Chúng tôi đã thành công bằng cách kiểm tra các quy trình đang chạy cho bất kỳ quy trình nào mà chúng tôi đã xác định trước đó là chương trình AV. (Bạn có thể liệt kê một danh sách các quá trình sử dụng một số mã đơn giản mà bạn có thể tìm thấy bằng cách googling Processes một cái gì đó Danh sách Chạy Delphi)
Nếu chúng ta tìm thấy một, chúng tôi nói với người sử dụng và từ chối tiếp tục ...
Xây dựng danh sách các quy trình mà chúng tôi biết là AV, chúng tôi cài đặt các phiên bản dùng thử của các chương trình AV và sau đó xem danh sách các quy trình (trong trình quản lý tác vụ hoặc sử dụng mã quy trình liệt kê của chúng tôi.) Không khó để phát hiện ra chúng .. và bạn có thể tắt các chương trình AV và xem liệu các quy trình bạn nhận dạng có biến mất hay không. (Process Explorer là hữu ích: http://technet.microsoft.com/en-us/sysinternals/bb896653.aspx)
Ví dụ, một số quá trình chúng tôi hiện đang tìm kiếm bao gồm MCShield (McCaffe), nProtect (Norton), PCCNTMON (Trend Micro) vv
Rõ ràng won này' t bắt TẤT CẢ các chương trình AV, nhưng nếu bạn làm như vậy với các nhà cung cấp chính (Norton, McCaffe, Trend Micro, ZA, vv), bạn sẽ có một tỷ lệ lớn các chương trình AV trong lĩnh vực được bảo hiểm.
Một điều đó là tốt đẹp về này là nó rất dễ dàng để thực hiện và không đòi hỏi bất kỳ cấp độ cuộc gọi Windows API thực sự thấp, ngoại trừ để liệt kê các tiến trình đang chạy ...
Thú vị vấn đề - những loại phần mềm bạn đang viết? –
Nếu đây là một vấn đề định kỳ, tôi muốn nói vấn đề có lẽ là trình cài đặt của bạn. Lưu ý rằng vì sự tuyệt vời của Delphi khi tạo ra exe độc lập mà không cần thời gian chạy cồng kềnh, rất nhiều virii và phần mềm độc hại được viết trong đó. Vì vậy, nó khá thường xuyên mà phần mềm chống virus dấu vân tay một số phần của một vi rút thats cũng được tìm thấy trong các chương trình delphi khác. Chỉ đơn giản là tắt tính năng chống vi-rút của bạn sẽ không giúp ích gì - nó chỉ can thiệp ngay khi nó được bật lại. – GrandmasterB
@GrandmasterB: ... thay vì dựa vào thời gian chạy cồng kềnh, delphi tạo ra các tập tin thực thi cá nhân --ber-bloated - tất nhiên là tuyệt vời hơn nhiều so với một thời gian chạy lớn và các tệp thực thi riêng lẻ nhỏ. – snemarch