Почему антивирус, похоже, нацелен на конкретные номера?

Question

Я пытался сделать программу в C++, когда заметил что-то странное: каждый раз, когда часть программы использовала номер около 2048 (я думаю, что где-то выше 2001 года и меньше 3000), он обнаруживается как подозрительный файл и отправляется в сундук «Аваст!». изменение имени переменной, похоже, не имеет значения. Я создавал структуру, чтобы добавить вещи к более позднему , это фрагмент из этого. Я могу догадаться, где он получает обнаружение по тому, как он выглядит, но он никогда не беспокоит скомпилированный исполняемый файл, если он не имеет определенного диапазона чисел , почему это может быть?

int maxstep=2100; 
int maaa[2100]; 
int curinst; 

int main() 
{ 
cout<<"Initializing maaa..."<<endl; 

    for(int i=0; i<maxstep; i++) 
    { 
     maaa[i]=0; 
     //cout<<"MEM:"<<i<<" "<<maaa[i]<<endl; 
    } 
cout<<"starting core"<<endl; 
int stepcnt=0; 
for(;;) 
{ 
    if(stepcnt<maxstep) 
    { 
      curinst=maaa[stepcnt]; 

    } 
    else 
    { 
     cout<<"."; 
    stepcnt=0; 
    } 
stepcnt++; 
} 

Answer 1

В защите от вирусов этот код делает несколько вещей, которые кажутся странными. Если бы я оценивал программу по вероятности быть вирусом, код, который вы опубликовали, кажется довольно вероятным.

Во-первых, вы указали свои 3 первичные переменные как глобальные переменные, но не в какой-либо локальной области. Это необычно, но это может быть необходимо.

Затем вы записываете одно и то же значение (0) в каждый элемент массива. Если бы это было предназначено для инициализации массива, лучше было бы использовать memset или calloc. Эта реализация делает много записей в глобальной памяти, каждая из которых, вероятно, является большим хранилищем. Вирус сделал бы это, если бы пытался испортить состояние программы.

И, наконец, ваша программа вводит бесконечный цикл, в котором читается и записывается из глобальной памяти. Каждая из этих операций, вероятно, является большой нагрузкой, за которой следует большой магазин. Если в антивирусном сканере есть какая-то метрика при больших нагрузках и в разных магазинах в секунду, ваша программа будет превышать лимит.