gpt4 book ai didi

c++ winapi CreateProcess Suspended被识别为恶意

转载 作者:行者123 更新时间:2023-11-30 02:41:20 26 4
gpt4 key购买 nike

CreateProcessA(szFilePath, NULL, NULL, NULL, FALSE, CREATE_SUSPENDED, NULL, NULL, &SI, &PI)

就像标题中一样,Windows 将此行识别为恶意行。我通过删除项目中的行来检查它。这一行导致我的项目被识别为“Worm:Win32/Rebhip.A”类型的病毒。我必须创建挂起的进程,是否有其他方法可以避免此类警告?

最佳答案

创建挂起进程有时会被病毒用于邪恶目的,因此它们可以更改 CONTEXT->EIP 或在 Microsoft/Mozilla .exe 中注入(inject)一个线程,然后绕过防火墙等,但那些技巧已经过时,可能不再奏效了?

启动挂起的进程也有绝对正当的理由,将其附加到 Job 对象就是一个例子。

我建议您在开发应用程序时将其列入白名单,希望它在完成后不再触发防病毒软件。这实际上取决于它是由签名触发还是由运行时启发式触发。如果它仍然在您完成的应用程序上触发,您需要 submit a false-positive report给供应商,也许会点名羞辱他们......

关于c++ winapi CreateProcess Suspended被识别为恶意,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/28205687/

26 4 0
Copyright 2021 - 2024 cfsdn All Rights Reserved 蜀ICP备2022000587号
广告合作:1813099741@qq.com 6ren.com