¿Cómo puedo probar mis aplicaciones contra los populares escáneres de virus?

Question

Necesito averiguar si mis aplicaciones están siendo marcadas como virus por los paquetes antivirus más populares (no es el mejor, pero es el más grande según la base de usuarios). Por lo tanto, me gustaría saber cómo otros hacen esto. Algunos antecedentes:

Tengo una aplicación escrita en Delphi. Desde que se encontró el virus Delphi, he tenido problemas con falsos positivos en mis aplicaciones, especialmente mis versiones de demostración por alguna razón (todos comparten el mismo código). AVG ha sido bueno y ahora puedo incluir fácilmente mis archivos en la lista blanca, pero luego obtuve el último instalador de DevExpress y también tuve falsos positivos. Dado que esto se está generalizando, me llamó la atención que necesito averiguar si mis aplicaciones están siendo marcadas por los paquetes antivirus más populares. Por lo tanto, me gustaría saber cómo otros hacen esto. No quiero que las personas descarguen nuestras versiones de demostración, obtengan una advertencia AV y decidan no intentarlo.

Las únicas opciones que tengo hasta ahora son comprar una carga de paquetes AV y ponerlos en una VM, o usar un servicio como VirusTotal. Este último parecía una opción ideal, pero por el hecho de que limitan la prueba a archivos de menos de 20 Mb, y mis archivos son más grandes que esto. No existe una opción de pago para expandir la capacidad. (¡Pensé que era un límite extraño, pero el verificador gratuito de Kaperskis está limitado a 1Mb!)

¿Cómo verifica sus aplicaciones?

Answer 1

Mis pensamientos sobre esto son los siguientes: He creado un equipo (nada especial) con mucho espacio en disco. Llamaré a esto ScanPC. Cada vez que hago una compilación, la secuencia de comandos copiará los nuevos archivos a ScanPC en un directorio específico de compilación. Esto asegurará que tengo un archivo de todas las compilaciones que pueden examinarse. Cualquiera puede haber sido lanzado a los clientes.

Ahora instalo el servidor VMWare y configuré varias PC virtuales. En cada uno, configuré el software antivirus para escanear el recurso compartido de red, pero en modo de solo lectura para que ningún escáner pueda modificar o eliminar accidentalmente el falso positivo. Cada máquina virtual puede actualizarse automáticamente desde el proveedor y, con un poco de suerte, tendrán una opción de correo electrónico para avisarme cuando detecten un virus, que luego sabré que es un falso positivo y pueden informar al proveedor.

El beneficio de esto es que tengo un archivo de compilación completo (algo que necesito de todos modos), y significa que las versiones anteriores con los clientes que activan el AV se identifican, así como las más recientes. Esto significa que puedo agregar o eliminar productos AV según corresponda. Significa que solo necesito una sola computadora (el rendimiento no es importante).

Answer 2

VirusScan.jotti.org y VirusTotal.com puede ayudar a

Answer 3

http://online.us.drweb.com/

no pude ver ningún límite de tamaño de archivo en él