C#作ったexeファイルがウイルス判定されてしまう（ルートキット？）

Question

C#でWinFormアプリケーションを作っているのですが、WinFormにバージョンを表示するために以下のコードを入力しました。

System.Diagnostics.FileVersionInfo ver = System.Diagnostics.FileVersionInfo.GetVersionInfo(System.Reflection.Assembly.GetExecutingAssembly().Location);

参考：
「自分自身のバージョン情報を取得する」
http://dobon.net/vb/dotnet/file/myversioninfo.html

上記コードを入力してVisualStudioのデバッグを実行したら生成されたexeファイルが、PCにインストールしているAvastでウイルス判定がされるようになってしまいました。

脅威：Win32:Evo-get[Susp]

ネットで調べたらルートキットが仕込まれているとの判定のようです。

しかし上記コードを削除してデバッグしても生成されたexeファイルがウイルス判定されてしまいます。
意味がわからないのですがこれはVSのソリューションまたはプロジェクトにルートキット判定されるような設定がされてしまったのでしょうか？

ちなみにソリューションをバックアップしているので上記コードを入力する前のソリューションでビルドするとウイルス判定はされません。
そもそもSystem.Reflection.Assemblyがウイルス判定されるのかちょっと定かではないのですが・・・。
あとPC全体をウイルスチェックはしてみましたが上記exeファイル以外は検出されませんでした。
最悪バックアップから作り直しますが、原因が不明なのでこちらでお聞きしました。

何かおわかりの方がいましたらお教えください。
どうぞよろしくお願い致します。

環境：
Windows10, VisualStudio2015 C#

Answer 1

誤検知には違いないのですが、どのあたりが引っかかったのかは我々には知りようのないことです。
知識不足でというよりは企業秘密のためで、これがわかってしまうようだとマルウェアを作る側に回避する手段が知られてしまうことになるからです。

ですので、Avastの製造元、今ですと買収されてAVGなんでしたっけ、そこにソースコードとexeをセットで送って「何の変哲もないプログラムが誤検知されるぞ」と知らせてあげましょう。

Answer 2

単なる誤検知じゃないですか？

Comments

[退会済みユーザー]

誤検出ではないようです。

一つ前のバックアップのソリューションからビルド→exeファイルにウイルスなし
現在のソリューションからビルド→exeファイルにウイルスあり

となりました。
ソリューションを別の場所にコピーしてビルドしてもダメでした。
2つのexeファイルを別のPCでウイルスチェックしてもやはり後者がウイルス判定されてしまいます。

[dojikko]

> ソリューションを別の場所にコピーしてビルドしてもダメでした

どうしてソースのパスを変更してビルドしたらどうこうなるって思ったのかわかりませんが..
悪意のあるコードが含まれていないのに、ウイルスだと検知されたのならそれは誤検知でしょ

Answer 3

結局よくわからずにソースのバージョンを戻して作り直しました。
原因がわからずとても歯がゆい思いですが・・・。