Fausse alerte VirusTotal ? Mon exe propre détecté comme malware

[sofiane_dev]

Bonjour, j'ai développé un petit utilitaire en C++ pour mon entreprise. 3/68 moteurs sur VirusTotal le détectent comme trojan (dont BitDefender). C'est une fausse alerte évidente, comment gérer ça proprement ?

[romain1995]

Classique les faux positifs. As-tu signé ton exe avec un certificat ? Les compilateurs maison trigger souvent les heuristiques. Essaye de soumettre en faux positif directement chez BitDefender, ils répondent sous 48h en général.

[guillaume]

J'ai eu le même souci avec un script AutoIT. Solution radicale : changer le compilateur ou ajouter du code inutile pour modifier la signature. Bizarrement, ajouter un commentaire de 200 lignes a marché pour moi...

[sofiane_dev]

Merci. J'ai essayé avec MinGW au lieu de MSVC et effectivement plus d'alertes. Mais c'est dingue quand même de devoir en arriver là !

[la_jojo]

C'est le problème des analyses heuristiques. Pour tes clients, mets un README qui explique la situation avec le lien VT. Les pros comprendront. PS : évite les packers comme UPX qui empirent la situation.