プログラマーとアンチウイルス

主に個人向けに、ロシア株式市場での証券およびデリバティブの高速自動取引用のソフトウェアを開発しています。 私はプロジェクトを6か月強で実行し、製品を自由に配布しています。 最近まで、機能の拡張、バグの検出、新しいバグの追加、一般的なプロジェクトライフサイクルの追加、一般的な追加など、予想外の問題、私には思える解決プロセスに出くわすまで、すべてが通常どおり行われました。少なくともこの出版物には驚くべき価値がある。



すべては、プログラムの次の更新後にユーザーから苦情を受け取ったという事実から始まり、プログラムの新しいバージョンがNOD32アンチウイルスによって「おそらく未知のNewHeur_PEウイルス」として認識されることが判明しました。 同時に、ウイルス対策プログラムはプログラムに対して非常に積極的に動作します。プログラムと共にアーカイブをダウンロードするのを防ぎ、ユーザーのハードドライブから直接アーカイブからexeファイルを削除します。 他のウイルス対策プログラムは、プログラムに適切に応答します。 まあ、まあ、プログラムにウイルスが含まれていないことをユーザーに誓います。他のウイルス対策プログラムでプログラムをチェックするか、例外にNOD32を追加することをお勧めします。その間、ESETで状況を解決しようとしています。 これらの電話サポートとメールで約1か月間、ESETから待望の応答を受け取りました。



こんにちは。

この問題は、ウイルス署名データベース4613のバージョンで解決されています。

問題があります-お知らせください





しかし、私の喜びは長くはありませんでした。 新しいバージョンのリリース後（ESETとの交渉の開始から約1か月経ち、機能を大幅に更新し、次のバグを修正しました）、ユーザーからの新しい不満が降り注ぎました。問題が再び現れ始めました。 繰り返しますが、プログラムにウイルスが含まれていないことをユーザーに誓います。他のウイルス対策プログラムでプログラムをチェックするか、例外にNOD32を追加することをお勧めします。その間、状況を解決しようとしています。 これにより、ESETの従業員と以下の興味深いやり取りが行われます。



>>>

控訴第159914号への返信

こんにちは。

このアプリケーションをアンチウイルス除外に追加します

<<<



>>>



あなたの控訴は、番号160 768で登録されています



あなたは私を理解していません。 私はアプリケーション開発者です。

ウイルス対策ユーザーはアプリケーションをブロックせず、干渉しませんでした

サイトからダウンロードしても、アーカイブから削除されず、その他の不便も生じませんでした。



そして、品質を向上させるために、私の手紙に対するあなたの回答はプログラムのユーザーが利用でき、プログラムのウェブサイトに公開されることをお知らせします。



よろしく

<<<



>>>

ESET 控訴番号160 768への返信



こんにちは。

このファイルをアンチウイルス除外に追加するようユーザーにアドバイスします。



10日ごとに新しいバージョンを作成し、それらの「白い」署名をウイルスデータベースに追加することは、問題の解決策ではありません。



<<<



>>>

リクエストは番号160 792で登録されています



こんにちは。

これは、ユーザーが感染していない別のアプリケーションを操作できないようにする、ウイルス対策の優れたテクニカルサポートソリューションであると確信しています。ユーザーがこのアプリケーションを例外に追加することをお勧めしますか？

アンチウイルス機能がプログラムの悪意のある活動を妨害し、他のプログラムとの作業も妨害しないと思いませんか？



他のウイルス対策プログラムは、このプログラムのすべてのバージョンを含め、感染したプログラムと感染していないプログラムを区別できます。これは、方法があることを意味し、これは能力の問題です



よろしく

<<<



>>>

ESET 控訴番号160 792への返信

こんにちは。

ファイルはヒューリスティックによって検出されます-これにより、悪意のあるファイル機能が自動的に検出されます。



ファイルがアンチウイルスによって検出された場合、それは悪意のある機能を実行していることを意味します。 もう1つの質問は、プログラムが機能するためにこれらの機能が必要かどうかです。



この場合、ユーザーはこのプログラムを信頼するかどうかを決定する必要があります。



<<<



>>>

あなたの控訴は、番号160 822で登録されています



こんにちは。

アンチウイルスは、ユーザーに選択を許可せず、ユーザーが選択する必要があることをユーザーに通知しません。 ウイルス対策ソフトウェアのダウンロードを防ぎ、アーカイブからexeファイルを削除し、ユーザーに「ウイルス：不明なウイルス」と書き込みます。 そしてその後は

ユーザーへの私の説明では、テクニカルサポートの専門家が言ったように見えます

メッセージは、プログラムにウイルスがあることを意味しませんか？ これはアンチウイルスではなく、単なる自動ヒューリスティックアナライザーですか？



他のウイルス対策ソフトウェアにはこの問題がないことを再度お知らせします。つまり、問題はNODにあります。



あなたがさらなる解決策を探すことを拒否した場合、私は参照番号を与え、プログラムが「クリーン」であることを疑うNODのユーザーとサイト上の私のプログラムに個人的に電話して書いて、プログラムに本当にウイルスがないか確認を求めることをお勧めします



次に、自己紹介をお願いします。そうすれば、ユーザーは個人的にあなたに尋ね、他の従業員を煩わせません。



よろしく

>>>



>>>

ESET 控訴第160 822号への返信



こんにちは。

プログラムにウイルスが含まれていないことは知らされていません。



前の手紙を読んでください。



選択の可能性に関して-ウイルス対策プログラムが悪意のあるプログラムを見つけた場合-ユーザーは、アクションを選択する通知を受け取り、「何もしない」という項目がある場合、ファイルを例外に追加できます。



「もう一度、他のアンチウイルスにはこの問題がないことを思い出させてください。つまり、問題はNODにあります。」-このフレーズには意味がありません。



私の名前は@@@ @@@@@@です。 私はあなたの同意なしに個人の個人データを広めることは角質犯罪であることを警告したいと思います。 したがって、私のサイトや他のリソースで私の名前を使用することを許可しません。



ユーザーがこの問題で電話をかけると、このプログラムは悪意があり、自分の責任で除外に追加することでインストールできるという、前の手紙とまったく同じ回答を受け取ります。



<<<



>>>

控訴は番号161 013で登録されています



こんにちは。



ESR>こんにちは。

ESR>プログラムにウイルスが含まれていないことは知らされていません。

どうやって？ 控えめに言っても、あなたの声明は驚くべきものです。

プログラムの以前のバージョンもアップデートに含まれていました

アンチウイルスデータベースとアンチウイルスは、悪意のあるものを検出しませんでした

プログラム、前の手紙で問題はあなたによってコメントされました

次のように：

「10日ごとに新しいバージョンが作成され、「ホワイト」

ウイルスデータベースへの署名は解決策ではありません。」 突然

その理由は、悪意のあるプログラムですか？ なぜこのような予期しないターンですか？



ESR>前の手紙を読んでください。



ESR>アンチウイルスが発見したときの選択の可能性について

ESR>マルウェア-ユーザーに通知されます

ESR>アクションの選択。「何もしない」というポイントがあり、

ESR>は、ファイルを例外に追加できます。

私はNODユーザーではありませんが、ユーザーレビューから判断すると、彼らは

ダウンロードしたばかりのアーカイブからウイルス対策がどのようになっているかを見て驚いた

exeファイルを削除します。



ESR>「もう一度、この問題は他の人には存在しないことを思い出させてください

ESR>アンチウイルスであるため、問題はNODにあります。」-このフレーズは

ESR>にはセマンティックロードがあります。

まあ、耐えられないもの。 他のアンチウイルスでプログラムをチェックします-何もありません

疑わしい。



ESR>私の名前は@@@ @@@@@です。 私はあなたに警告したいと思います

ESR>同意なしの個人の個人データの配布

ESR>はコーナー犯罪です。 したがって、私の名前はありません

ESR>許可：サイトおよび他のリソースで使用します。

心配しないで、あなたの許可なしに私はあなたを公開するつもりはありません

お名前 あなたを除くすべての通信が公開されます。

名前。



公開討論は公の場でのチャンスだと思う

あなたの能力を実証し、問題を迅速に解決します。

あなたと私はこれに興味があります。



ESR>ユーザーがこの問題で電話した場合、彼は

ESR>は、前の手紙とまったく同じ答えを受け取ります-

ESR>このプログラムは悪意があり、インストールできます。

ESR>あなた自身の責任で例外に追加します。

あなたは刑法をよく知っているので、おそらく知っているでしょう

その中傷も犯罪であり、私もあなたが欲しい

そのような行動に対して警告する。 この情報は知られています

偽とこれの証拠はあなたと同じ以前の手紙であり、

署名データベースにプログラムを含めるための会社のアクション、および

他のウイルス対策プログラムによるスキャン結果。 あなたにも

悪意のあるアクションの種類を示す必要があります

プログラムが存在しないため、これを行うことはできません。

名前を公開したくないという事実にもかかわらず

電話または通信中にクライアントに応答するときのディスカッション（または

別の従業員）は、クライアントの要求に応じて自己紹介し、運ぶ必要があります

あなたの言葉に対する責任。

<<<



答えはありません。

プログラムにウイルスが含まれていないことをユーザーに誓います。他のウイルス対策プログラムでプログラムを確認するか、例外にNOD32を追加して、自己の責任においてプログラムを使用することをお勧めします。



この話で最も驚いたことは2つあります。



第一に、私が出くわすまで、アンチウイルス会社はどこから来た特別な種類の力であるとは思いませんでした。そのおかげで、関係者がソフトウェア製品の評判を台無しにすることができます。 。



第二に、会社の通常の技術サポート従業員がこの力をどのように使用できるかは驚くべきことです。その気分変化は、問題が前もって正に解決されたプログラムであり、その後独特に有害になります。



PSこの記事を書いている間、プログラムのウェブサイトで、[おそらく] ESETの従業員と以下の対話をしました。



アビボス

さて、あなたは与えます、全体のオプスは反対側または知識の欠如を理解したくないと考えています。



それを理解してみてください：



ヒューリスティック-問題を解決するための検索方法のセット。検索の回数を減らすことができます。

詳細はここで読むことができます-en.wikipedia.org/wiki/%D0%AD%D0%B2%D1%80%D0%B8%D1%81%D1%82%D0%B8%D1%87%D0%B5% D1％81％D0％BA％D0％B8％D0％B9_％D0％B0％D0％BD％D0％B0％D0％BB％D0％B8％D0％B7



簡単に言えば、ヒューリスティックは、ウイルス対策がマルウェアを指す疑わしいアクションや条件を検索するためのメカニズムです。 したがって、誤検出、またはより正確には、「有用な」プログラムの悪意のあるアクションの検出は非常に一般的です。



つまり、プログラムを検出する問題を解決するには、ウイルス対策のヒューリスティックメカニズムを再実行するか（これを実行したい人はほとんどいません）、または最初に行われた「内部」例外などの特別な署名をウイルスデータベースに追加する必要があります。



その後、新しいバージョンをリリースし、問題が繰り返されました-追加した署名がプログラムにマッピングされなくなったためです。



プログラムの新しいバージョンをリリースするたびに署名を追加することは、ウイルスデータベース（ウイルス対策プログラムにとって重要）のサイズを増やすこと、およびユーザーとウイルス対策プログラムの開発者にとって余分な作業を行うことです。 そのため、ウイルス対策の例外にファイルを追加する必要があると彼らは言った。



私があなただったら、プログラムのコードの方向に掘り始めます-ウイルス対策の検出の原因を見つけて修正します。 任意のアンチウイルス機能、または特定のパッカーの使用も可能です。



自分でこれに出くわしたので、私が話していることを知っています）





アビボス、



私はこの問題について建設的にESETと対話しようとしましたが、テクニカルサポートスタッフから推奨事項を受け取った場合、冷静にコード編集に行きます。 しかし、ESETでこのようなものを提供してくれる人はいませんでした。 代わりに、データベースへのプログラムバージョンの1回限りの追加、このプラクティスの継続の拒否、および他のソリューションの検索の拒否を受け取り、ユーザーにプログラムを例外に追加することを推奨することもソリューションではないという異議を唱えた後、悪意のあると主張する気分を害する王様を取得します。



つまり この状況で、ウイルス対策プログラムからのサポートがない場合、「コードを掘る」ために何をしなければなりませんか？ NODを購入してインストールし、アンチウイルスを削除し、一連の実験を行って機能を無効にし、どの機能がNODヒューリスティックアナライザーをアクティブにするかを検索します。 この状況が私を大いに邪魔することを忘れてください。 たぶんいつかやるよ。 しかし、この段階では、製品の機能を優先する多くの計画がありますが、風車とのこの闘争はまさにその尾を引いており、大きな疑問です。 この段階でNOD32がなくても生きられると思います



ヒューリスティックアナライザーの誤検出の本質と理由を完全に理解しています。 実際、アンチウイルスは、実際のウイルスと同じようにヒューリスティックの診断に対して積極的に反応します。 そして、その理由は理解できます。それは、アンチウイルスがまだ知らない可能性のあるウイルスからユーザーを保護しようとしているからです。 しかし、アンチウイルスが疑う悪意のないプログラムはユーザーの利便性のためです。 これは良い線ですが、私の意見では、ソフトウェアではなく、ウイルス対策ソフトウェアの開発者は、まずこの細い線に従うべきです。 「ウイルス対策のヒューリスティックメカニズムを作り直したいという人はほとんどいません」というアプローチでは、根本的に同意しません。 多くのアンチウイルスがあり、それぞれにヒューリスティックアナライザがあります。 そして、ヒューリスティック分析の品質の基準は、悪意のあるオブジェクトの最も正確な検出と誤検知の最小数です（そうでなければ、ヒューリスティックが必要な理由は、一般的にすべてのオブジェクトを疑い、ユーザーの作業を完全にブロックしましょう）。 そして、NOD32を除くすべてのウイルス対策のヒューリスティックがオブジェクトに適切に応答する場合（この点でQuikOrdersDOMは孤立したケースではなく、NODは一般的な話です）、「ウイルス対策のヒューリスティックメカニズムを少数の人が作りたい」というアプローチは、NODと他の人との競合比較の敗北につながりますウイルス対策ソフトウェア。



アビボス

たぶんあなたは正しいかもしれませんが、他方では、技術的なサポートではなく、これらすべてを必要とします-彼らはこれらの問題を解決するタスクを持っていません。

これらはアンチウイルス開発者のタスクであり、それらと対話する方法を探します（公式フォーラムなど）。



-「NOD32以外のすべてのウイルス対策のヒューリスティックがオブジェクトに適切に応答する場合（およびこの点でQuikOrdersDOMは孤立したケースではなく、NODは一般的な話です）」-私はあなたにまったく同意しません 私はこのトピックに少し目を向けており、独立した研究所の公式テストでは、このウイルス対策のヒューリスティックに対する誤検知の数が最小であることを認識しています。



あなたとあなたのプログラムが「運が悪い」というだけです）





アビボス、

>たぶんあなたは正しいかもしれませんが、一方であなたはこれらすべてを必要とし、技術的なサポートではありません-彼らはこれらの問題を解決するのに問題はありません。

>これらはアンチウイルス開発者のタスクであり、それらと対話する方法を探します（公式フォーラムなど）。

どれだけ必要か、優先順位を決めました。 私はすでにスタッフと交流しており、公式の立場を理解しました



>に関して-「NOD32以外のすべてのウイルス対策のヒューリスティックがオブジェクトに適切に応答する場合（およびこの点でQuikOrdersDOMは孤立したものではない場合、NODは一般的な話です）」-私はあなたにまったく同意しません。 私はこのトピックで少し「スピニング」しており、独立系研究所の公式テストでは、このウイルス対策のヒューリスティックに対する誤検知の数が最小であることを認識しています。

>あなたとあなたのプログラムが「不運」だというだけです）

あなたは落ち着いた従業員ですか？ その後、他の誰もあなたから話を聞きたくない

インターネットでは、ESETの誤検知に関する多くの話を見つけることができます。

そして、それは優れた安全特性を持っているというデザイナーのせいによる事故のために、半熟した車の近くで広告する方法もばかげているように聞こえます、それはこの車が幸運ではなかったというだけです



アビボス

いいえ、私はこの会社の従業員ではありません。



上記のように、私はこの問題に遭遇し、技術サポートの位置を見つけました-それはほぼ同じでした-私はすべてをより速く理解しました）

その後、彼は公式フォーラムに目を向け、アンチウイルスの開発者-www.wilderssecurity.comが回答-私のプログラムの「欠陥」を修正するのを手伝いました。



私は時々あなたのソフトウェアを使用し、問題が発生したときにこのウイルス対策を使用します。例外にファイルを追加しただけです。

ここですべてを描いたのは、他の人が自分の立場を理解していない、または自分が何かをすることに抵抗がないために他の人を責めるのが好きではないからです。



私はシムに休暇を取っています。





アビボス、



>いいえ、私はこの会社の従業員ではありません。



おそらくこれは、書き込み元の外部IPアドレスのドメイン名がeset-mail.esetnod32.ruであることと偶然の一致です。



今すぐブログでパフォーマンスをアレンジする理由を理解しておらず、直接通信で問題を解決できた場合の回避策に関する推奨事項を示しています。 最後の手紙への返信を受け取ったことがない



======



サーカスじゃない？ このESETで何が起こっていますか？ 最初は、堅実な会社と従業員が適切であるべきだと考えたいと思います。残念ながら、これは必ずしもそうではないことを人生は示しています（