Vääriä positiivisia (virustentorjuntaohjelmat)

Varsinkin Delphillä tehdyistä EXE -tiedostoista tulee aika herkästi vääriä positiivisia ilmoituksia virustentorjuntaohjelmilta.

Kukahan järjestäisi testin, jossa:

Jokaisesta oikeasti virusohjelmatunnistuksesta saa yhden pisteen

Jokaisesta väärästä tunnistuksesta (siis jos väittää tavallista ohjelmaa virheellisesti haittaohjelmaksi) -100 pistettä.

Tällaisen testin perusteella kannattaisi valita, mitä (jos mitään) antivirusohjelmaa haluaa käyttää.

Miksi juuri Delphi -ohjelmat joutuvat tuon uhriksi?

Yksi syy on se, että Delphi on teknisesti edistynyt työväline, jolla vaativankin ohjelmiston kehitys käy suht. helposti.

Tämä tietenkään ei ole jäänyt huomaamatta myöskään haittaohjelmien tekijöiltä, ja niinpä monia viruksia ja muita haittaohjelmia onkin kirjoitettu Delphillä.

Tämän seurauksena monen haittaohjelman EXE -tiedostossa on osia Delphin VCL:stä (Visual Control Library).

Kun sitten antivirusohjelmien kehittäjät tekevät huonoa työtä, niin osia Delphin VCL:stä on virheellisesti laitettu ns. virustunnisteiden joukkoon.

Tämä taas johtaa siihen, että mikä tahansa Delphillä kirjoitettu ohjelma (jonka EXE -tiedostossa on myös osia Delphin VCL:stä) tulee virheellisesti tunnistettua "haittaohjelmaksi". Lakia pitäisi muuttaa niin, että antivirusohjelmlistojen tekijät joutuisivat korvausvelvollisiksi väärien positiivisten aiheuttamista myyntitulojen menettämisistä riippumattomille ohjelmistokehittäjille.

Joku suositteli täällä Nortonia.

Epäilenpä, että myös Norton antivirus saattaa antaa vääriä positiivisia siis hälytyksiä melkein mistä tahansa Delphillä koodatusta ohjelmasta.

t: Delphikoodaaja