Proteger Programa

[Yusk333]

Hola a todos de nuevo

mi pregunta es esta no habra algun algoritmo para proteger el source de un programa o algo parecido por que aveces hasta depende el programa los sistemas de heuristica de los AV los detectan como virus

[dec]

Hola,

Pues creo que cuanto más "la líes" más fácil será que los Antivirus se mosqueen... Ahora bien, ¿algún problema en particular? Porque no es normal que cualquier programa sea tomado como un posible "virus"... No sé si con Visual Basic pasa pero con Delphi no suele ocurrir eso.

[[seoane]]

Si entendi tu pregunta, quieres saber como hacer que los antivirus no piensen que tu programa es un virus.

Antes de seguir ¿tu programa es un virus? ... tenia que preguntar.

Ahora en serio, los antivirus sospechan cuando un programa hace "cosas extrañas": bajar archivos de internet, usar hooks, etc. No creo que la solución sea cifrar el ejecutable, eso haría saltar todavía mas alarmas, muchos antivirus sospechan de los ejecutables que están cifrados o comprimidos.

Es lo que hay, si tu programa no es un virus solo tienes que advertir a tus usuarios de que tu programa puede provocar falsos positivos y ellos tendrán que tomar medidas para que su antivirus no moleste a tu programa.

[[fer21unmsm]]

Aunque depende si tu programa accede a ciertas partes del SO y si hace cosas inusuales que un programa comun y silvestre no harían, si es así lo puede tomar como virus, a mi me ha pasado varias veces, pero como dicen los compañeros de arriba mientras más complejo sea el código, en cuanto a tecnicas de programación, más dificil es que te lo detecte el antivirus. Pero como se dice: todo lo hecho por el hombre puede ser roto por el mismo hombre jeje

[Yusk333]

no de echo solo es un archivo que modifica a un archivo de la pc , pero o sea no es virus ya que no usa recursos ni roba informacion ni nada solo es para modificar pero no se aprovecha de nada y eso tienen razon ,, use un protector de software y me lo detecto como posible mal ware ,,, alo mejor fue por eso

[dec]

Hola,

No te preocupes demasiado. Digo no te preocupes porque los "falsos positivos" existen. Ahora bien, si tu programa hace uso de algún componente... si estás usando código "de terceros" presta un poco más de atención. Es posible que tu programa no sea rebelde pero el código de terceros haga algo que ni tú mismo sepas.

Así que preocúpate lo justo y necesario. Personalmente, uno de mis proyectos actuales hacer "saltar las alarmas" de algún que otro antivirus. ¿Por qué? Pues porque hago uso de unos componentes de nombre "Abbrevia", y resulta que hay o hubo algún virus o troyano que se llamaba así o muy parecido. No encuentro otra razón, y sólo por esto saltan las alarmas, como digo.

Tengo que añadir otra cosa. Pueden usarse los componentes Abbrevia en un programa y el antivirus de marras no dirá ni mú. ¿Cómo es que avisa del potencial peligro de mi proyecto? Pues por lo que se ha comentado más arriba. Mi proyecto está comprimido con el programa UPX. Así que el antivirus no presta atención a los componentes "Abbrevia"... salvo que el programa esté además comprimido.

[Yusk333]

de echo el UPX ese compresor es tomado como virus ,,, a menos a mi me salta kaspersky ,,, pues un compañero me decia que la forma mejor era metiendole un algoritmo y codeandolo

[dec]

Hola,

Bueno. En realidad no es así, al menos no en todos los Antivirus. Pongo otra vez como ejemplo el proyecto que me traigo entre manos y antes mencioné. Este proyecto usa unos componentes cuyo nombre coincide con un troyano. El antivirus no se queja, si el proyecto no se comprime con UPX.

Es decir, que se han de dar las dos circunstancias: se usan los componentes "Abbrevia" y se comprime con UPX. Pero si no se usan los componentes mencionados, aunque se comprima con UPX, el antivirus no se queja tampoco. Vamos que podría decirse que UPX por sí solo no hace saltar las alarmas.

Lo que sí podrías decir a tu amigo es que nos explique qué es eso de "meter un algoritmo y codear" un programa...