2016-04-27 61 views
0

我遇到了一件非常奇怪的事情。我用C#编写了一个非常简单的程序,并试图构建它的32位和64位版本。 64位版本工作正常,但每当我尝试构建32位版本时,我的防病毒软件将其删除。我上传的文件都在这里virustotal:Virustotal flag我的程序的32位版本为恶意软件

32位:https://virustotal.com/da/file/fdb3d2870ce876b49eb5d9371fc0b133b7657ddd994603777a42a47f3eb09d8b/analysis/1461779525/

64位: https://virustotal.com/da/file/83334954cb0baef30153ca8bdfa900b64fef33f1983899c9e54e9156b72df00c/analysis/1461779699/

为什么?它的代码完全相同,唯一的区别是我在构建之前在x64和x86之间切换。

+0

这里是项目(VS2015)https://dl.dropboxusercontent.com/u/83131608/ResistorLookup.7z – Linkyyy

回答

0

从代码中删除P/Invokes后,您可以将项目设置为AnyCPU。这样你就不需要x86和x64版本。

我没有看到你的项目什么看起来关闭,除了使用以下行:

[DllImport("psapi.dll")] 
    static extern int EmptyWorkingSet(IntPtr hwProc); 

    static void MinimizeFootprint() 
    { 
     EmptyWorkingSet(System.Diagnostics.Process.GetCurrentProcess().Handle); 
    } 

    ... 

    GC.Collect(); 
    MinimizeFootprint(); 

鉴于你的小应用程序真的应该不需要手动和调用垃圾收集器调整工作集。 There are known issues with using it

而不只是清理你的画笔,当你与他们进行:

private void DrawResistor(PaintEventArgs e) 
{ 
    Graphics g = e.Graphics; 
    SolidBrush brs; 

    //Første farve 
    g.DrawLine(Pens.Black, 130, 35, 130, 109); 
    g.DrawLine(Pens.Black, 140, 35, 140, 109); 
    using (brs = new SolidBrush(this.Controls.Find(Farver[0], false)[0].BackColor)) 
    { 
     g.FillRectangle(brs, 131, 35, 9, 75); 
    } 

    //Anden farve 
    g.DrawLine(Pens.Black, 160, 44, 160, 100); 
    g.DrawLine(Pens.Black, 170, 44, 170, 100); 
    using (brs = new SolidBrush(this.Controls.Find(Farver[1], false)[0].BackColor)) 
    { 
     g.FillRectangle(brs, 161, 44, 9, 56); 
    } 

    //Tredje farve 
    if (comboBox1.SelectedIndex != 0) 
    { 
     g.DrawLine(Pens.Black, 190, 44, 190, 100); 
     g.DrawLine(Pens.Black, 200, 44, 200, 100); 
     using (brs = new SolidBrush(this.Controls.Find(Farver[2], false)[0].BackColor)) 
     { 
      g.FillRectangle(brs, 191, 44, 9, 56); 
     } 
    } 

    //Fjerde farve 
    g.DrawLine(Pens.Black, 220, 44, 220, 100); 
    g.DrawLine(Pens.Black, 230, 44, 230, 100); 
    using (brs = new SolidBrush(this.Controls.Find(Farver[3], false)[0].BackColor)) 
    { 
     g.FillRectangle(brs, 221, 44, 9, 56); 
    } 

    //Femte farve 
    g.DrawLine(Pens.Black, 265, 35, 265, 109); 
    g.DrawLine(Pens.Black, 280, 35, 280, 109); 
    using (brs = new SolidBrush(this.Controls.Find(Farver[4], false)[0].BackColor)) 
    { 
     g.FillRectangle(brs, 266, 35, 14, 75); 
    } 

    //Sjette farve 
    if (comboBox1.SelectedIndex == 2) 
    { 
     g.DrawLine(Pens.Black, 293, 35, 293, 109); 
     g.DrawLine(Pens.Black, 303, 35, 303, 109); 
     using (brs = new SolidBrush(this.Controls.Find(Farver[5], false)[0].BackColor)) 
     { 
      g.FillRectangle(brs, 294, 35, 9, 75); 
     } 
    } 
} 
+0

谢谢期待你的答复!就在我发布我的代码之前,我发现我在OnPaint事件中设置了picturebox1.image,这就是为什么它当时使用了近80MB。我解决了这个问题,并忘记删除收费电话,另一个API调整。我已经删除了该部分,当我用x86重新编译为目标时,它仍然会标记.exe文件。很奇怪! https://virustotal.com/da/file/7c306c6c1bf2803add0cc3b7541c2566f0995054c81a9f725459f22249cb9a47/analysis/1462114085/ – Linkyyy

+0

这是新的项目文件https://dl.dropboxusercontent.com/u/83131608/ResistorLookup2.7z – Linkyyy

+0

二进制看起来很好,我自己的反病毒程序也不会将其标记。除了向您反映病毒供应商的误报之外,您无能为力。 PS:你应该真的使用using语句来处理你的画笔。 – jessehouwing

相关问题