[使用Indy的Delphi exe将被视为病毒？

Question

我正在使用带有内置Indy的Delphi XE3。

[我发现每当我建立一个使用Indy IdHTTP组件的项目时，卡巴斯基都会将所构建的.EXE文件作为被感染的名为HEUR：Trojan.Win32.Agent.gen的病毒的感染。

[我认为这是一个误报，所以我向卡巴斯基报告了此情况，但数周过去了，没有人回答。

还有其他人遇到这样的问题吗？

感谢

Answer 1

对您问题的具体答案-是的，有时会发生。

最佳解决方法是对可执行文件进行数字签名。微软和视音频公司通常会看好经过正确签名的可执行文件。

否则，您可以将此假阳性报告给卡巴斯基，他们最终可能会纠正它。但是，将来它会从卡巴斯基或任何其他反恶意软件解决方案中随机发生。

一些相关链接：

• Signing a Windows EXE file
• https://www.digicert.com/code-signing/signcode-signtool-command-line.htm
• 为了获得最大的影响，请获取扩展验证（EV）代码签名证书：https://www.digicert.com/code-signing/ev-code-signing/

Vault中的注释：您也可以尝试在HTTP帖子上更改用户代理。这在很多年前作为解决方法起作用。

Answer 2

我最近遇到过这种情况，除了其他人提供的提示之外，如果您选择其他目标，可能会有所帮助。 32位Delphi应用程序容易出现误报，而64位Delphi应用程序则不太容易出现误报。