SetWindowsHookEx - アンチウイルスの問題

Question

私がしなければならない仕事は、キーボードショートカット
（VK_RWINまたはVK_LWIN +矢印）を1つのアプリケーションでドッキングすることを無効にすることです。

これを行うには、このアプリケーションでVK_RWINとVK_LWIN仮想ボタンを強制的にブロックすることにしました。
私は、LowLevelKeyboardProcコールバックでSetWindowsHookExを使用しました。
私のアプリケーションがWM_ACTIVATEAPPメッセージで有効になっているかどうか確認しています。
コールバック内で、アプリケーションがアクティブな場合は、VK_RWINまたはVK_LWINを押したときに仮想キーをチェックして、1、
を返します。
期待どおりに動作します。

ここで、アンチウイルスがマルウェアなどの使用を検出する可能性があるのだろうか？

Answer 1

はい、間違いありません。多くのAVソフトウェア（たぶんほとんど）は、SetWindowsHookExへの呼び出しが含まれているため、マルウェアとしてアプリケーションにフラグを立てます。たとえば、私はキーボードフックを作成するいくつかのコードを持っているので、私はそれを構築するとすぐに私のアプリを隔離するため、AVスキャナからそのディレクトリを除外する必要があります。私が近年使用してきた3つのAV製品すべてに当てはまりました。

すべてのAV製品には独自のホワイトリストアプリケーションの方法があるため、アプリケーションを使用するためにユーザーが行う必要があることを事前に把握することは非常に難しいでしょう。