Antivírus do Windows 10

[JoséQuintas]

Notei algo interessante.
Entra a checagem de antivírus do Windows.
O que tem isso de interessante?
É que não acontece com todos os programas, só com alguns.

Será que depende do recurso para antivírus bloquear?

[susviela@bol.com.br]

Só por curiosidade um teste no mesmo aplicativo sem compactar o EXE, também tem o mesmo resultado ?

[JoséQuintas]

Só por curiosidade um teste no mesmo aplicativo sem compactar o EXE, também tem o mesmo resultado ?

O que estou dizendo é sobre compilar TODOS os exemplos da HMG, e esse alerta só aparecer em alguns.
Se é compactado ou não... acho que não importa no momento.
Digamos na proporção de 1 a cada 20, ou menos que isso.

[JoséQuintas]

Talvez eu não tenha escolhido o lugar correto da postagem.
Não está relacionado diretamente com a HMG.
É que percebi a checagem nos testes da HMG, e com apenas alguns dos exemplos, na maioria passa direto sem nenhuma mensagem.

Primeiro notei a mensagem, mas depois notei que não são com todos os EXEs.
1 a cada 20, ou 1 a cada 30, ou 1 a cada 50... sei lá...
NÃO testei as outras LIBs, porque só terminei da HMG por enquanto.

[JoséQuintas]

Acho que complicou.
Harbour puro.

[JoséQuintas]

Comprovado UPX.

Se assinar logo em seguida tudo bem, caso contrário já bloqueia.

Acho que lá se foi a opção de compactar.

Windows 10 só com o antivírus do próprio Windows 10.

Deve ter mudado a partir de alguma atualização recente.

[JoséQuintas]

Só pra lembrar:

O teste anterior é somente Harbour,, não tem nada a ver com HMG.

Os exemplos da HMG e HMG Extended juntos, somam talvez mais de 500 EXEs.
Além disso, aqui compacto TUDO.
Ao mesmo tempo que bloqueou EXEs, não bloqueou todos.
Por isso pensei na possibilidade de que o bloqueio pode ser conforme o recurso existente no EXE.

Mas é complicado...
Continuar assim, daqui a pouco, não vai dar pra desenvolver aplicativo....

[JoséQuintas]

Nota adicional:

Tenho mexido só nas HMGs, pra compilar os exemplos.

O que fiz fora isso, foi compilar meu aplicativo, que é assinado.

Só hoje é que fui fazer um teste isolado, e aconteceu isso.
Só hoje percebi que vai acontecer é com tudo....

Deve ter mudado na última atualização do Windows 10.
E lembrando: NÃO estou usando a versão oficial do Windows 10, é uma versão futura. Pode ser um recurso de um próximo Windows 10.
Versão em uso: 19042.804

[Jairo Maia]

Acho que complicou.
Harbour puro.

Não José, o arquivo teste.exe não está em Harbour puro, ele sofreu as alterações do compactador UPX.

Uma curiosidade, quando você tentou rodar o teste.exe, o CMD foi aberto no modo administrador? Só prá saber se isso faria alguma diferença.

[susviela@bol.com.br]

Acho que lá se foi a opção de compactar.

Hehehehe....

Foi só um chute, mas, como diz o ditado, "O diabo sabe por velho e não por ser diabo"

Só por curiosidade um teste no mesmo aplicativo sem compactar o EXE, também tem o mesmo resultado ?

.

[JoséQuintas]

Uma curiosidade, quando você tentou rodar o teste.exe, o CMD foi aberto no modo administrador? Só prá saber se isso faria alguma diferença.

Não verifiquei.
Uso aqui igual rodaria no cliente.

E o Windows só bloqueia se for compactado, e se estiver sem assinatura.
Mas a assinatura tem que ser feita imediatamente após a geração, antes de acessar o EXE pra outra coisa.

[JoséQuintas]

Assinando imediatamente após compactar ok.
Passa pelo Windows 10, mas... talvez não em outros antivírus...

[JoséQuintas]

Essa checagem da Microsoft é meio doida...

Parece que tem horas que passa, e tem horas que não.

Isso explica (se é que explica) porque ao compilar muitos EXEs, só alguns tem aviso, que foi o caso que aconteceu com HMG/HMG Extended.

E isso deixa na dúvida se a segurança é eficiente.

[microvolution]

como disse no tópico que abrimos pra falar sobre WIN32:MALWARE-GEN: https://pctoledo.org/forum/viewto ... 47#p148247, somente, os antivírus AVG/AVAST que reconhecem esse vírus no meu instalador do meu sistema.
Tem um cliente querendo avaliar nosso software, mas, infelizmente, ele não quer abrir mão do avg... q coisa não?
já o Windows Defender não reconhece vírus algum e nem o site virustotal, só mesmo o avg/avast.
sigam lá o post acima, se tiverem problemas semelhantes.