Querida comunidad, necesito tu ayuda:
He creado una aplicación, que no es un malware: solo permite compartir la pantalla de tu PC en vivo con tus amigos.
Entonces, hace clic en el botón y envía la URL de la pantalla en vivo a sus amigos. Podrán ver la pantalla en vivo de su computadora en sus navegadores.
Al presionar el botón nuevamente, la pantalla compartida se detiene:
[Enlace externo eliminado para invitados]
Mi problema es: cuando analizas ese programa en virustotal, tienes 18 de 65 motores que dicen que es malware. Así que definitivamente es un falso positivo:
[Enlace externo eliminado para invitados]
Ya comencé a contactarlos y enviar el falso positivo.
Pero tengo una pregunta para los especialistas aquí:
¿Qué tendría que ajustar al código fuente para que la aplicación no sea detectada?
Espero que puedas ayudar.
Gracias y saludos
Y la verdad vas a tener que "arrinconar" para ver que parte/s son detectadas y ver como las puedes hacer de otra manera. Por lo menos para bajar la cantidad de detecciones.
Supongo que hoy en dia ciertas acciones solo pueden hacerse con ejecutables firmados y el tuyo seguramente no lo esta. Ahi ya tenes otro frente para ver si solucionas el problema.
Supongo que hoy en dia ciertas acciones solo pueden hacerse con ejecutables firmados y el tuyo seguramente no lo esta. Ahi ya tenes otro frente para ver si solucionas el problema.
Código: Seleccionar todo
{******************************************************************************}
{** WARNING WARNING WARNING WARNING WARNING WARNING WARNING WARNING WARNING **}
{******************************************************************************}
{** **}
{** The prototypes, declarations and information in this file has been **}
{** compiled from various sources as well as through reverse engineering **}
{** techniques. We make no guarantee as to the correctness of the contents. **}
{** Caution is recommended, USE AT YOUR OWN RISK. **}
{** **}
{******************************************************************************}
No se en que lenguaje estará programada pero independientemente de ello hay muchas cosas que pueden generar detecciones revisa apis, dll's alguna modificación que haga en el registro incluso hay ocasiones que hasta un cambio de icono o de versión info puede hacer saltar un AV. Te recomiendo que envíes el código fuente a cada AV que te detecta, hace años a mi me paso algo similar con avira era un pequeño programa que hice para alinear motores, en visual basic les envié un mail adjunte el exe mas el código fuente y les reclame que le quiten la detección, un par de semanas mas tarde me contestaron que en las próximas actualizaciones del AV ya no iba a ser detectado porque lo habían sacado de su base de datos. Suerte, saludos!
Sobre lo que dice DSR! es cierto si lo firmas digitalmente chau con las detecciones pero tengo entendido que es un tanto costoso $$
