我非常惊讶地发现我的AV程序(来自我的ISP,基于Kapersky)检测到我的一个C++程序(即test.exe)有病毒.代码是使用Debug配置从Visual Studio 2010生成的(令人惊讶的是,发行版本没有病毒).报告的病毒是"Gen:Variant.Symmi.3690",这导致任何谷歌搜索完全死路一条.
但是,它让我觉得我的程序可能存在AV工具认为能够被利用的某种安全漏洞(例如缓冲区溢出).
有什么想法吗？
这种事情时不时发生.这只是一个误报,而不是你的程序中有任何缺陷.很可能您的编译程序与AV工具用于识别该病毒的签名有一些共同之处.您应该做的是将您的程序发送给AV供应商,以便他们可以修复他们的签名.
AV软件不会尝试检测缓冲区溢出等安全漏洞.如果他们这样做,并且可以有效地这样做,那么几乎所有的软件都会被检测为恶意软件!