Как заставить антивирус не реагировать на мою программу как на вирус?

Question

[New_account]

Я написал программу на Python3, скомпилировал, написал установщик. В общем все как надо. Но когда я (или любой другой пользователь с Avast`ом) пытаюсь запустить программу, Avast запускает сканирование на вирусы. На компьютере есть и другие программы, но на них он реагирует абсолютно спокойно(даже если издатель продукта неизвестен). С чем связана эта проблема и как её решить?

Answer 1

[New_account]

Сам вопрос задал сам и отвечу. Нужно скомпилировать питон-код в си-код, с помощью cython. А потом си-код скомпилировать в .exe. Информацию нашел здесь - python-3.ru/page/python-code-compile . Только там рассматривается способ компиляции в .pyd, но не суть важно. Ведь в интернете думаю есть инфа как скомпилировать си-код в .exe(Вот ссылка на туториал СИ в EXE - https://msdn.microsoft.com/ru-ru/library/bb384838.aspx ). Всем спасибо за ответы и потраченное на меня время. Надеюсь эта тема поможет не только мне.

Comments

[SuperZombi]

Добрый день. Скомпилировал по инструкции в бинарник. при конвертирвонии из .o и .exe пишет:

undefined reference to `__imp_PyModuleDef_Init'
undefined reference to `WinMain'
collect2.exe: error: ld returned 1 exit status

Можете помочь пожалуйста?

Answer 2

[Fixid]

Для начала выясните как классифицируется "вирус" и осталось выяснить на какие сигнатуры реагирует антивирус. Вполне возможно программа при старте лезет во много нежелательных мест

Comments

[New_account]

Тип вируса "гадость" Вам о чём нибудь говорит?))

[Fixid]

New_account, с авастом не работал, но уверен что есть расширенные логи

[Fixid]

New_account, что показывает https://www.virustotal.com/ru/ ?

[Fixid]

Answer 3

[Сергей Горностаев]

Связано с тем, что скрипты Python на самом деле не компилируются. Полученный вами исполняемый файл - это "упаковщик", который при запуске сам из себя читает кусок по некоторому смещению, распаковывает из него во временный каталог, содержащийся внутри интерпретатор Python, его библиотеки и сами ваши скрипты, а потом запускает скрипты на этом интерпретаторе. Вот только последовательность действий "отрезать с конца, распаковать, запустить" характерна для вирусов.

Comments

[New_account]

И эту проблему никак нельзя решить?

[Сергей Горностаев]

New_account, неа. Либо использовать языки с полноценной компиляцией, либо на каждой машине добавлять файл в исключения антивирусника.

[New_account]

Сергей Горностаев, Программно как то можно добавить её в исключения?

[Сергей Горностаев]

New_account, нет. Если бы можно было, то этим пользовались бы вирусы.

Answer 4

[Игорёк]

закриптовать файл

Comments

[Сергей Горностаев]

Тогда заорут и другие антивирусники.

[New_account]

Каким способом? Можно больше конкретики?

Answer 5

[Александр Таратин]

Avast ругается вообще на любую самописную программу (ибо в его базах ничего подобного не встречалось ранее), это не проблема питона.
Решение - тупо забить и объяснить ситуацию заказчику, если софт не для себя.

Comments

[New_account]

Софт для себя любимого. НО есть возможность скачать другим пользователям.

[Александр Таратин]

New_account, Тогда остается только бабосиков отвалить и подписать приложение.

[New_account]

Александр Таратин, Очень жаль((

[QWERTYUIOPas]

А ведь вирусов на питоне тоже можно писать:

from tkinter import *
win=Tk()
win.attributes('-fullscreen',True)
win.attributes('-alpha',0.1)
Frame(cursor='pirate').place(width=10000,height=10000)
but=Button()
but.focus_force()
def be_passive():pass
win.protocol("WM_DELETE_WINDOW", be_passive)
win.overrideredirect(True)
def block():
 but.focus_force()
 win.after(50,block)
win.after(50,block)
win.mainloop()

WARNING!!! Не запускайте код на компе, если запустите, Вас уже ничто не спасёт!!!
Более мягкая версия (спасает сочетание Win+D):

from tkinter import *
win=Tk()
win.attributes('-fullscreen',True)
win.attributes('-alpha',0.1)
Frame(cursor='pirate').place(width=10000,height=10000)
but=Button()
but.focus_force()
def be_passive():pass
win.protocol("WM_DELETE_WINDOW", be_passive)
win.overrideredirect(True)
win.mainloop()

[Hemul GM]

Ерунду не несите. Нормальный скомпилированный (на компилируемом языке) проект будет нормально работать и ни кто не будет его детектить.

[Александр Таратин]

Hemul GM, На момент ответа дела обстояли именно так. Как сейчас - не знаю.
Кстати не смотрите не выдачу вирус тотала и его аналогов. Там аваст не помечал все неизвестные ему *.exe как вирусы.