设置图标后病毒出现问题

Question

我有一个关于为PE设置图标的问题。我写了两个PE文件，一个是目标 - 它是空的Win32应用程序，secont是Setter，setter执行以下任务。它打开ico文件，为ico中的每个图片执行BeginUpdateResource，UpdateResource，使用此GroupIconBuffer和RT_GROUP_ICON作为Parameter创建GroupIconBuffer和UpdateResource，然后使用EndUpdateResource。在此之后，icon set complite。但是，AVG防病毒软件将此文件检测为病毒，Luhia.Fiha.a。为什么???

Answer 1

VG是对的。它是一种“病毒”，因为它修改了二进制可执行文件......

任何使用可执行文件修改二进制文件的非开发人员程序都应被视为病毒。

此外，所有可执行二进制文件都应该有一个签名，这样修改exe的程序必须破坏签名。同样在UAC下，您永远不会对程序文件文件夹或Windows文件夹中的可执行文件执行写入操作。

Answer 2

感谢所有人。 它是AVG指定的行为。此行为修复了从二进制文件中删除4px ico的问题。