Hvordan arbejder Anti-Virus Programmer?

Hej

Nogen der ved hvordan anti-virus programmer arbejder? Hvad skal man undgå når man er software programmør.

Jeg har et software program og blev endag kontaktet af en kunde, som fortalte at mit program havde virus! Jeg troede i starten at det bare kunne være en mistforståelse fra kunden og fik ham derfor til at sende en screenshots(skærm-billed) af det.

Og det var sandt! jeg blev sur over hvorfor Avast(www.avast.com) skulle tro at mit program havde virus. Så jeg skyndte mig at skrive til Avast om problemet her.

Jeg blev kontaktet af en Virus analyst som undskyldte meget og lovede at han vil rette fejlen i næste VPS Update.

Dagen efter blev fejlen rettet da jeg fik opdateret avast, men det var ikke så rart, heller ikke for de kunder der havde oplevet problemet her.

Men hvorfor, hvad gør at Avast havde mit program på deres virus-liste?

Hej Ibrahim

Du har ikke gjort noget forkert i forhold til, hvordan du har kodet dit program. Du har bare været uheldig.

Antivirus programmer fungerer på den måde at de søger efter en række bits, som de har fundet i de forskellige vira, og hvis et program indeholder samme sekvens af bits, så bliver det klassificeret som  virus. (kort fortalt)

Det der er sket er at dit program har samme sekvens af bit som den sekvens de har registreret for en virus. Denne slags "false positive" er desværre meget normale, og det sker ofte at anti virus producenterne må fjerne/ændre sekvenser for at undgå falske resultater.

Det du kan gøre er at scanne med http://www.virustotal.com/ den scanner med en bred vifte af de gængse antivirus programmer og giver dig en rapport over det. Det er god skik, inden du udgiver noget til kunderne at scanne f.eks. med dette tool, så bliver du (måske) ikke overrasket.

Mvh. Jens

tjaaa.

faktisk må samme måde
når du er oppe ved lægen og få en vaccination. lad os antage mod røde hund.
i den vaccine er der en meget lille dosis røde hunde paktierer. men så lidt at det ikke kan gøre skade men kroppen kender så til paktieren. og har lært at forsvare sig imod den. vis der skulle komme alt for mange paktierer af den salgs.

så et anti virus program har faktisk alle viruser i sit system.
når der kommer noget forbi programmet holder den det op imod de viruser i den selv har.
vis der så er matche slå den så alarm.

så dit program har nok nogle ting tilfældes med en ny virus. :)

mvh
romlund  

softwaremanden:

Hej Ibrahim

Du har ikke gjort noget forkert i forhold til, hvordan du har kodet dit program. Du har bare været uheldig.

Antivirus programmer fungerer på den måde at de søger efter en række bits, som de har fundet i de forskellige vira, og hvis et program indeholder samme sekvens af bits, så bliver det klassificeret som  virus. (kort fortalt)

Det der er sket er at dit program har samme sekvens af bit som den sekvens de har registreret for en virus. Denne slags "false positive" er desværre meget normale, og det sker ofte at anti virus producenterne må fjerne/ændre sekvenser for at undgå falske resultater.

Det du kan gøre er at scanne med http://www.virustotal.com/ den scanner med en bred vifte af de gængse antivirus programmer og giver dig en rapport over det. Det er god skik, inden du udgiver noget til kunderne at scanne f.eks. med dette tool, så bliver du (måske) ikke overrasket.

Mvh. Jens

Hej jens

Jeg har lavet en test på den side du har oplyst og resultatet blev Current status: Loading ... queued waiting scanning finished NOT FOUND STOPPED

Der må jeg være dig svar skyldig om han kan. 
så meget ved jeg slet ikke om det.

mvh
Romlund 

Jeps, de 40 forskellige virus programmer de benytter har ikke fundet virus. Det betyder ikke 100% at der ikke kan være virus, den kan jo være så nu at de ikke kender den, men det er en meget, meget god indikator for at der ikke er og der er ikke meget mere du kan gøre.

Helt iorden Jens, tusind tak skal du have