NukeBoards

Pomoc - Problem z antywirusami
kurak - 19-05-2019, 13:56
: Temat postu: Problem z antywirusami
Cześć!

Nie mogę znaleźć konkretnej odpowiedzi czy jest jakiś sposób aby
antywirusy nie kasowały lub nie blokowały moich klikowych tworów?

Od ponad pół roku tworzę pewną aplikację i teraz gdy zacząłem ją testować
(testować pobieranie jej z Internetu - z mojego serwera) to antywirus (360 TS
oraz Avast) mi ją albo blokują albo zaraz po ściągnięciu usuwają plik .rar

Czy jest jakiś sposób aby ten problem ominąć?
Kalon - 19-05-2019, 17:27
:
Tak. Wyłączyć.
Oskar1101 - 19-05-2019, 19:01
:
Również mam ten problem. Z tym że u mnie antywirus blokuje nawet moje projekty c# z visual studio... Ominąłem ten problem wrzucając wyjątek na folder z projektami ale nie jest to zbyt dobre rozwiązanie. Też chętnie bym się dowiedział jak to lepiej rozwiązać, bo przecież jeszcze kilka lat temu antywirusy nie odwalały takich cyrków.
kurak - 19-05-2019, 22:39
:
Kalon napisał/a:
Tak. Wyłączyć.


Odpowiedź bardzo prosta nawet być może nieco sarkastyczna. Jednak nie chodzi o to, żeby u mnie się ten program odpalał tylko u osób, które go kupią.

Wyobraź sobie czy stwierdzenie "pamiętaj aby wyłączyć swojego antywirusa podczas ściągania pliku z programem" będzie zachęcające do kupna? Chodzi o to, czy jest jakaś możliwość takiego ogarnięcia tego pliku, żeby antywiry i firewalle się go nie czepiały?

Pozdrawiam!
Kalon - 20-05-2019, 07:18
:
kurak napisał/a:
Chodzi o to, czy jest jakaś możliwość takiego ogarnięcia tego pliku, żeby antywiry i firewalle się go nie czepiały?
Pozdrawiam!

Musisz sobie załatwić certyfikat.
kurak - 20-05-2019, 09:23
:
Kalon napisał/a:
Musisz sobie załatwić certyfikat.


Dzięki! Masz jakąś wiedzę na ten temat czy dajesz mi wskazówkę do dalszych poszukiwań?
Z tego co się na razie zorientowałem to można taki certyfikat "załatwić" ale to będzie tylko
dla firewalla, a jak zrobić żeby antywirusy nie krzyczały?

Jeśli ktoś z Was ma wiedzę lub doświadczenie w tym temacie - proszę o podzielenie się :)

Pozdrawiam
msg - 20-05-2019, 21:57
:
Więcej info w guglu:

https://clickfusion.academy/prevent-false-virus-flags-fusion-2-5/
https://www.certs4less.com/codesigning.html
https://kb.support.business.avast.com/GetPublicArticle?title=Submit-False-Positives-And-Whitelisting

Problem wcale nie nowy:
https://community.clickteam.com/threads/95458-exe-anti-virus-false-positives
https://community.clickteam.com/threads/102482-How-to-prevent-fusion-games-to-be-detected-as-virus
https://bugbox.clickteam.com/threads/94746-Avast-reporting-executable-as-malware-false-positive-not-sure-what-to-do/page3
https://community.clickteam.com/threads/94746-Avast-reporting-executable-as-malware-false-positive-not-sure-what-to-do
https://community.clickteam.com/threads/93241-Fusion-2-5-developer-is-generating-virus-checker-false-positives
https://community.clickteam.com/threads/100612-Antivirus-is-blocking-application
Cootje - 05-06-2019, 10:10
:
Odznacz opcję compress the runtime zazwyczaj pomaga.
kurak - 09-06-2019, 01:48
:
Już od dawna mam ją odznaczoną, niestety to nie to. Jednak wpadłem na inny trop, odkąd pojawiła się nowa aktualizacja CFa to nawet pustą ramkę zapisaną do exe oznacza mi jako wirusa czy tam trojana. Myślałem początkowo, żeby znaleźć rozszerzenie, które mogłoby generować tego false positiva jednak nawet pusta ramka go generuje. Gdy jednak uruchomię starszą wersję exe, która kompilowałem jeszcze na starszej wersji CF to problemu nie ma. I teraz pytanie - da się jakoś cofnąć aktualizacę? Posiadam wersję ze Steama.

Dzięki!
Kalon - 09-06-2019, 10:49
:
kurak napisał/a:
I teraz pytanie - da się jakoś cofnąć aktualizacę? Posiadam wersję ze Steama.
W większości na Steam nie da się cofnąć aktualizacji, bo Steam sam nie posiada takiej funkcji.
msg - 09-06-2019, 15:27
:
Można spróbować, możliwość jest per appka, więc zależy od tego czy CT to zablokował, czy nie. https://steamcommunity.com/sharedfiles/filedetails/?id=1086279994
Minty - 23-06-2019, 20:21
:
Z tego, co pamiętam, niektóre rozszerzenia potrafiły być przyczyną. Warto sprawdzić, i jeśli to to, może istnieją alternatywy.
kurak - 30-06-2019, 00:18
:
Cześć!

Kombinowałem i testowałem różne sposoby i ustawienia i doszedłem do wniosku, że jest to wina nowej wersji CF'a. Przy pomocy sposobu który zalinkował msg udało mi się na steamie cofnąć wersję i problem zniknął. Niestety tylko połowicznie tzn już mi nie kasuje pliku exe od razu po kompilacji (czyli tak jak to było jeszcze przed aktualizacją CFa). Jednak po tym jak umieszczę paczkę z plikiem na serwerze i ją ściągnę to antywirus się jej czepia. To z kolei też się czasem zmienia (zależy to od najnowszej aktualizacji antywira). Tak czy inaczej jest o niebo lepiej.

Jeśli chodzi o niektóre rozszerzenia - to też testowałem taką możliwość i z tego co widzę są to rozszerzenia związane z jakąkolwiek interakcją naszego pliku exe z serwerem lub ściąganiem czegoś z internetu. Musiałem tym samym zrezygnować z opcji autoupdate'u.

Ogromne dzięki za pomoc!!
Cootje - 30-06-2019, 22:36
:
Analizowałem to z Królikiem i rozważ opcję infekcji przez nieznany wir. Najnowsze wersje non steam z różnymi wtyczkami również z łączeniem z internetem na różnych PC zachowały się innaczej. Na kompletnie czystym systemie nie było żadnego problemu z buildem, ale ten sam kod po kompilacji na innych maszynach i przesłaniu na inne już powodował alert choć komputery zostały zweryfikowane jako czyste przez różne programy antywirusowe, a wersja oprogramowania była taka sama.
kurak - 10-07-2019, 19:19
:
Dzięki za opinię Cootje.

Wczoraj znów zaktualizował mi się CF i problem powrócił, a na wersji tej z marca go już nie było. Jedynie pojawiał się alert po przepuszczeniu EXE przez internet o nieznanym pochodzeniu pliku. Jednak antywirus się nie czepiał :/