Discussion :

[Angelique_Abac]

Bonjour,

J'ai un problème avec l'antivirus Kaspersky, je suis obligée de désactiver la protection en temps réel pour compiler mon projet. En effet sinon mon exe s'affiche et disparait, le compilateur ne peut donc pas le retrouver. Lorsque je fait une analyse de l'exe il met "Ftravaux.exe peut être une version modifiée d'un riskware not-a-virus:Monitor.Win32SysKLf."

Est-ce que quelqu'un aurait une idée pour m'aider parce que je voudrais installer mon projet sur plusieurs postes mais a chaque fois il m'efface mon exe.

Merci d'avance.

[rbh]

Salut
Ton Exe doit avoir une signature (checksum) proche d'un logiciel considéré comme "pas cool" par kaspersky.
Dans Kaspersky, tu peux lui dire de ne pas scanner certains objets.
Chez moi (version 5.0.225), il faut aller dans l'onglet "Paramètres", cliquer sur "Protection en temps réel".
Sur le premier onglet ouvert ("Fichier"), cliquer sur le bouton "Détails".
Il va ouvrir une boite de dialogue ou tu pourras exclure certains "objets" de l'analyse.
Cocher la première ligne "Objets" puis sur le bouton "Modifier" qui vient de s'activer.
Ensuite, le bouton "ajouter" te permettra d'ajouter le nom de ton exe.

Je ne peux pas te garantir que ça va marcher, parce que moi je ne fais pas de virus( ) mais, si j'étais confronté à ton problème, c'est ce que je ferai.
Si tu as une autre version, cherche un petit peu, ça ne doit pas être caché dans les tréfonds de l'interface.

[Pedro]

Salut
J'avais eu le même problème il y alongtemps avec un prog sous... Turbo Pascal 7.0 . Le problème venait de l'inoculation des fichiers: l'anti virus compare les tailles des fichiers avant et après et certains changements de taille correspondent à une signature de virus. Et comme l'éxecutable change tout le temps de taille pendant le développement, des fois, l'antivirus croit voir un virus... Vérifie donc s'il y a une option d'inoculation de fichier et éventuellement, désactive-la...

[Angelique_Abac]

ça marche pas ,

que j'ajoute l'exe dans la liste de riskware de confiance ou dans les objets à exclure de l'analyse il continue de le considérer comme virus et il me l'efface.

J'ai rien trouvé non plus concernant l'inoculation de fichiers dans l'antivirus.

Pas d'autres idées pour m'aider?

[K.othmane]

Yop
Ya une autre solution , c'est trouver pourquoi ton programme est detecté , et ainsi essayez de le rendre undetecté en changeant du bout de code ...
Tu pourrais faire une ptite liste des APIs que tu utilises ??
Je pourrais peux etre t'en dire plus .

[Cl@udius]

Salut,

D'accord K.othmane ! De plus certains anti-virus n'aiment pas certains types de hook !

@+

[K.othmane]

Il n'y a pas vraiment de hooks , c'est juste que j'ai une petite experience et je pense pouvoir reconnaitre quelques combinations d'APIs qui font sorte que l'antivirus suspecte le programme .
Si effectivement il y en a que je percois , Angelique_Abacaura deux solutions , soit trouver une alternative a l'API en question ou ,crypter l'API .
Je ne sais pas si ce genre de pratiques est toléré , mais au besoin je pourrais mieux expliquer la technique , j'ai ecris un article a ce sujet .
A bon entendeur .

[Angelique_Abac]

Ben en fait j'ai réussi sans vraiment comprendre pourquoi mais j'ai creer un nouveau projet auquel j'ai rajouté les fiches une à une et ça a marché alors que si je les ajoutais toutes d'un coup c'était encore considéré comme virus.

Enfin ben je comprend pas vraiment pourquoi mais pour l'instant ca fonctionne.

Sinon je n'utilise aucune API dans mon projet.

merci.