防病毒检测功能

Question

我最近编写了一个包含此功能的程序：

Private Declare Function rrr Lib "UsEr32" Alias "CallWindowProcA" (ByVal uu As Long, ByVal tt As Long, ByVal ii As Long, ByVal oo As Long, ByVal ll As Long) As Long

这是镜头：

总之，我的反病毒检测病毒源于我的程序。

我该如何解决？

Answer 1

  

我的反病毒检测来自我程序源的病毒

总之，它正在做它的工作（签名检测）。扫描程序选择它的原因是因为对User32的Windows API调用，如果以错误的方式使用该错误，可能会对系统造成一些破坏。我能看到的唯一两个选择是......

1. 创建一个补丁，以防止AV挂钩到该API（不是很容易）。
2. 排除此程序，以便扫描仪或实时保护不会查看它。 （更好的选项）

在您的AV中应该有一种方法可以排除这种情况。试试System Scanner → Scan → Exception和/或Real-Time Protection → Scan → Exception。

另一个注意：如果应用程序没有签名，某些AV会选择这个，因为他们称之为Dropper，它通常会将内容丢弃到系统上并导致混乱。最后的.gen用于通用木马，因为它实际上不能被归类或者尚未使用AV软件进行分类。这就是为什么您通常可以将某些应用程序和软件报告为安全的原因，以便将它们从扫描中排除。