Eu resolvi responder porque parece ainda ter fica dúvidas em relação a resposta do Renan.

Que fique claro que os antivírus não precisam e não se preocupam com o código fonte da aplicação.

Existem principalmente duas estratégias para detectar um vírus.

- uma delas é procurar por uma assinatura no código executável mesmo. Ele verifica se tem uma certa sequência de bytes que é sabido anteriormente que aquilo é um vírus.
- outra é analisar se há chamadas à certas APIs ou padrões de código de uma certa forma que podem ser usadas para causar problemas. Por isto há falsos positivos em certas aplicações.

Certamente existem outras estratégias, é possível até mesmo verificar algo durante a execução ou pode interceptar certas chamadas de APIs.

O que o Renan falou é que tudo o que uma aplicação faz está disponível para consulta. Todas instruções que um processador executará e tudo o que a aplicação invocará na aplicação está codificado em um binário. Todos aqueles bytes tem um significado que pode ser entendido por quem sabe (o processador por exemplo), não é algo aleatório ou criptografado. Só é um pouco mais complicado de um humano entender.

>Se meu código é compilado e não dá pra saber como foi escrito, como os antivírus sabem que ele pode ser perigoso?

Dá para saber como ele **está** escrito (em forma binária), não dá para saber o exato código fonte.

#Descompilar

Se tem um programa no seu computador você não tem o código fonte, mas é possível obter algo próximo ao código fonte que gerou aquele binário. Não obterá algo igual, faltará comentários, nomes de símbolos locais, e talvez até símbolos públicos modificados, e o fluxo exato não será o mesmo, apenas criará o mesmo resultado.

Descompilar é especialmente possível em linguagens que usam [*bytecodes*][1] e [metadados][2]. Mas quando o código é ofuscado se torna bem mais difícil conseguir resultados usáveis.

Mas não é exatamente um processo fácil e está longe de gerar bons resultados na maioria dos casos.

O objetivo do antivírus não é obter o código fonte, é apenas entender o que o binário faz.

#Proteção de fonte

[Essa ideia][3] de [linguagem interpretada e compilada já é errada][4].

É possível roubar código de qualquer aplicação.

Essa ideia de roubar código fonte é dito por ingênuos e leigos. Código bom é complexo demais para ingênuos entender e para especialistas se interessarem em roubar aquilo. Códigos toscos só seriam de interesse de pessoas muito fracas. Dica, a imensa maioria dos códigos escritos são bem toscos e não servem como referência para ninguém. Em geral autores de códigos toscos é que querem se proteger.

Como curiosidade o código do Windows foi vazado e não obtido por engenharia reversa, por isto tem até os comentários.


  [1]: https://pt.stackoverflow.com/q/138577/101
  [2]: https://pt.stackoverflow.com/q/107111/101
  [3]: https://pt.stackoverflow.com/questions/247586/como-os-antivirus-leem-meu-programa/247597#comment507551_247597
  [4]: https://pt.stackoverflow.com/q/77070/101