C++ winapi CreateProcess Suspended распознается как злонамеренный

Question

CreateProcessA(szFilePath, NULL, NULL, NULL, FALSE, CREATE_SUSPENDED, NULL, NULL, &SI, &PI) 

Как и в названии, окна распознают эту строку как вредоносные. Я проверил его, удалив строки в моем проекте. Эта строка приводит к тому, что мой проект распознается как вирус типа «Worm: Win32/Rebhip.A». Я должен создать приостановленный процесс, есть ли альтернатива, чтобы избежать подобных предупреждений?

Answer 1

Создание процесса приостановки иногда используется для злых целей вирусами, поэтому они могут изменять CONTEXT->EIP или вставлять поток в файл Microsoft/Mozilla .exe, а затем обходить брандмауэр и т. Д., Но эти трюки старые и, вероятно, не работают больше?

Есть также абсолютно законные причины для запуска приостановленного процесса, при этом привязка его к объекту Job является одним из примеров.

Я бы порекомендовал вам использовать белый список приложений во время его разработки и, надеюсь, когда он будет завершен, он больше не запускает Антивирус. Это действительно зависит от того, вызвана ли она сигнатурой или эвристикой во время выполнения. Если он по-прежнему запускается в готовом приложении, вам необходимо указать submit a false-positive report поставщику и, возможно, назвать и позорить их ...