Ложное срабатывание на sfx архив?

Question

[Lapish72]

Есть основной проект, который я буду писать на C#(.Net 8) и только под windows, а для него требуется сделать portable установщик(как можно меньше весом), который бы скачал .Net 8, а затем и мой архив с основным проектом и распаковал бы его. Установщик должен быть примерно как у браузеров, т.е без ожидания пользователя. Т.е, InnoSetup тот же мне уже не подходит.

Я перепробовал несколько языков и вот какие у меня успехи.

C#:
1) Пустое WPF приложение с включенным .Net 8 весит ~155мб, что очень много. AOT WPF не поддериживает.
2) Avalonia поддерживает AOT, но приложение с несколькими .dll весит ~45мб, что тоже много.

Flutter: ~23мб
Delphi: ~ 12мб
Rust + Slint: ~12мб

Из всего списка мне нравится Flutter. Его я упаковывал через EVB(Enigma Virtual Box), но через скан на VirusTotal получаю это. Пробовал и другие способы через sfx архивы, но на них срабатывают как минимум несколько антивирусов.

Можно ли как-то обойти проблему ложного срабатывания без использования сертификата?

Comments

[rPman]

вы пробовали определить, на что именно агрятся антивирусы?
на модель sfx?
на вашу программу?
на .net sdk установщик?
...?

Есть неплохой способ немного прикормить дракона (антивирусы), это цифровая подпись приложения. Это путь не простой, инструкции есть, разные, с разной достоверностью, одни говорят что достаточно купить у майкрософта за $100 (в год кажется), другие что можно обойтись любым удостоверяющим центром,... в общем покопайтесь. Этот путь позволяет не просто уменьшить аппетиты антивирусов (особенно если агрятся они на всякую фигню а не на загрузку неподписанного кода по сети или какой-нибудь инжект своего кода в чужое адресное пространство...) но даже убрать еще одно предупреждение браузера о запуске недоверенного кода (т.е. можно запускать приложение с одного клика в браузере), правда получения администраторских прав это не отменяет.

Но верный способ - не заниматься этой фигней. Не нужно прикрывать отсутствие грамотной организации рабочего места (и наличие администратора) техническими методами, обходя ограничения.

.net sdk идет в поставке с windows по умолчанию начиная с win7 (в winxp с оговорками, но вас врят ли интересует 2-ая версия), достаточно ваше приложение собрать под нужную версию, идущую с используемой вашими пользователями версией windows и таскать с собой его уже не придется (win7 - .net sdk 3.5, win10 - 4.5, а win11 - 4.6 мало того, в пределах мажорной версии при включенных обновлениях они по любому должны были обновиться до последней версии, т.е. 4.8.1 ).

p.s. без разрешения майкрософт разработчики не имеют права распространять .net sdk установщики со своим приложением, это ограничение лицензионное.

[Lapish72]

rPman, спасибо за развернутый ответ! Основные сборки я тестировал как на .Net, так и на Flutter. Антивирусы агрятся именно на упаковку в sfx через enigma virtual box, apppacker, 7z sfx builder и другие. Если просто скинуть .tar/.7z архив, то 99% нет проблем. Далее я попробовал сделать Avalonia AOT и добавить библиотеки, которые по умолчанию не вшились в .exe(libskiasharp и еще 2) через Costura.Fody. Результут получился следующий. На выходе я получил .exe на 32мб, которые будет работать на .net 8 без библиотек. Пока это самый лучший результат. Но sfx архив весил ~7мб)

Про подписи приложения знаю, но они стоят от 25к рублей в год.

Про .net sdk 4.5 по умолчанию в win10 забыл. Способ интересный, но если пользователь удалил по какой-то причине .net sdk? То приложение не запустится(

Я не распространяю .net sdk со своим приложением. Первичный установщик должен скачать с офиц. сайта .net sdk и его установить на машину, чтобы в будущем уже основное приложение работало без встроенного .net sdk. Я же так могу делать?

[rPman]

Lapish72, невозможно удалить встроенный .net, максимум обновление.
да даже если можно, не представляю ситуации, когда пользователь это сделал, а главное, если смог сделать, значит и удовлетворить требования для приложения сможет.

Answer 1

[Adler]

Никак. Забейте вообще на антивирусы.

Answer 2

[mayton2019]

У меня давным давно была подобная проблема. И я помню что мы делали упаковку клиента БД
в MSI-Installer.

Развернуть дистрибутив. И добавить парочку ключей в реестр - все это работало.

https://learn.microsoft.com/en-us/windows/win32/ms...

По поводу самораскрывающихся архивов (WinRar, упаковщиков и кастомных инсталлеров).
Вот у врачей есть такое выражение - благоприятная среда
для развития микробов. Вот это выражение здесь подходит. Из всех изобретений Microsoft - sfx
архивы это древнее хтоническое зло, которое никогда не должно было быть создано.