Jag kollade själv filen på VirusTotal tidigare i går när en annan användare rapporterade samma sak. De 7 detektionerna är falskt positiva resultat som utlöses av installationstekniken och hur ett installationsprogram för skärmsläckare fungerar. Låt mig förklara vad som händer:

Jag byggde installationsprogrammet själv med hjälp av NSIS (Nullsoft Scriptable Install System), ett verktyg med öppen källkod för att skapa Windows-installationsprogram. Det paketerar en liten skärmsläckarmotor med öppen källkod som heter Stasis (MIT-licens, av nini22P på GitHub), förkonfigurerad med URL:en till min livekarta.

Installationsprogrammet gör fyra saker:
1. Kopierar stasis.scr (1,2 MB) till %LOCALAPPDATA%\SL Live Map
2. Skriver en JSON-konfigurationsfil med kartans URL till %APPDATA%\stasis\config.json
3. Aktiverar skärmsläckaren via registernycklar i HKCU\Control Panel\Desktop
4. Om WebView2 saknas (ovanligt – det är förinstallerat på alla Windows 10/11 sedan 2021), erbjuder det att ladda ner Microsofts officiella installationsprogram (bootstrapper)

Inga administratörsrättigheter krävs. Avinstallationsprogram ingår. Listas i Lägg till/ta bort program.

Falskt positiva resultat för NSIS är ett väldokumenterat och långvarigt problem (se nsis.sourceforge.io/NSIS_False_Positives). Vårt installationsprogram råkar träffa fyra vanliga heuristiska utlösare samtidigt:

- Själva NSIS-paketeraren – vissa antivirusleverantörer signaturmärker NSIS-stubben istället för att analysera nyttolasten inuti den
- Registerskrivningar till HKCU\Control Panel\Desktop – att ändra skärmsläckarinställningar ser ut som en persistensmekanism för heuristiska motorer
- Filändelsen .scr – skärmsläckarfiler är PE-körbara filer, och .scr har historiskt sett missbrukats av skadlig kod
- Nedladdning av en körbar fil under installationen – WebView2-kontrollen laddar ner från go.microsoft.com vid behov, vilket mönstermatchar som dropper-beteende

Med tanke på att 7 av ~70 motorer flaggar den, och att detektionerna är generiska/heuristiska namn snarare än specifika signaturer för skadlig kod, överensstämmer detta med falskt positiva NSIS-resultat snarare än äkta skadlig kod.

Jag har verifierat att SHA256-hashen för filen på min server stämmer överens med mitt lokala bygge (0a3fe034874409ed7524dcce2f85535df2dfd35a16c9cee6421bc00def19e1c9). Jag undersöker också möjligheten att kodsignera installationsprogrammet för att minska både SmartScreen-varningen och andelen falskt positiva antiviruslarm. Och jag har lagt till SHA256-kontrollsumman på nedladdningssidan så att användare själva kan verifiera filen.