Sourceforge malware detection?

Question

[Alex XYZ]

Всем привет.
Написал маленькую утилитку для себя. Выложил её на https://sourceforge.net/projects/filechangeswatcher/
Sourceforge пишет, что нашёл вирусную сигнатуру.

(infected: Gen:Heur.MSIL.Krypt.4)

Из функций использую FileSystemWatcher, ещё есть функция, которая прописывает программу в автозагрузку пользователя (но вызывается отдельным пунктом в меню). В чём прикол?

P.S.
Коллеги, так глупо палиться я бы не стал. Программу вымучивал очень давно и обидно, что после стольких мучений её принимают за вирус. На работе антивирус касперского молчит.

Answer 1

[#алгоптимизируй #отботизируй]

Пишите в поддержку.
При желании можно спрятать код хотя бы с помощью рефлекшион.
Хотя не ясно что делает прога(посмотрел, стало немного яснее) и что палится.

Comments

[Alex XYZ]

Спасибо. Написал. Буду ждать ответа.

[#алгоптимизируй #отботизируй]

Пожалуйста =) Держите в курсе.

[Alex XYZ]

Техподдержка ответила, что они одобряют мой код и теперь он в белом списке. Спасибо.

[#алгоптимизируй #отботизируй]

=) Пжл

[xmoonlight]

Захаров Александр: это для чего такая прога? мониторить все подряд как-то не особо круто... мониторит только создание или еще изменения (и доступ) к файлам?

[Alex XYZ]

xmoonlight:
Для чего прога:
Просто маленький сервис для рутинных действий.

Понятно, что идея мониторить всё подряд не нова. Антивирусы в этом плане просто вне досягаемости.
НО!
Хоть я и программист, но если рассматривать меня как пользователя, то у меня есть архив с файлами, причём достаточно разветвлённый. Находится он на переносном диске. Объём у этого архива больше терабайта. Каталогов - несколько сотен. В течении дня у меня в этом "архиве" ведётся достаточно активная работа: загрузить картинку-иконку в проект, сохранить вложение из письма в определённый проект/каталог, загрузить сессию fiddler в файл и т.д. Т.е. за день таких файловых операция с архивом - дофига. И если при скачивании с интернета в Chrome или Mozilla появляется полезная кнопка "открыть папку со скачанным файлом", то в куче других программ такой функции вообще нет. А представьте, что вы только что из блокнота сохранили файл глубоко в иерархии и тут сталкиваетесь в вопросом... и... где он??? Вот просто, чтобы решить вопрос "а куда я только что сохранил файл?". )

Что мониторит:
Мониторит только указанные каталоги (с возможностью добавить исключения) и только указанные расширения (чтобы не делать popup на всё). Например, если проект собирается grunt или maven, то сообщений может быть много. Ставлю исключение на каталоги сборки.

[Alex XYZ]

xmoonlight: Сам доступ к файлам не мониторит, только создание/изменение/переименование. Ещё удаление, но только чтобы удалить из списка логов файл, раз его уже нет.

[xmoonlight]

Захаров Александр: Вы вполне можете текущий функционал до системы раннего обнаружения "червей" (предв. проверка MD5 на исполняемый бинарный код), shadowcopy, триггинг (заданные действия на файловые события) написать. Я поддерживаю подобные разработки и считаю, что если грамотно подойти - Вы сможете продавать свой продукт достаточно не плохо! (главное не "ломить" цену и сделать удобно, всегда быть открытым к доработкам по просьбе клиентов)
В принципе, можем обсудить отдельно в плане развития и продвижения Вашего продукта на рынке.

[#алгоптимизируй #отботизируй]

xmoonlight: мда, за свою первую прогу я ломанул цену заработал 0. Второй пока не было. =)

[xmoonlight]

С Sharp: Вот так работает у нас система обратной связи в головном мозге)))
Лучше писать что-то простое и нужное и продавать совсем за недорого.
Вот очень хороший пример (я купил): https://www.abbyy.com/ru-ru/screenshot-reader/ 490р (отличный баланс между доходом и покупательной способностью за такой функционал)

[#алгоптимизируй #отботизируй]

xmoonlight: да, неплохо. Та история была очень давно =)

[xmoonlight]

С Sharp: что мешает попробовать повторить, но уже с иными настройками?)

[#алгоптимизируй #отботизируй]

xmoonlight: регалка для спамеров за 100р?)

[xmoonlight]

С Sharp: ну смаря какая регалка)))) может она там адски интеллектуальная с облачной базой)

[#алгоптимизируй #отботизируй]

xmoonlight: увы)