为什么 AVG（防病毒）会检测到由 Dev-C++ 生成的可执行文件？作为病毒？

Question

我创建了一个默认的 Dev-C++ 项目，它不是通常的 return 0;，而是 return EXIT_SUCCESS;，在编译和运行它时，我的防病毒软件提醒我：该可执行文件是病毒。

我用 Visual C++、Eclipse 和 Codeblocks 尝试了相同的代码，它们都成功编译了它......所以我在这里有点困惑......

- 为什么 AVG 使用 return EXIT_SUCCESS; 行检测从 Dev-C++ 生成的可执行文件当其他类似的宏工作得很好时，代码>作为病毒？

Answer 1

为什么 AVG 将我的 C++ 程序标记为病毒？

例如，以下是 AVG 检测为病毒的 C++ 程序：

#include <cstdlib>
#include <iostream>
using namespace std;
int main(int argc, char** argv) {
    cout << "done";
    return 0;
}

运行可执行文件，我会看到带有以下文本的 AVG 弹出窗口：

AVG Resident Shield Alert
Threat detected!
File name: c:\Documents and Settings\eleschinski\Desktop\workspace\CppApplication_2\dist\Debug\MinGW-Windows\cppapplication_2.exe
Threat name:  Trojan horse Agent3.CJAI (More Info)
Move to Vault (Reccommended)
Go to file
Ignore the threat

AVG 功能的屏幕截图：

摘要，这里发生了什么？

AVG 防病毒程序是在您的计算机上运行的程序，它使用启发式和其他不精确的算法来识别哪些程序具有不需要的邪恶议程。 AVG 将可执行文件的内容作为输入，并确定您的程序不安全。

防病毒作者正在使用枚举恶意策略来识别世界上的恶意软件，并且它会回来咬他们，因为这是检测恶意软件问题的错误方法。枚举不良情况的一个问题是误报，这就是您现在遇到的问题。

更好地了解问题所需采取的步骤：

第 1 步首先，您需要非常确定 AVG 所抱怨的文件是什么。为此，请转至 AVG ->工具菜单->扫描文件。选择威胁窗口中定义的违规可执行文件或文件。 AVG 将立即扫描文件并建议将其添加到保管库。此时您可以知道 AVG 认为该文件本身就是恶意软件。

第 2 步。 获得有关此恶意软件/病毒文件的第二意见，更好的是，获得 50 个独立的第二意见。访问网站 https://www.virustotal.com，您可以免费上传您的文件，大约 50 个不同的防病毒程序将对其进行分析，如果大多数人认为它是病毒的话AVG就做得很好了。但是，如果只有少数防病毒软件将您的文件标记为恶意文件，则 AVG 可能会出现误报。

步骤 3. 让 AVG 相信您的 C++ 程序是安全的一个简单方法是在 C++ 程序的开头添加 c++ 语句：system("pause");并重新编译并重新运行。对我来说，AVG 然后会警告我，我单击“忽略”，然后它会让我运行它。另外，尝试在主函数末尾使用“return 1”而不是“return 0”。它会让你运行它。如果这看起来很奇怪，确实如此。病毒编写者比防病毒编写者更聪明，他们可以让防病毒软件发现许多误报。

第 4 步。查看是否可以将您的程序列入白名单。进入AVG中的“病毒库”。平均值 ->历史菜单->病毒库。找到代表您的违规 C++ 程序的行项目，并将其从病毒库中释放，或将其列入白名单，然后重试。

解决方案：

选项 1：承认病毒编写者正在赢得与防病毒软件的战争。隐藏某些东西比调查一切并发现所有不好的地方更容易。 AVG 无法区分合法病毒和您刚刚创建的某些 C++ 程序。获取新的防病毒软件，或者获取不需要防病毒软件的操作系统（Linux），或者完全不使用防病毒软件并保留大量离线异地备份。

选项 2：告诉 AVG 停止分析带有 .EXE 扩展名的文件。警告这会降低 AVG 保护您的计算机免受真正病毒/恶意软件侵害的能力。进入AVG控制台->工具->高级设置->防病毒->居民盾 ->专家设置。您将看到一个带有标签的文本框：“始终扫描具有以下扩展名的文件”。从该文本框中删除 EXE;。保存并尝试重新运行您的程序。 AVG 将不再抱怨您的 some.exe 可执行文件。

选项 3： 修改您的 C++ 程序，直到它不再被标记为病毒。添加一些#include 库，排除其他一些库。一个无关紧要的更改可能会导致 AVG 判定您的文件是恶意的。

如果 AVG 的任何人有兴趣追查此错误，这里是误报可执行文件以上

Answer 2

也许这会让整个事情看起来更轻松AVG 不知何故不喜欢（可能）旧版本的 gcc（因为 Dev-C++ 不再开发）和空程序的组合。

Answer 3

当你谷歌“define EXIT_SUCCESS”时，你会看到它应该是“0”。

尝试使用 IDA Pro Disassembler + Hex Rays Decompiler 反编译您的可执行文件，看看到底发生了什么:)

Answer 4

我遇到了类似的问题。

为什么：我不知道

如何避免：请阅读下面

快速解决方案：不影响您的防病毒软件对外界的访问

您知道您的代码在哪个驱动器中...

您知道您的可执行文件将在哪个驱动器中获得生成[因为我们可以配置它]

将其放入您的防病毒例外列表中。

瞧..
不再有弹出窗口