C语言程序被检测为病毒

Question

#include<stdio.h>
#include<conio.h>
union abc
{
    int a;
    int x;
    float g;
};
struct pqr
{
    int a;
    int x;
    float g;

} ;

void main()
{
    union abc b;
    struct pqr c;
clrscr();
b.a=10;
textbackground(2);
textcolor(6);
cprintf(" A = %d",b.a);
printf("\nUnion = %d",sizeof(b));
printf("\nStructure = %d",sizeof(c));
getch();
}

我已将此程序另存为virus.cpp。我正在使用 Turbo C 编译器来编译该程序并从 Turbo C (Ctrl + F9) 运行。

我使用的是 Windows 7，并且已安装 Avira AntiVir 病毒系统。

当我尝试运行上面的程序时，它创建了一个蠕虫（DOS/Candy）。我相信程序没有任何问题。

替代文本

现在有一些特别的东西。执行相同的程序，但有以下差异。这里唯一的区别是 \n 之间的空格：

#include<stdio.h>
#include<conio.h>
union abc
{
    int a;
    int x;
    float g;
};
struct pqr
{
    int a;
    int x;
    float g;

} ;

void main()
{
    union abc b;
    struct pqr c;
clrscr();
b.a=10;
textbackground(2);
textcolor(6);
cprintf(" A = %d",b.a);
printf("\n Union = %d",sizeof(b));
printf("\n Structure = %d",sizeof(c));
getch();
}

区别只是 \n 和空格。我的问题是，为什么我的简单程序被检测为病毒？

这是另一个代码示例，这次是 C++：

#include<iostream.h>
#include<conio.h>
class A
{
    int a,b;
public:
    A()
    {
        a=0;b=0;
    }

    A(int x)
    {a=x;
    b=0;
    }

    A(int x,int y)
    {
    a=x;
    b=y;
    }

    ~A()
    {
    cout<<"All things are deleted.";
    }

    void get()
    {
    cout<<"\nA = "<<a;
    cout<<"\nB = "<<b;
    }
};

void main()
{

A a1(5,10);
clrscr();
a1.get();
getch();
}

当我运行该程序时，它给出“病毒警告” - 即使它不是病毒。现在，悲剧是当你删除析构函数时，它不会将其检测为病毒。

这是屏幕截图和类似的问题：

C 语言 - \n - 创建病毒

< a href="http://i41.tinypic.com/9sdjb8.jpg" rel="nofollow noreferrer">替代文本

问题是如何实现，以及为什么？

Answer 1

病毒扫描程序使用启发式方法和签名来检测漏洞。误报是不可避免的。你的程序似乎触发了启发式。据推测，其校验和、文件大小或其他特征与已知病毒匹配。事实证明，一个小的改变就足以解决问题。

编辑调用您的应用程序Virus.exe是一个非常不幸的选择，我认为它会快速触发大多数病毒扫描程序（尽管它肯定不是真正的病毒扫描程序的完美名称）病毒 ...）。

Answer 2

看起来像是假阳性。由于现代病毒使用多态性来躲避防病毒程序，因此防病毒程序甚至必须报告部分匹配，并且显然具有给定源代码的编译器会生成与该恶意软件的部分匹配。

Answer 3

我认为你在某个地方有一个真正的病毒，它可能修改了标准库：D
或者只是防病毒软件检测到可执行文件中的模式。

Answer 4

请参阅 http://www.viruslist.com/en/viruses/encyclopedia?virusid =1857。

我的猜测是，Antivir 会扫描 DOS/Candy 包含的文本字符串，并且由于第二段代码中的字符串与其要查找的代码类似，因此 Antivir 会将已编译的可执行文件检测为病毒。