Почему Антивирус Касперского блокирует мою программу?

Question

[Денис]

Пишу модуль обновления для своей программы.

Алгоритм таков, что при запуски этой утилиты, она обращается к серверу для проверки версии.

Но заметил странное поведение КИС:

На строку:

LastVer:=IdHTTP.Get('http://localhost/source/version');

реагирует абсолютно спокойно, но если написать, к примеру

LastVer:=IdHTTP.Get('http://local1host/source/version');

КИС материться кричит:

Запускается легальная программа, которая может быть использована злоумышленником для нанесения вреда компьютеру или данным пользователя, которая не имеет цифровой подписи. Доверяете ли вы этой программе?

Answer 1

[Андрей Буров]

Используйте FQDN а не hostname.

Answer 2

[Алекс Белов]

Касперский параноик. Его эвристический анализ поведения программы оставляет желать лучшего.
Но с другой стороны он ещё не блочит программу, а лишь предупреждает.
Как говорится — паранойи много не бывает.

Comments

[nochkin]

Для многих неопытных пользователей такого рода предупреждение это почти как заблокировали.
Тут надо обращаться в Касперского что бы выяснить как попасть в белый список или что бы они так групо не реагировали.

Answer 3

[xmoonlight]

localhost — это 127.0.0.1
local1host — любой внешний адрес.
А текущая политика КИС настроена на блокировку сетевой активности непроверенных (юзером, подписью) приложений.
Вот поэтому так и реагирует…
Что тут вызвало непонимание?

Comments

[Денис]

То что подобная ситуация возникнет у конечного пользователя.
А как подобное избегаю разработчики софта?

[Денис]

А localhost1?
На это не ругается

[xmoonlight]

возможно какой-то подобный домен в BL у КИС.

Answer 4

[Юрий Попов]

Каспер вообще программистов не любит. В моём проекте он даже пару раз троянов находил…
Что делать? Либо сносить его, и пользоваться только мозгом, либо заносить всю папку с проектами в доверенные.

Comments

[Денис]

А конечному пользователю?

[Юрий Попов]

А для конечного пользователя — использовать цифровые подписи.

Answer 5

[egorinsk]

Вы, прежде чем жаловаться на хабр, Касперскому писали? Там вполне успешно исправляют ложные срабатывания.

Answer 6

[UksusoFF]

Если это только текст, то можно накостылить с помощью TWebBrowser:

try
     Form1.WebBrowser1.Navigate('version.txt');
     web_whitelist := Form1.WebBrowser1.Document as IHtmlDocument2;
   finally
     if (Assigned(web_whitelist)) then
       Form1.mmo3.Lines.Add(web_whitelist.body.innerText);
   end;