V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX 提问指南
ashong
V2EX  ›  问与答

Visual Studio 2019 编译的 exe 直接被当作恶意软件

  •  
  •   ashong · 2020-11-02 17:38:39 +08:00 · 2852 次点击
    这是一个创建于 1489 天前的主题,其中的信息可能已经有所发展或是发生改变。

    BD5r9g.png

    如图, 新安装 windows 10,排除系统中毒可能

    安装最新 Visual Studio2019 Community

    创建新的 console 工程, 就是个 hello world

    编译,上传 visualtotal

    第 1 条附言  ·  2020-11-02 20:25:27 +08:00
    17 条回复    2020-11-02 23:16:43 +08:00
    ysc3839
        1
    ysc3839  
       2020-11-02 17:42:03 +08:00 via Android
    是这几个杀毒软件的问题吧,后面不是还有一堆正常的吗?
    ashong
        2
    ashong  
    OP
       2020-11-02 17:44:51 +08:00 via iPhone
    @ysc3839 一言难尽,昨天一个软件被 gg 认定为恶意,结果整个网站都被列入黑名单(大红背景),所以在排查到底是哪儿出了问题,折腾一天,从 vs2015 到 vs2019 都未能成功全绿。
    gainsurier
        3
    gainsurier  
       2020-11-02 17:45:09 +08:00 via iPhone
    假阳性
    Elissa
        4
    Elissa  
       2020-11-02 17:45:17 +08:00 via Android
    dev c++写的控制台 Hello world 被腾讯电脑管家秒删过,换杀毒软件吧
    ashong
        5
    ashong  
    OP
       2020-11-02 17:48:49 +08:00
    @gainsurier
    @Elissa
    主要 是 google 认定为恶意软件把域名加入黑名单了
    hgc81538
        6
    hgc81538  
       2020-11-02 17:57:41 +08:00
    你碓定 windows10 從官網下载, 並且驗證過 sha1/sha256 嗎?
    vs2019 碓定從官網下载, 並且有有效數位簽章?
    ashong
        7
    ashong  
    OP
       2020-11-02 17:59:20 +08:00
    @hgc81538 都是官网下载
    ashong
        8
    ashong  
    OP
       2020-11-02 18:14:02 +08:00
    @hgc81538 补充回答, 笔记本是正版 windows10, 虚拟机安装的是从 itellyou 下载的镜像校验过 sha1,vs2019 微软官方下载安装。 都有问题,vs2015,vs2017,vs2019 编译所得 exe 报告会有不同
    Sharuru
        9
    Sharuru  
       2020-11-02 18:35:09 +08:00 via Android
    正常正常,我电脑上卡巴斯基,写的一个 frp 的壳,每次释放资源都被拦下来。
    mmdsun
        10
    mmdsun  
       2020-11-02 20:04:07 +08:00 via Android   ❤️ 1
    花钱弄个签名就好了。再把软件给各个杀毒软件厂商提交白名单。
    kokutou
        11
    kokutou  
       2020-11-02 21:06:57 +08:00 via Android
    编译 release 模式呢。。。
    vc1
        12
    vc1  
       2020-11-02 21:22:11 +08:00 via Android   ❤️ 1
    正规软件大多有签名,恶意病毒木马大多默认配置编译,被当做特征了
    johnsonshu
        13
    johnsonshu  
       2020-11-02 21:26:48 +08:00 via Android
    印象里 YY 也被 McAfee 搞掉了
    swulling
        14
    swulling  
       2020-11-02 21:48:33 +08:00 via iPad   ❤️ 1
    软件加签名
    ashong
        15
    ashong  
    OP
       2020-11-02 21:57:36 +08:00
    @swulling 看来是必须考虑签名了, 但又牵扯到需要注册公司。。。
    ashong
        16
    ashong  
    OP
       2020-11-02 22:14:31 +08:00
    @kokutou 就是 release 模式,搜到这篇文章,看来问题一直都在 https://www.csoonline.com/article/3216765/heres-why-the-scanners-on-virustotal-flagged-hello-world-as-harmful.html?page=2

    各杀毒厂商也都是宁可低成本错杀
    lanternxx
        17
    lanternxx  
       2020-11-02 23:16:43 +08:00   ❤️ 1
    @ashong #15 OV 的代码签名证书是可以以个人身份申请的,不过手续要比注册公司要麻烦的多。。
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   2705 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 26ms · UTC 09:09 · PVG 17:09 · LAX 01:09 · JFK 04:09
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.