形性および変成性ウィルスおよび新しいウィルスの急激な増加により、AVベンダーは行動ベースの検出に移行し始めています。あなたのプログラムは、「ウイルスのような」振る舞いを示すため、対象となる可能性があります。たとえば、プログラムがアクセス権を持たないファイルをディスクから読み込み、システム上に存在する他の実行可能ファイルや重要なシステム設定を変更したり、電子メールを自動的に送信したり、ネットワークトラフィックを開始したり、

残念ながら、特定のベンダーの検出を回避する方法は、ブラックボックスのビットです。あなたのAV製品がホワイトリストに登録されているかどうかを確認します。