Nous avons eu du succès en vérifiant les processus en cours pour tout processus que nous avons déterminé avant-main est un programme AV. (Vous pouvez énumérer une liste des processus en utilisant un code simple que vous pouvez trouver par googling processus Liste de quelque chose de course Delphi)
Si nous trouvons un, nous racontons l'utilisateur et refuser de continuer ...
Pour construire notre liste de processus que nous connaissons est AV, nous installons des versions d'essai des programmes AV, puis regardons la liste des processus (soit dans le gestionnaire de tâches, soit en utilisant notre code enumérer les processus.) Il n'est pas difficile de les repérer. et vous pouvez fermer les programmes AV et voir si les processus que vous identifiez disparaissent. (Process Explorer est utile: http://technet.microsoft.com/en-us/sysinternals/bb896653.aspx)
Par exemple, certains des processus que nous examinons actuellement comprennent McShield (McCaffe), NPROTECT (Norton), PccNTMon (Trend Micro), etc.
Il est évident que ce won » t attraper tous les programmes AV, mais si vous faites ce qui précède avec les principaux fournisseurs (Norton, McCaffe, Trend Micro, ZA, etc.), vous aurez un grand pourcentage de programmes AV dans le domaine couvert.
Une chose qui est à ce sujet est qu'il est facile à mettre en œuvre et ne nécessite pas de niveau très bas des appels API Windows, à l'exception d'énumérer les processus en cours d'exécution ...
problème intéressant - ce type de logiciel que vous écrivez? –
Si c'est un problème récurrent, je dirais que le problème est probablement votre installateur. Notez qu'en raison de l'awesomeness de Delphi à créer des exe autonomes qui n'ont pas besoin de runtime gonflé, beaucoup de virii et de malware sont écrits dedans. Donc, c'est assez fréquent que les logiciels anti-virus empreintes d'une partie d'un virus que l'on trouve également dans d'autres programmes Delphi. Le simple fait de désactiver votre antivirus ne va pas vous aider - il interférerait dès qu'il serait réactivé. – GrandmasterB
@GrandmasterB: ... au lieu de compter sur des temps d'exécution gonflés, Delphi produit des exécutables individuels hyper-gonflés - ce qui est bien sûr beaucoup plus impressionnant qu'un seul grand temps d'exécution et de petits exécutables individuels. – snemarch