[kurak]

Cześć!

Nie mogę znaleźć konkretnej odpowiedzi czy jest jakiś sposób aby
antywirusy nie kasowały lub nie blokowały moich klikowych tworów?

Od ponad pół roku tworzę pewną aplikację i teraz gdy zacząłem ją testować
(testować pobieranie jej z Internetu - z mojego serwera) to antywirus (360 TS
oraz Avast) mi ją albo blokują albo zaraz po ściągnięciu usuwają plik .rar

Czy jest jakiś sposób aby ten problem ominąć?

[Kalon]

Tak. Wyłączyć.

[Oskar1101]

Również mam ten problem. Z tym że u mnie antywirus blokuje nawet moje projekty c# z visual studio... Ominąłem ten problem wrzucając wyjątek na folder z projektami ale nie jest to zbyt dobre rozwiązanie. Też chętnie bym się dowiedział jak to lepiej rozwiązać, bo przecież jeszcze kilka lat temu antywirusy nie odwalały takich cyrków.

[kurak]

[Kalon]

[kurak]

[msg]

Więcej info w guglu:

https://clickfusion.academy/prevent-false-virus-flags-fusion-2-5/
https://www.certs4less.com/codesigning.html
https://kb.support.business.avast.com/GetPublicArticle?title=Submit-False-Positives-And-Whitelisting

Problem wcale nie nowy:
https://community.clickteam.com/threads/95458-exe-anti-virus-false-positives
https://community.clickteam.com/threads/102482-How-to-prevent-fusion-games-to-be-detected-as-virus
https://bugbox.clickteam.com/threads/94746-Avast-reporting-executable-as-malware-false-positive-not-sure-what-to-do/page3
https://community.clickteam.com/threads/94746-Avast-reporting-executable-as-malware-false-positive-not-sure-what-to-do
https://community.clickteam.com/threads/93241-Fusion-2-5-developer-is-generating-virus-checker-false-positives
https://community.clickteam.com/threads/100612-Antivirus-is-blocking-application

[Cootje]

Odznacz opcję compress the runtime zazwyczaj pomaga.

[kurak]

Już od dawna mam ją odznaczoną, niestety to nie to. Jednak wpadłem na inny trop, odkąd pojawiła się nowa aktualizacja CFa to nawet pustą ramkę zapisaną do exe oznacza mi jako wirusa czy tam trojana. Myślałem początkowo, żeby znaleźć rozszerzenie, które mogłoby generować tego false positiva jednak nawet pusta ramka go generuje. Gdy jednak uruchomię starszą wersję exe, która kompilowałem jeszcze na starszej wersji CF to problemu nie ma. I teraz pytanie - da się jakoś cofnąć aktualizacę? Posiadam wersję ze Steama.

Dzięki!

[Kalon]

[msg]

Można spróbować, możliwość jest per appka, więc zależy od tego czy CT to zablokował, czy nie. https://steamcommunity.com/sharedfiles/filedetails/?id=1086279994

[Minty]

Z tego, co pamiętam, niektóre rozszerzenia potrafiły być przyczyną. Warto sprawdzić, i jeśli to to, może istnieją alternatywy.

[kurak]

Cześć!

Kombinowałem i testowałem różne sposoby i ustawienia i doszedłem do wniosku, że jest to wina nowej wersji CF'a. Przy pomocy sposobu który zalinkował msg udało mi się na steamie cofnąć wersję i problem zniknął. Niestety tylko połowicznie tzn już mi nie kasuje pliku exe od razu po kompilacji (czyli tak jak to było jeszcze przed aktualizacją CFa). Jednak po tym jak umieszczę paczkę z plikiem na serwerze i ją ściągnę to antywirus się jej czepia. To z kolei też się czasem zmienia (zależy to od najnowszej aktualizacji antywira). Tak czy inaczej jest o niebo lepiej.

Jeśli chodzi o niektóre rozszerzenia - to też testowałem taką możliwość i z tego co widzę są to rozszerzenia związane z jakąkolwiek interakcją naszego pliku exe z serwerem lub ściąganiem czegoś z internetu. Musiałem tym samym zrezygnować z opcji autoupdate'u.

Ogromne dzięki za pomoc!!

[Cootje]

Analizowałem to z Królikiem i rozważ opcję infekcji przez nieznany wir. Najnowsze wersje non steam z różnymi wtyczkami również z łączeniem z internetem na różnych PC zachowały się innaczej. Na kompletnie czystym systemie nie było żadnego problemu z buildem, ale ten sam kod po kompilacji na innych maszynach i przesłaniu na inne już powodował alert choć komputery zostały zweryfikowane jako czyste przez różne programy antywirusowe, a wersja oprogramowania była taka sama.

[kurak]

Dzięki za opinię Cootje.

Wczoraj znów zaktualizował mi się CF i problem powrócił, a na wersji tej z marca go już nie było. Jedynie pojawiał się alert po przepuszczeniu EXE przez internet o nieznanym pochodzeniu pliku. Jednak antywirus się nie czepiał