Почему Windows и антивирус могут предупреждать о программе

Иногда Windows или антивирус предупреждают о новом установщике не потому, что в нём найден вирус, а потому что системе не хватает доверия к файлу.

Коротко

WhispeRu может вызывать предупреждение, если у установщика нет цифровой подписи доверенным сертификатом. Для Windows такой файл выглядит как приложение от неизвестного издателя. Это не доказывает, что файл опасен, но Windows показывает предупреждение, чтобы пользователь проверил источник загрузки.

Что такое цифровая подпись

Цифровая подпись подтверждает две вещи:

1. Кто выпустил приложение;
2. Что файл не был изменён после выпуска.

Для такой подписи разработчику нужен сертификат подписи кода. Его выдают специальные центры сертификации после проверки компании или разработчика.

Почему без подписи появляются предупреждения

Windows SmartScreen и некоторые антивирусы смотрят не только на содержимое файла. Они также учитывают:

• Есть ли у файла цифровая подпись;
• Известен ли издатель;
• Часто ли этот файл скачивали другие пользователи;
• Были ли жалобы на файл или похожие файлы;
• Выглядит ли поведение программы необычным для защитной системы.

Если приложение новое, редко скачивается или не подписано сертификатом, Windows может показать предупреждение «Неизвестный издатель» или «Windows защитила ваш компьютер».

Почему сертификат сложно получить

Сертификат подписи кода нельзя просто скачать как обычный файл. Его нужно купить у центра сертификации, пройти проверку личности или организации, подтвердить документы и использовать защищённое хранение ключа.

Для разработчиков из России это сейчас особенно сложно. Многие центры сертификации и платёжные сервисы работают с ограничениями из-за санкций, требований комплаенса и правил международных поставщиков. Поэтому получить подходящий сертификат для подписи Windows-приложения может быть практически невозможно или занимать неоправданно много времени.

Из-за этого небольшие независимые разработчики иногда выпускают приложение без такой подписи. Тогда Windows показывает более строгие предупреждения, даже если сам файл не содержит вредоносного кода.

Это значит, что программа опасна?

Нет. Само предупреждение не означает, что программа заражена. Оно означает, что Windows или антивирус не могут автоматически подтвердить издателя и репутацию файла.

Но предупреждение нельзя игнорировать вслепую. Правильная проверка такая:

1. Скачайте установщик только с официального сайта;
2. Не запускайте файл из случайного чата, архива или стороннего каталога;
3. Проверьте установщик через VirusTotal;
4. Если антивирус показывает конкретное срабатывание, отправьте скриншот или ссылку на отчёт в поддержку.

Почему антивирусы иногда ошибаются

Антивирусы используют эвристику: они ищут подозрительные признаки даже там, где нет известного вируса. Новая программа, автообновление, работа в фоне, доступ к микрофону, горячие клавиши или вставка текста в активное окно могут выглядеть необычно для защитной системы.

Это может привести к ложному срабатыванию. Поэтому важно смотреть не только на сам факт предупреждения, но и на его текст, источник файла и результаты проверки несколькими антивирусами.

Что делать пользователю

• Скачивайте WhispeRu только с официального сайта.
• Не отключайте антивирус ради установки.
• Не запускайте файл, если не уверены в источнике.
• При сомнениях проверьте файл через VirusTotal.
• Если предупреждение повторяется, напишите в поддержку и приложите скриншот.

Подробнее: Как проверить установщик через VirusTotal.