Информация об изменениях

Сообщение Re: Malicious or unwanted software detected от 06.12.2018 7:14

Изменено 22.04.2019 8:17 deleted2

Re: Malicious or unwanted software detected
Здравствуйте, rp5, Вы писали:

rp5>"Компания добра" в Google Chrome заблокировала некоторые страницы и ссылку на скачивание продукта.

rp5>Говорит мол "Malicious or unwanted software detected". Обычное коммерческое ПО, без малвари и прочего непотребства.
rp5>"Пришла беда откуда не ждали"
rp5>Сейчас наблюдаю, как планомерно все страницы блокируют. На всех же есть ссылка на скачивание дистрибутива.

rp5>Что делать то?


У меня было такое года полтора назад с опенсоурсной программой GPL (исходники прямо в дистрибутиве).
После того как проект был выложен, его стали качать тысячами в день.

Пользователи стали жаловаться на антивирусы. Virus Total показывал, что несколько антивирусов, включая Avast детектили что-то.
Я скачал Avast и стал искать причину. Причина была в его дефолтном параноидальном режиме, какой включался автоматом после установки.
Прогнал его на моих компах и нашел несколько якобы вирусов, которые ранее этим же авастом несколько лет назад считались не вирусами.

На новом проекте детектился сильно-оптимизированный ассемблер в коде (работа с графикой c SSE инструкциями) и несколько утилит с элементарным кодом, но написанных
немного грязно, без проверки аргументов на переполнение буферов. Теоретически пользователь мог передать в программу через командную строку невалидные
данные и тогда бы программа не работала. А недоантивирусы детектили свежую версию NSIS 3. Вычислил перебором версий на тестовых проектах.
Я поковырялся в настройках VC++, убрал агрессивную оптимизацию, переписал несколько строк кода иначе.

В итоге ситуация получилась такая: новая, никому не известная программа (типично и для новых версий), огромное количество скачиваний, паранойя Avast и некоторых других.

Я выложил обновленную версию, где частично удовлетворил Avast и написал им в техподдержку. Обещали поправить. По факту же просто новую версию добавили в список исключений.
Потом выпустил другую версию и все стало по-новой. Я плюнул и повесил на сайт на страницу скачиваний ругательства касаемо Avast и рекомендовал
пользователям связываться с техподдержкой антивируса самостоятельно. Потому что реально достала эта хрень с антивирусами. Угрохал кучу нервов.

VirusTotal продолжал детектить вирусы, но чуть меньше. Потом я подобрал древнюю версию NSIS, которая не детектилась на VirusTotal.
Сильно не помогло, убрал парочку всего предупреждений, где-то три или четыре предупреждения осталось.

Думал, что все будет ок.

Прошло два-три месяца. Я выпустил новую версию, уже плюя на VirusTotal.
В итоге гугл стал слать предупреждения. Пришлось писать в техподдержку. Ответили на русском, что вручную уберут это и через пару дней
предупреждения прошли.

Прошло полгода. Avast перестал показывать там вирусы с какой-то новой версией, но все-равно на VirusTotal несколько предупреждений висят.

Итог — Антивирусы — зло хуже вирусов. Я в экспериментах с ними потерял несколько важных файлов. Просто снесли файлы без предупреждений.

С тех пор я не пользуюсь этим дерьмом и никому не советую. Больше всего проблем за всю истории моего использования компьютеров мне принесли
в жизни не вирусы, а антивирусы. Считаю их на первом месте по вредоностности среди всех вредоностных программ.
Re: Malicious or unwanted software detected
Удаляю