אגב, שאלתי בחצר של הרב קלוד למה ווינדוס מסמן תוכנות פשוטות כקובץ זדוני?
והגבאים השיבו כדלהלן:
זו שאלה מצוינת. יש כמה סיבות עיקריות לכך:
חתימה דיגיטלית חסרה (חתימת קוד)
Windows סומך רק על תוכנות שחתומות על ידי חברה מזוהה. אם הקובץ לא חתום (כי הפיתוח הוא אישי/קטן ואישור עולה כ-$300-500 לשנה), Windows מסמן אותו אוטומטית כפקס.
SmartScreen – מוניטין לפי מספר הורדות
מיקרוסופט בונה "מוניטין" לכל קובץ לפי כמה אנשים הורידו אותו. תוכנה חדשה או נדירה אז = אפס מוניטין = האהרה אוטומטית, גם אם היא תמימה לחלוטין.
ניתוח ניתוחי (היוריסטיקה)
האנטי-וירוס מחפש דפוסים של תוכנות זדוניות:
גישה לרגיסטרי
כתיבה לתיקיות מערכת
יצירת קשרי רשת
אריזה/קומפרסיה של הקוד
תוכנות לגיטי עושות את הדברים, נחמות בטעות.
False Positives בהגדרות AV
חברות אנטי-וירוס מפרסמות עדכוני חתימות עם שגיאות, ולפעמים תוכנה כשרה "נראית" כמו וירוס ידוע.
שפת פיתוח / כלי אריזה
כלים כמו PyInstaller, AutoIt, NSIS מוכרים גם כפקסים כי גם כותבי נוזקות משתמשים בהם.
הפתרון המעשי אם אתה מפתח:
חתום את הקובץ (תעודת חתימת קוד)
העלה ל-וירוס סך הכל לבדיקה
בקש מהמשתמשים להוסיף חריג (אי הכללה) ב-Windows Defender
 { const baseUrl = "https://www.google.co.il/search?q=site:mitmachim.top"; const m = location.pathname.match(/^\/(topic|category)\/(\d+)/); const type = m ? m[1] : null; const id = m ? m[2] : null; let searchInput; function search(path = "") { const query = searchInput.value.trim(); if (query) { window.open(`${baseUrl}${path}%20${encodeURIComponent(query)}`, "_blank"); } } let buttons = {}; buttons.searchAll = { id: "bb-search-all", label: `חיפוש ${type ? "בכל הפורום" : ""}`, className: type ? "btn-secondary" : "btn-primary", callback: () => search(), }; if (type === "topic") { buttons.searchTopic = { label: "חיפוש בנושא זה", className: "btn-primary", callback: () => search(`/topic/${id}`), }; } else if (type === "category") { buttons.searchCategory = { label: "חיפוש בקטגוריה זו", className: "btn-primary", callback: () => search(`/category/${id}`), }; } buttons.cancel = { label: "ביטול", className: "btn-default", "data-bs-dismiss": "modal" }; const dialog = bootbox.dialog({ title: '<div style="text-align:center;"><img src="/assets/uploads/files/1625950269825-mt-google.png" width="400" alt="חיפוש בגוגל"></div>', message: '<input id="bb-inp" class="bootbox-input bootbox-input-text form-control" placeholder="הקלידו כדי לחפש בגוגל" autocomplete="off"/>', buttons, backdrop: true, show: true, onEscape: true }); dialog.on("shown.bs.modal", function () { searchInput = document.getElementById("bb-inp"); if (searchInput) { searchInput.focus(); searchInput.addEventListener("keydown", function (e) { if (e.key === "Enter") { e.preventDefault(); const query = this.value.trim(); if (query) { search(); dialog.modal("hide"); } } else if (e.key === "Escape") { e.preventDefault(); dialog.modal("hide"); } }); } const searchAllButton = document.getElementById("bb-search-all"); if (searchAllButton) { searchAllButton.title = "לחצו על אנטר כדי לחפש"; } }); })(); void 0;){kind=link}