Antivirus SONAR.Heuristic 检测到的小型 VB.NET 应用程序

Posted 2023-02-16

【中文标题】Antivirus SONAR.Heuristic 检测到的小型 VB.NET 应用程序

【英文标题】：Small VB.NET application detected by Antivirus SONAR.Heuristic

【发布时间】：2013-09-16 01:12:25

【问题描述】：

我编写了一个非常小的应用程序，它基本上查看文本文件并根据文件中的路径列表将文件复制到计算机上的各个位置。没什么大不了的，也没什么太复杂的。

但是，在客户端计算机上运行此应用程序时，我发现 SEP（赛门铁克端点）将此应用程序视为恶意 (SONAR.Heuristic) 并将文件置于隔离区。

我能想到的唯一可能导致此问题的原因是，我已将应用程序编译为以最高权限运行，但我看不出这可能是什么问题。

我还可以寻找其他可能导致此问题的原因吗？ 谢谢

【问题讨论】：

您的应用程序是否使用 MailMessage 类？有时这会被错误地检测到。

【参考方案1】：

有时，当应用程序写入恶意软件经常写入的某些位置时，AV 会标记该应用程序。我发现这种情况经常发生在写入注册表以进行启动时。 您可以尝试将文件写入其他位置。

【讨论】：

感谢您的回复。实际上，我正在写入可能导致问题的 Program Files 目录。但是，我别无选择，只能在这里写这些文件。我需要用新的更新文件更新当前在此目录中的文件。