Jak mogę przetestować swoje aplikacje przed popularnymi skanerami antywirusowymi?

Question

Muszę dowiedzieć się, czy moje aplikacje są oznaczane jako wirusy przez najpopularniejsze pakiety antywirusowe (nie najlepsze, ale największe według użytkowników). Dlatego chciałbym się dowiedzieć, jak to robią inni. Niektóre tła:

Mam wniosek napisany w Delphi. Odkąd wirus Delphi został znaleziony, miałem problemy z fałszywymi pozytywami w moich aplikacjach, szczególnie moje wersje demonstracyjne z jakiegoś powodu (wszystkie mają ten sam kod). AVG jest dobry i mogę teraz łatwo dodać moje pliki do białej listy, ale otrzymałem najnowszy instalator DevExpress, który również był fałszywie pozytywny. Biorąc pod uwagę, że jest to coraz bardziej powszechne, uderzyło mnie, że muszę się dowiedzieć, czy moje aplikacje są oflagowane przez najpopularniejsze pakiety antywirusowe. Dlatego chciałbym się dowiedzieć, jak to robią inni. Nie chcę, aby ludzie pobierali nasze wersje demonstracyjne, otrzymywali ostrzeżenia AV i decydowali, aby ich nie spróbować.

Jedyne dostępne opcje to kupowanie ładunku pakietów AV i umieszczanie ich w VM lub korzystanie z usługi takiej jak VirusTotal. Ta ostatnia opcja wydawała się idealna, ale dlatego, że ograniczają test do plików poniżej 20 Mb, a moje pliki są większe niż to. Nie ma opłaconej opcji ani do rozszerzenia możliwości. (Myślałem, że to dziwny limit, ale darmowy kontroler Kaperskis jest ograniczony do 1Mb!).

Jak sprawdzić swoje aplikacje?

Answer 1

moje myśli na ten temat są następujące: skonfigurować komputer (nic specjalnego) z dużą ilością miejsca na dysku. Nazwę to ScanPC. Za każdym razem, gdy robię kompilację, skrypt skopiuje nowe pliki do ScanPC do katalogu specyficznego dla kompilacji. Zapewni to, że mam archiwum wszystkich wersji, które można zbadać. Każdy mógł zostać wydany klientom.

Teraz instaluję serwer VMWare i konfiguruję kilka wirtualnych komputerów. W każdym z nich skonfigurowałem oprogramowanie antywirusowe do skanowania udziału sieciowego, ale w trybie tylko do odczytu, aby żaden skaner nie mógł przypadkowo modyfikować ani usuwać fałszywych alarmów. Każda maszyna wirtualna może być automatycznie aktualizowana od dostawcy i, mam nadzieję, będzie dostępna opcja wiadomości e-mail informująca mnie o wykryciu wirusa, który, jak się wówczas dowiem, jest fałszywie dodatni i może zgłosić się do dostawcy.

Zaletą tego jest to, że mam kompletne archiwum kompilacji (coś, czego i tak potrzebuję), a to oznacza, że ​​stare wersje z klientami, które uruchamiają AV, są identyfikowane tak samo, jak najnowsze. Oznacza to, że mogę odpowiednio dodawać lub usuwać produkty AV. Oznacza to, że potrzebuję tylko jednego komputera (wydajność nie jest ważna).

Answer 2

VirusScan.jotti.org i VirusTotal.com może pomóc

Answer 3

http://online.us.drweb.com/

Nie widziałem żadnego limitu wielkości pliku na nim