Программист и антивирус

[Alter]

Я занимаюсь разработкой программного обеспечения для скоростной и автоматизированной торговли ценными бумагами и производными инструментами на Российском Фондовом рынке, в основном для физлиц. Проект веду чуть больше полугода и распространяю продукт свободно. До недавнего времени всё шло как обычно — расширяю функционал, вылавливаю баги, добавляю новые, вылавливаю, расширяю-добавляю, вобщем, обычный жизненный цикл проекта и так шло до тех пор, пока я не столкнулся с неожиданной проблемой, процесс решения которой мне показался, как минимум, удивительным, и достойным сей публикации.

Всё началось с того, что после очередного обновления программы я получил жалобы от пользователей, оказалось, что новая версия программы распознается антивирусом NOD32 как «probably unknown NewHeur_PE virus». При этом антивирус ведет себя по отношению к программе весьма агрессивно: препятствует скачиванию архива с программой, удаляет с жесткого диска пользователя exe-файл, прямо из архива. Остальные антивируы на программу реагируют адекватно. Ну чтож, ....

Источник
Продолжение - часть 2
Дальше интересный обмен информации, см. по ссылке.

[Vikenty]

Может в компиляторе вирус?

[AlDelta]

Vikenty, вы комментарии к второй части досмотрите до конца...

[Alter]

Простой эксперимент: файл добавляется в автозапуск(больше ничего не умеет) + разные пакеры.
1) c.rar
файл без сжатия
VT: http://u.to/yStq

2) c1.rar
сжат ASPack
VT: http://u.to/Aixq

КIS диагноз: Trojan.Win32.Regrun.hzy

3) сжат ASPack, потом NSack
VT: http://u.to/Pyxq
КIS диагноз: -

[JTG]

Сталкивался с такой фигнёй на прошлом месте работы, писали-звонили - всё побоку, пришлось искать исходники и переписывать. Конкретно касперскому (а вслед за ним и остальным) не понравилось создание папки в корне диска, копирование туда приложения и регистрация за ним расширения файла.

[Gorychev]

сжат ASPack

ну их нафиг, эти паркеры, както из-за этого сжатия пришлось покраснеть маленько