Posible falso positivo

¿Problemas con virus, rogueware o malware en general? Resuelve todas tus consultas desde aquí.
Responder
jjig
Usuario registrado
Usuario registrado
Mensajes: 3
Registrado: Vie, 26 Ene 2018, 10:06

Posible falso positivo

Mensaje por jjig »

Buenos días,
En mi empresa hemos desarrollado un software y algunos antivirus detectan uno de los ficheros creados como un virus. Me gustaría saber el procedimiento para que Panda pudiera comprobar que dicho fichero no es un virus y lo pudiera poner en algo como una 'lista blanca' y así no saltara como que la aplicación tiene un virus.

Muchas gracias por adelantado
Juan Ramón
Darth Panda
Moderador Oficial
Moderador Oficial
Mensajes: 1025
Registrado: Jue, 27 Sep 2012, 10:33

Re: Posible falso positivo

Mensaje por Darth Panda »

Firma tu empresa los ficheros digitalmente?
Dpto. Soporte Técnico

Panda Security
The Cloud Security Company
jjig
Usuario registrado
Usuario registrado
Mensajes: 3
Registrado: Vie, 26 Ene 2018, 10:06

Re: Posible falso positivo

Mensaje por jjig »

Buenos días,

Firmamos los manifiestos de ClickOnce pero con un certificado creado por nosotros mismos.
Darth Panda
Moderador Oficial
Moderador Oficial
Mensajes: 1025
Registrado: Jue, 27 Sep 2012, 10:33

Re: Posible falso positivo

Mensaje por Darth Panda »

o sea que no es un certificado oficial, confirmado por una entidad certificadora.

Pues si queréis,podéis enviarnos el fichero, pero si es uno de los que cambian cada vez qeu actualiceis el software, nos vamos a encontrar con el problema, casi seguro.
Tenéis que tener en cuenta, que lo que está buscando nuestro AV es actividades sospechosas y archivos desconocidos. Probablemente vuestro archivo entre dentro de desconocidos.
Dpto. Soporte Técnico

Panda Security
The Cloud Security Company
jjig
Usuario registrado
Usuario registrado
Mensajes: 3
Registrado: Vie, 26 Ene 2018, 10:06

Re: Posible falso positivo

Mensaje por jjig »

Alguna vez hemos pensado que podía tener que ver con el certificado. Lo abordaremos porque tenemos otros proyectos que darán el mismo problema si no lo arreglamos.
En cuanto al fichero que da problemas, por suerte nunca se modificará. Está protegido con PCGuard (la otra razón por la que creemos que se detecta a veces como un virus) y nos sirve para saber si el cliente tiene una licencia válida.

Te adjunto el fichero para que comprobéis que no es un virus.
Por cierto, muchas gracias por la ayuda. Un saludo
Juan Ramón
Adjuntos
Update.exe.zip
(134.09 KiB) Descargado 269 veces
Darth Panda
Moderador Oficial
Moderador Oficial
Mensajes: 1025
Registrado: Jue, 27 Sep 2012, 10:33

Re: Posible falso positivo

Mensaje por Darth Panda »

fichero en estudio.
Dpto. Soporte Técnico

Panda Security
The Cloud Security Company
Responder

Volver a “Virus - Incidencias”