Как скомпилировать python код в exe чтобы антивирусы не реагировали на него как на вредоносное ПО?

Question

[nymb32]

Я написал код для знакомого человека, используя разные библиотеки(colorama, os, time, sqlite3, msvcrt).
Скомпилировал его я с помошью pyinstaller(мог бы просто скинуть код, но человек не разбирается в этом).
Так вот, суть вопроса такова, можно ли как-то скомпилировать его, чтобы антивирусы не думали что это вирус.

Сейчас на VT это выглядит так, но самое интересное, что никакого вредоносного кода там нет.

Comments

[Viktor T2]

Нужно занизить версию pyinstaller-а
https://github.com/pyinstaller/pyinstaller/release...
pip install pyinstaller=версия
до весии где-то 2017 года
где-то 3.2 - 3.3
(возможно придется занизить версию пайтона 3.7 - напимер, нормально)

Обьяснение:
Антивирусы работают по белым спискам,
если сигнатура попала в белый список - не детектируется

virustotal в последнее время дает много ложно-положительных результатов
из-за включения в базу всяких "левых" антивирусов
китайских, украинских и тому подобного шлака,
"эвристических"
на основе "нейронок". "искусственного интеллекта" и другого буллшита

Answer 1

[Andy_U]

Такая фигня с pyinstaller происходит периодически - антивирусы самораспаковывающиеся выполнимые файлы не любят. Попробуйте опцию --onedir (вместо --onefile) у pyinstaller.

Comments

[nymb32]

Не помогло. Может есть какие-то альтернативы pyinstaller с которыми нет подобных проблем?

[Andy_U]

nymb32, А у вас там действительно вирусов нет? А то у меня с последним pyinstaller'ом (Python 3.10) только 6 false positive, причем относительно серьезный только один (Microsoft).

[nymb32]

Andy_U, этот код я писал специально для близкого человека, вирусов там точно нет. Программа для работы с БД без графического интерфейса(простой терминал), единственно что там может как-то отнестись к вирусам - библиотеки, которые я использовал, но для работы программы права администратора не нужны.

[Andy_U]

nymb32, Тогда чего вы беспокоитесь?

[Денис Шавалеев]

nymb32, альтернатива существует auto-py-to-exe, но механизм тот же. А в плане вопроса выше согласен. Смысл беспокоится если вредоносного кода на деле нет?

[Andy_U]

Денис Шавалеев, На самом деле есть другая альтернатива - использовать пакеты/модули с консольной точкой входа (задать в setup.py entry_points={'console_scripts': [...]'). Тогда этот пакет можно в виде exe-файла запустить. Как pip, virtualenv и пр. Естественно, требуется питон на рабочей машине и умение пакеты в whl-файлы превращать, что на самом деле не очень сложно.