Что необходимо сделать, чтобы Винда и активирусы не ругались на нашу прогу?

Question

[Николай Пантелеев]

Впервые столкнулся с разработкой под Винду. По итогам бета-тестирования много репортов о том, что Винда и антивирусы блокируют в разной степени (от предупреждения до полной блокировки) запуск пакета установки.
Пока планируем купить сертификат разработчика типа такого www.excelsiorjet.com/kb/34/howto-digitally-sign-ex... Говорят, должно помочь. Но, я так понимаю, это поможет на уровне ОС - вопрос с антивирусами останется открытым.
Правильно ли я понимаю, что нужно связываться с производителями антивирусов и просить их добавить в исключения нашу прогу?
Буду благодарен любой информации.

Comments

[Василий]

отчёт бы показалис вирустотала) возможно им не нравится упаковщик.

Answer 1

[sim3x]

Прогони свою прогу через https://www.virustotal.com/ и добавь в описание ответ червиса

Слать свой код никому не нужно, пока принимающая сторона не подписала NDA

Answer 2

[АртемЪ]

Купите Code Signing у любого вызывающего доверия продавца, подпишите софт и не будет проблем.
Это поможет как с системой так и с антивирусами.
Если конечно у вас там нет явных совпадений с вирусными сигнатурами.

Ничего никому слать не надо, антивирусным компаниям никак не интересно сидеть и копаться в вашем коде, выясняя степень его опасности.
Подписан и не совпадает с сигнатурами вирусной базы - разрешено.
Не подписан, или есть совпадения с сигнатурами - блокировать.

Comments

[Сергей]

Совпадает и часто. Чаще всего активаторы которые патчат исполнительные файлы. Попробуйте антивирусу обьяснить что это правильные ништяки

[Сергей]

Я ж не даром привёл четкий пример в ответе

[АртемЪ]

Ну если совпадают - то есть смысл устранить совпадение.
Антивирусные компании не будут исключать сигнатуру из баз, или как то выделять ваше приложение.
Зачем им это?
Поэтому главное подпись - она снимает все вопросы кроме явного совпадения сигнатур.
А уж если сигнатуры совпали с вирусными - тут надо очень много денег платить антивирусным конторам, чтобы доказать что вы не верблюд.

Answer 3

[Сергей]

да без вопросов. шлете ваш исходный код касперскому .. он его проверяет и на основе подписи и контрольной суммы добавляет в исключение. наверное так. и наверное так же с другими антивирусниками. можете задать этот вопрос разработчикам чата commfort. до сих пор антивири ругаются на них. они вам расскажут о сложностях. =)

Answer 4

[Владимир Мартьянов]

Сертификат поможет только в случае если ваше приложение действительно чистое И(!!!) тот же центр сертификации не выдавал сертификаты для подписывания говнософта. Добавить сертификат в антивирусные базы, поскольку им подписывались дрянные приложения, очень просто. Равно как и вылететь из доверенных центров сертификации.