Why is the program flagged by antivirus? (لماذا يتم الإبلاغ عن البرنامج بواسطة مضاد الفيروسات؟)

توضيح لاكتشافات مكافحة الفيروسات

هذا إنذار كاذب (False positive). أي برامج خاصة عالية الجودة مصممة لتجاوز أنظمة مكافحة الغش تستخدم تقنيات يصنفها مضاد الفيروسات على أنها مريبة — ببساطة لأن هذه هي نفس التقنيات التي تستخدمها البرامج الضارة الفعلية. إن تنبيه مضاد الفيروسات هو علامة على أن البرنامج يعمل على مستوى منخفض في النظام (Low system level).

س: هل برنامج الغش الذي لا يثير اكتشاف مضاد الفيروسات أفضل؟

لا. البرنامج الخاص الذي لا يفتعل أي إنذار إما أنه يفتقر إلى العمليات الضرورية منخفضة المستوى (ومن المرجح أن يفشل ضد أنظمة مكافحة الغش القوية) أو أنه موجود بالفعل في قاعدة بيانات توقيعات برامج مكافحة الغش.

س: هل 40/72 اكتشافاً على موقع VirusTotal أمر طبيعي؟

نعم، هذا طبيعي تماماً. هذه ليست اكتشافات لفيروس معين — بل هي اكتشافات لأداة الحماية والتشفير Themida المستخدمة لحماية الشفرة البرمجية. أداة Themida هي برنامج قانوني وتجاري يُستخدم لحماية البرامج من الهندسة العكسية.