False positive virus alert

[pozitronik]

При скачивании последнего релиза Microsoft Windows Defender ругается на 32-разрядную версию файла - содержит троян (см. прилагаемый скриншот). Что это может быть?

Работа 64-разрядной версии при этом не нарушается.

Originally posted by @nikorn in #248 (comment)

[pozitronik]

Некоторые антивирусы начали срабатывать на бинарники плагина подобным образом.

Что делать? Если коротко - ничего.

Код плагина полностью открыт и проверяем, инструкция по сборке приведена в документации. Вы всегда самостоятельно можете собрать плагин из исходного кода.

Я не вижу причин обращаться в поддержку производителей антивирусов, хотя бы потому, поскольку не вижу здесь никакой проблемы. При желании вы можете сделать такое обращение самостоятельно.

[nonameformr]

Подскажите, что надо сделать, чтобы разрешить? Антивирусов не стоит, только встроенный на 10ке. Даже скачать не могу. Никаких сообщений защитника не выводится (типа добавить в доверенные)...
По этой ссылке настраивал, не помогает....
https://support.microsoft.com/ru-ru/help/883260/information-about-the-attachment-manager-in-microsoft-windows

[pozitronik]

Ни малейшего понятия, если честно. У меня Windows Defender с последними обновлениями никак на бинарники не реагирует. Но, насколько я знаю, где-то в настройках можно настроить исключения.

[nikorn]

Подскажите, что надо сделать, чтобы разрешить? Антивирусов не стоит, только встроенный на 10ке. Даже скачать не могу. Никаких сообщений защитника не выводится (типа добавить в доверенные)...

Используйте "Разрешить на устройстве": Настройки -> Безопасность Windows -> Защита от вирусов и угроз -> Журнал защиты. Найти нужную запись, показать подробности. Кнопка "Действия" - "Разрешить"

[pozitronik]

Интереса ради (а также чтобы опровергнуть самоподозрение в заражении компьютера) собрал бинарники на другой, гарантированно чистой машине с другой версией Delphi (бинарники, если кому интересно - x64, x32) и проверил их на virustotal.com. 10 антивирусов сообщили о потенциальной проблеме.

Я проверил предыдущие релизы - практически ничего не меняется, всё время несколько антивирусов что-то детектят в бинарниках. Возможно, в антивирусных базах появилась какая-то зараза, поведение которой в чём-то совпадает - я не специалист в этом, и могу только предполагать.

[OmlineEditor]

Что делать? Если коротко - ничего.

Ну как-то не полюдски, бросили на произвол судьбы всех. Помогите пользователям решить проблему.
Напишите в слубу поддержки этих 10 анивирусов скажите что есть проблема пусть помогут решить.

[pozitronik]

Я никому ничего за пределами проекта не должен, а в его пределах - сам решаю, что входит в мои обязанности. Вы же на меня возлагаете обязанность доказывать, что я не верблюд. Это возмутительно.

[AddRemover]

Я думал люди, что пользуются ТС и тем паче - плагинами под него - достаточно подкованы, чтобы вообще не пользоваться антивирусом.
Для параноиков - добавьте папку ТС в исключения в своём антивирусе и не отвлекайте разработчика почем зря.

[OmlineEditor]

Я никому ничего за пределами проекта не должен, а в его пределах - сам решаю, что входит в мои обязанности. Вы же на меня возлагаете обязанность доказывать, что я не верблюд. Это возмутительно.

Не согласна я с вами. Если вы что-то делаете что делайте это с до конца и по человечески, это нормально доказывать что ты не верблюд ативирусным компаниям. Это реалии нашего мира. Да есть много кривых антивирусов и я думаю если вы адекватный и отвественный человек вы доведете дело до конца и вы тащите свое детище из баз антивирусных компаний.

[nonameformr]

Я никому ничего за пределами проекта не должен, а в его пределах - сам решаю, что входит в мои обязанности. Вы же на меня возлагаете обязанность доказывать, что я не верблюд. Это возмутительно.

Не согласна я с вами. Если вы что-то делаете что делайте это с до конца и по человечески, это нормально доказывать что ты не верблюд ативирусным компаниям. Это реалии нашего мира. Да есть много кривых антивирусов и я думаю если вы адекватный и отвественный человек вы доведете дело до конца и вы тащите свое детище из баз антивирусных компаний.

Добро пожаловать в open source )))

[Pernat1y]

Скиньтесь автору на сертификат для подписи бинарника, если сами с АВ общаться не хотите :)

[pozitronik]

Pernat1y,
я понимаю, что вы шутите, но на всякий случай прямо говорю - ни в коем случае не скидывайтесь!
Для меня одно дело вести разработку для собственного удовольствия, и другое - принимать на себя какие-то обязательства, связанные с финансами, это уже будет работа, а её у меня и так более, чем достаточно. Я не исключаю, что когда-нибудь обстоятельства могут измениться, но пока не вижу для этого условий.

А вот сама идея с подписью бинарника - это интересно; мне никогда не приходилось с этим сталкиваться. Как получить такой сертификат платно или бесплатно? Что он даёт? Где почитать?

[Pernat1y]

Подпись нормальным сертификатом даст большую лояльность от АВ. Бесплатно подписать не получится - сертификат стоит денег.
https://en.wikipedia.org/wiki/Code_signing