Почему этот короткий код C обнаружен как Вирус?

Question

Я только что нашел, что этот код обнаружен как вирус с некоторыми антивирусными программами.

#include <stdio.h> 

char* func(char *str) { 
    return str; 
} 

void main() { 
    char *str = "What the hack\n"; 
    char *str2 = func(str); 
    printf(str2); 
} 

VirusTotal результат сканирования изображения:

Вы знаете, почему ??

Answer 1

Вопрос:

Ваша программа представляет собой исполняемый файл, который вы собрали. Это означает, что у него нет фона. Ваша программа будет создавать меньше флагов, если, к примеру, у нее был связанный с ней verified publisher. See this post for some more detail on that. Кроме того, ваше приложение запускается невидимо; то есть он не позволяет вводить пользователя. That is often a 'red flag' that will be detected by some antivirus programs.

Доказательство:

Ваша первоначальная программа выглядит следующим образом, когда я скомпилировать его: Однако я изменил программу так:

#include <stdio.h> 

char* func(char *str) { 
    return str; 
} 

void main() { 
    char str[] = "What the heck\n"; 
    char *str2 = func(str); 
    printf(str2); 
} 

программа выглядит как это (слово было изменено на heck и инициализировано по-разному):

Обратите внимание, что это выглядит точно то же самое.

Теперь, когда я изменить программу так:

#include <stdio.h> 

//char* func(char *str) { 
// return str; 
//} 

void main() { 
    char str[] = "What the heck\n"; 
    //char *str2 = func(str); 
    //printf(str2); 
} 

результаты выглядеть следующим образом: