سلام
یه سوال داشتم وقتی داخل برنامه از توابعی استفاده کنیم که در بدافزار ها استفاده میشن مثلا SetWindowsHookEx آنتی ویروس ها عکس العمل نشون میدن ؟ یعنی فایل به عنوان بدافزار میشناسن ؟
سلام
معمولا استفاده از یک یا دو تابع به خودی خود باعث تشخیص نمیشود. اما اگر رفتاری مشابه رفتار بدافزار توسط برنامه شما انجام شود (مثلا از SetWindowsHookEx برای لاگبرداری کیبورد استفاده کنید) احتمال تشخیص وجود داشته و هر چه رفتار بیشتر شبه بدافزار باشد احتمال آن بالاتر است.