¿Por qué el antivirus detecta el programa?
Explicación de la detección por parte del antivirus
Esto es un falso positivo. Cualquier software privado de alta calidad diseñado para eludir sistemas antitrampas (anti-cheat) utiliza técnicas que los antivirus señalan como sospechosas, simplemente porque son las mismas técnicas empleadas por malware real. Una alerta de antivirus es señal de que el software opera a un nivel bajo del sistema.
P: ¿Es mejor un cheat que no activa la detección del antivirus?
No. El software privado que no activa un antivirus carece de las operaciones de bajo nivel necesarias (lo que probablemente fallará frente a anti-cheats serios) o ya se encuentra en la base de datos de firmas del anti-cheat.
P: ¿Son normales 40/72 detecciones en VirusTotal?
Sí, esto es absolutamente normal. No se trata de detecciones de un virus específico, sino del protector Themida utilizado para proteger el código. Themida es un software comercial y legal utilizado para proteger programas contra la ingeniería inversa.
W64/Themida.WN
Win64/Packed.Themida.Q
Suspicious App
Generic.Packed
UnsafeP: ¿Pero no son muchas 40 detecciones?
La paradoja es que los virus reales suelen tener entre 0 y 5 detecciones en VirusTotal, no 40. Los desarrolladores de malware prueban sus archivos en VT antes de distribuirlos y usan crypters privados. Nosotros usamos Themida, un protector comercial público. No necesitamos ocultarnos de los antivirus; necesitamos proteger el código del análisis de los anti-cheats.
Un recuento alto de detecciones en VT con etiquetas como "Themida/Packed/Suspicious" es señal de software protegido legítimo, no de un virus. Las detecciones de antivirus son un efecto secundario de las tecnologías requeridas para operar a nivel de kernel.