Как за вменяемые деньги подписать установочный файл?

Question

[beduin01]

Написал приложение, упаковал его в Inno Setup. Загрузил его к себе на сайт.
Теперь при попытке скачать его Windows 10/11 блокирует его как вирус. А браузеры аналогично блокируют загрузку.

Почитал -- говорят, что сейчас все файлы надо подписывать. Но сертификат для подписывания кода стоит от 300$ за год. Как быть?

Comments

[Adamos]

Закиньте свой установщик на VirusTotal - может, его не зря блокируют как вирус?

[beduin01]

Adamos, закидывал, его только 3 из всего списка никому не известные антивируса показывают как вирус

[alexalexes]

Какой разновидностью вируса помечает антивирус ваш софт?
Внутри софта не вызываете команды командной строки?

[azqwerty]

Что-то я плыву от коментов. Если вы все предполагаете, что браузеры заглядывают внутрь инсталлятора и ругаются на программу, то почему просто не посоветуете автору запаролить инсталлятор?

[Adamos]

azqwerty, мы просто не пользуемся системами и браузерами, которые решают за нас, что можно скачивать, а что нет. Вот и проявляем неосведомленность в конкретных механизмах конкретных зондов.

[nidalee]

Adamos, каким браузером вы пользуетесь, что в нем нет Google Safe Browsing?

[Adamos]

nidalee, Chromium / Firefox.
Например, я спокойно могу скачать троян с https://github.com/fabrimagic72/malware-samples/tr... - на который VirusTotal делает стойку во все 64 движка.
И ни одна собака мне поперек не гавкнет, потому что не ее это собачье дело, что я хочу скачать.
Кстати, а что такое Google Safe Browsing? Это сервис, который отслеживает каждый файл, который вы качаете из интернета, и решает сначала, можно ли вам его скачать, а потом - как это записать в вашем профиле, чтобы правильнее подсовывать рекламу?

[nidalee]

Adamos,

Например, я спокойно могу скачать троян с https://github.com/fabrimagic72/malware-samples/tr... - на который VirusTotal делает стойку во все 64 движка.

Я тоже могу с Google Chrome ванильного. Этой ссылки нет в базе GSB.

Кстати, а что такое Google Safe Browsing? ;)

Эта единая база вредоносных ссылок для всех браузеров, включая Firefox, Safari и прочие Brave-ы. Из коробки идет со всем, с чего можно выйти в Интернеты. Кроме, пожалуй, curl-ов и wget-ов.

[Adamos]

nidalee, в Firefox есть опция browser.safebrowsing.allowOverride, и она true по умолчанию.
Так что предупредить меня про то, что ссылка в базе - он может.
А вот запретить ее открыть - нет.

[nidalee]

Adamos, Chrome тоже в предупреждении Safe Browsing оставляет ссылку "visit this unsafe site", игнорирующую предупреждение. То, что вы можете заткнуть "зонд" не значит, что его нет. ;)

[Adamos]

nidalee, а вот с этим я, пожалуй, и спорить не стану ;)

Answer 1

[Freeman]

В моей практике для самописной программы Windows Defender-у оказалось достаточно манифеста в exe-шнике — самого обычного, который по умолчанию пихают.

Возможно также, что в названии файла не должно быть слова install или setup, а, скажем, только название программы и версия. Моя программа была без установщика, точнее не подскажу.

Answer 2

[ValdikSS]

Файл блокируется как вирус, или же речь о SmartScreen? Если последнее, то проблема вызвана редкостью (непопулярностью) файла: чем больше будут его качать, тем меньше будет срабатываний.

Answer 3

[Alexey Dmitriev]

Выпустить самоподписанный сертификат, подписать им, но придется добавлять его в корневые центры сертификации на машинах, где собираетесь устанавливать приложение.

Comments

[beduin01]

Но почему на древних ресурсах где предлагают скачать разные установщики таких проблем нет?

[Владимир Коротенко]

beduin01, Потому что 1000 хомячков попробовали этот код и отправили его антивирусам.
Поэтому они и не реагируют.

А на ваш новый код, даже с сертификатом они будут фыркать

[mayton2019]

beduin01, может разница в формате или функционале тех древних установщиков? Что там? MSI? Cab?
exe- под какие-то старые платформы типа x86?

[beduin01]

Владимир Коротенко, и что предлагаете сделать?

[pfg21]

beduin01, спробовать найти тот участок кода, который современными антивирусниками считается за вирусный. и обойти его.

[Владислав Лысков]

beduin01, завернуть его его в архив с паролем?

[d-stream]

pfg21, ну-ну)

Answer 4

[d-stream]

Увы, но просто это не лечится. И даже сертификата окажется мало. На следующем этапе будет блочиться сама инсталляция.

Из практики:
- подписание софта
- подписание инсталлятора
- заливка "на проверку" к известным антивирусам - они в свои базы прописывают кс в вайтлисты

p.s. в своё время атол с драйверами страдал, даже заливая свои сигнатуры в ms - проверка, выкатка баз дефендера была медленнее чем изменения в законодательстве 54ФЗ и выпуск новых версий атоллом))

Answer 5

[Griboks]

Связывался с разработчиками одного известного антивируса. Сказали, что отключить тревогу можно только путём предоставления на анализ (скорее всего платный) самой программы.

Answer 6

[rPman]

Интересно, а добавление своего приложения в магазин Microsoft Store сможет помочь проблеме?

я гуглю и не могу найти, платная ли это операция или нет.

Answer 7

[Sergey В.]

Ищите участок кода, который вызывает срабатывание антивирусов. Цифровой сертификат не решит проблему.