Eu resolvi responder porque parece ainda ter ficado dúvidas em relação a resposta do Renan. Que fique claro que os antivírus não precisam e não se preocupam com o código fonte da aplicação. Existem principalmente duas estratégias para detectar um vírus. - uma delas é procurar por uma assinatura no código executável mesmo. Ele verifica se tem uma certa sequência de bytes que é sabido anteriormente que aquilo é um vírus. - outra é analisar se há chamadas à certas APIs ou padrões de código de uma certa forma que podem ser usadas para causar problemas. Por isto há falsos positivos em certas aplicações. Certamente existem outras estratégias, é possível até mesmo verificar algo durante a execução ou pode interceptar certas chamadas de APIs. O que o Renan falou é que tudo o que uma aplicação faz está disponível para consulta. Todas instruções que um processador executará e tudo o que a aplicação invocará na aplicação está codificado em um binário. Todos aqueles bytes tem um significado que pode ser entendido por quem sabe (o processador por exemplo), não é algo aleatório ou criptografado. Só é um pouco mais complicado de um humano entender. >Se meu código é compilado e não dá pra saber como foi escrito, como os antivírus sabem que ele pode ser perigoso? Dá para saber como ele **está** escrito (em forma binária), não dá para saber o exato código fonte que originou este binário. # Descompilar Se tem um programa no seu computador você não tem o código fonte, mas é possível obter algo próximo ao código fonte que gerou aquele binário. Não obterá algo igual, faltará comentários, nomes de símbolos locais, e talvez até símbolos públicos modificados, e o fluxo exato não será o mesmo, apenas criará o mesmo resultado. Descompilar é especialmente possível em linguagens que usam [*bytecodes*][1] e [metadados][2]. Mas quando o código é ofuscado se torna bem mais difícil conseguir resultados usáveis. Mas não é exatamente um processo fácil e está longe de gerar bons resultados na maioria dos casos. O objetivo do antivírus não é obter o código fonte, é apenas entender o que o binário faz. # Proteção de fonte [Essa ideia][3] de [linguagem interpretada e compilada já é errada][4]. É possível roubar código de qualquer aplicação. Essa ideia de roubar código fonte é dito por ingênuos e leigos. Código bom é complexo demais para ingênuos entender e para especialistas se interessarem em roubar aquilo. Códigos toscos só seriam de interesse de pessoas muito fracas. Dica, a imensa maioria dos códigos escritos são bem toscos e não servem como referência para ninguém. Em geral autores de códigos toscos é que querem se proteger. Como curiosidade o código do Windows foi vazado e não obtido por engenharia reversa, por isto tem até os comentários. [Coloquei no **GitHub** para referência futura][5]. [1]: https://pt.stackoverflow.com/q/138577/101 [2]: https://pt.stackoverflow.com/q/107111/101 [3]: https://pt.stackoverflow.com/questions/247586/como-os-antivirus-leem-meu-programa/247597#comment507551_247597 [4]: https://pt.stackoverflow.com/q/77070/101 [5]: https://github.com/maniero/SOpt/blob/master/Conceptual.md