windows - 避免数据文件中的防病毒误报

Question

我的一个应用程序使用的数据文件最近被 Symantec Antivirus 隔离(触发的签名是“Nightfall.5815”)。文件是动态写入和读取的，内容为任意数据。

我的应用程序有什么方法可以避免这些文件触发 AV 扫描？

我知道 other questions关于误报的 SO，但它们似乎主要与可执行文件和 Delphi 有关。此类问题的许多答案都涉及联系 AV 供应商报告误报。在我的例子中，这是一个我需要防止隔离的任意数据文件，所以我不确定一个单一的报告和解决方案是否会阻止我在未来再次触发。我很感兴趣是否有任何通用方法可以从应用程序的角度(不同的文件权限、改变文件格式)避免这种情况，或者是否有一种方法可以通过从扫描中排除一个目录来解决这个问题。

Answer 1

如果您始终可以让防病毒软件在文件上触发，请尝试用全 0 填充文件的开头 x 字节数(例如)。我想知道防病毒软件是否在特定位置提取特定字节序列，或者某个特定字节序列是否总是被认为是错误的。

否则，从病毒扫描中排除该目录将是最佳选择。