Malwarebytes ostrzega przed trojanem dla podstawowego języka C # „Hello World!” program

Po prostu przeskanowałem swój komputer za pomocą Malwarebytes (zaktualizowałem definicje przed uruchomieniem) i okazało się, że mój program „helloworld” napisany w C # zawiera trojana .

Wiem na pewno, że jest to fałszywy alarm, ponieważ napisałem program dopiero 2-3 dni temu i podążyłem za małą witryną z samouczkiem, aby stworzyć program, któremu ufam. Jestem nowy w C #, ale nie widzę niczego, co w ogóle dałoby ostrzeżenie przed trojanem.

Program oznacza plik wykonywalny, ale nie plik źródłowy.

using System;

namespace HelloWorldApplication
{
    class HelloWorld
    {
        static void Main(string[] args)
        {
            Console.WriteLine("\n\tHello World!");
            Console.WriteLine("This is my first C# program.\nI'm so proud of myself!");
            Console.WriteLine("\tTeehee!");
        }
    }
}

To jest kod napisany w Notepad ++ i jest uruchamiany z wiersza poleceń ( właściwie Cygwin ). Dlaczego to oznacza? Czy jest to coś, o czym jako początkujący programista C # powinienem wiedzieć?

Problem może polegać na tym, że trojan Backdoor.MSIL.PGen jest zwykle nazywany „hello.exe”. Nazwa pliku wykonywalnego to przypuszczalnie „hello.exe” lub „helloworld.exe”.

Po prostu zmień nazwę projektu lub zmień plik wyjściowy na coś niezawierającego „hello”, a program powinien przestać go wykrywać.

Ta odpowiedź jest nieco spekulatywna, ale biorąc pod uwagę nazwę twojego projektu i historię nadmiernie agresywnego wykrywania tego złośliwego oprogramowania (patrz tutaj ), wydaje się rozsądną decyzją.

Odpowiedź Baldricka jest prawdopodobnie poprawna, ale istnieje również inna możliwość: istnieją wirusy, które wyszukują losowe pliki wykonywalne w systemie i modyfikują je, wstawiając do nich własny kod (w rzeczywistości jest to oryginalna definicja " wirusa komputerowego ”). Gdy okaże się, że plik wykonywalny, o którym wiesz, że jest godny zaufania, zostanie nagle zgłoszony jako zainfekowany, być może masz do czynienia z takim wirusem.

Ale jeśli twój skaner antywirusowy nie zgłasza innych plików wykonywalnych jako tego samego wirusa, jest to mało prawdopodobne.

Właśnie to rozgryzłem: zmień trochę „Guid” w AssemblyInfo.cs, a następnie spróbuj ponownie.

To zadziałało dla mnie.