[CERRADO] Panda Antivirus reconoce nuestro software como un virus

Contenedor de incidencias RESUELTAS por los expertos, CERRADAS por el usuario o que han expirado en el tiempo.
antonioecapture
Usuario registrado
Usuario registrado
Mensajes: 7
Registrado: Mié, 27 Abr 2016, 16:00

[CERRADO] Panda Antivirus reconoce nuestro software como un virus

Mensaje por antonioecapture » Mié, 27 Abr 2016, 16:04

Buenas tardes,
somos una empresa desarrolladora de software y estamos teniendo problemas con la distribución de nuestro software. Concretamente, algunos usuarios están recibiendo avisos de archivo malicioso sobre nuestros ejecutables (Adjunto ejecutable).

¿Pueden indicarme la razón para dicha detección y como podemos solucionarlo?

Gracias y un saludo.
Adjuntos
cleanDirUpdates.rar
Fichero de nuestro sw detectado como malicioso
(11.69 KiB) Descargado 167 veces

Avatar de Usuario
CJ166
Panda Partner
Panda Partner
Mensajes: 1014
Registrado: Sab, 14 Abr 2012, 09:55

Re: Panda Antivirus reconoce nuestro software como un virus

Mensaje por CJ166 » Jue, 28 Abr 2016, 00:15

Hola antonioecapture, que version de Panda tienen? Corporativa? Panda Endpoint? Retail? Panda Pro, Internet Security?, Global? 2015-2016? o solo la version Free?
Panda Partner Colombia.

Avatar de Usuario
PandaSupport1
Moderador Oficial
Moderador Oficial
Mensajes: 4085
Registrado: Lun, 02 Abr 2012, 18:34
Ubicación: PSI Headquarters

Re: Panda Antivirus reconoce nuestro software como un virus

Mensaje por PandaSupport1 » Jue, 28 Abr 2016, 09:37

Hola,

He analizado el instalador y no está clasificado como malware.

Por otro lado, he tratado de instalarlo y me da un error en una excepción a "c:\eyesmap\updates", por lo que no hemos podido realizar ninguna comprobación adicional.

De cara a analizar la incidencia, necesitaremos instrucciones de instalación del software, o bien el informe del antivirus de alguno de nuestros clientes comunes para ver la detección del antivirus.
Un saludo,

Imagen
Alberto Domínguez
TechSupport Department - Panda Security

No respondo a mensajes privados a no ser que los solicite previamente

antonioecapture
Usuario registrado
Usuario registrado
Mensajes: 7
Registrado: Mié, 27 Abr 2016, 16:00

Re: Panda Antivirus reconoce nuestro software como un virus

Mensaje por antonioecapture » Mié, 04 May 2016, 17:59

Buenas tardes,
efectivamente, lo único que hace dicho fichero es borrar el contenido de esa carpeta "updates". Para utlizarlo, lo único que tiene que hacer es crear la ruta "C:/eyesmap/updates".

¿Podrían chequearlo?

Gracias y un saludo.

Avatar de Usuario
TaTienDo
Moderador Oficial
Moderador Oficial
Mensajes: 2559
Registrado: Mar, 03 Abr 2012, 11:00

Re: Panda Antivirus reconoce nuestro software como un virus

Mensaje por TaTienDo » Jue, 05 May 2016, 09:35

Hola,

indicarte que una vez creada la estructura de carpetas observamos que la aplicación efectivamente borra el contenido del mismo, pero en ningún momento el antivirus informa de nada al respecto. Por lo que no podemos reproducir el problema que nos planteas, no obstante si tu eres capaz de reproducirlo indicanos con que antivirus en concreto, así mismo deberás adjuntar un informe del antivirus donde se vea la detección o bloqueo.

Quedamos a la espera de tus comentarios,

Saludos,

antonioecapture
Usuario registrado
Usuario registrado
Mensajes: 7
Registrado: Mié, 27 Abr 2016, 16:00

Re: Panda Antivirus reconoce nuestro software como un virus

Mensaje por antonioecapture » Vie, 06 May 2016, 08:42

Buenos días,
les adjunto un informe, no sé si es esto lo que necesitan, ya que no he conseguido encontrarlo en formato log.

Si necesitan algo más me indican, ya que estamos preocupados.

Gracias y un saludo.
Adjuntos
Informe.docx
(535.99 KiB) Descargado 138 veces

Avatar de Usuario
PandaSupport1
Moderador Oficial
Moderador Oficial
Mensajes: 4085
Registrado: Lun, 02 Abr 2012, 18:34
Ubicación: PSI Headquarters

Re: Panda Antivirus reconoce nuestro software como un virus

Mensaje por PandaSupport1 » Vie, 06 May 2016, 09:05

Hola,

Según el informa la ultima detección data del 27/04/2016. El problema y no se debería reproducir, ya que el elemento fue consolidado como goodware el pasado día 02/05/2016.

¿Podrías confirmar que el problema ya está solventado?
Un saludo,

Imagen
Alberto Domínguez
TechSupport Department - Panda Security

No respondo a mensajes privados a no ser que los solicite previamente

antonioecapture
Usuario registrado
Usuario registrado
Mensajes: 7
Registrado: Mié, 27 Abr 2016, 16:00

Re: Panda Antivirus reconoce nuestro software como un virus

Mensaje por antonioecapture » Vie, 06 May 2016, 10:09

Gracias por su respuesta.

Aparentemente en nuestro equipo no ha vuelto a pasar, pero nos da miedo (ya que continuamente actulizamos nuestro software con nuevas versiones que modifican el ejecutable), que la siguiente versión que saquemos nos la vuelva a bloquear, por eso estábamos interesados en obtener la razón para intentar solventarla. ¿Nos volverá a pasar cuando saquemos una nueva versión si no se lo enviamos previamente?

Por otro lado, ¿conocen algun certificado que podamos obtener y utilizar para que nos nos bloquee ni su antivirus ni ningún otro?

Muchas gracias y un saludo.

Avatar de Usuario
PandaSupport1
Moderador Oficial
Moderador Oficial
Mensajes: 4085
Registrado: Lun, 02 Abr 2012, 18:34
Ubicación: PSI Headquarters

Re: Panda Antivirus reconoce nuestro software como un virus

Mensaje por PandaSupport1 » Vie, 06 May 2016, 10:30

Hola,

El motivo por el que llegamos a bloquear el software se debía a una detección contextual de un elemento desconocido en ese momento. Esto sucedió el 27/04, consolidándose como goodware el elemento el día 02/05, por lo que solo han transcurrido 4 días.

Una de las formas para evitar este tipo de problemas es que estos elementos vayan firmados digitalmente. Una vez el fichero esté firmado, si nos pasas un "sample" del mismo, añadiremos la firma a nuestro contenedor de firmas de confianza. Así el problema ya no volverá a producirse.
Un saludo,

Imagen
Alberto Domínguez
TechSupport Department - Panda Security

No respondo a mensajes privados a no ser que los solicite previamente

antonioecapture
Usuario registrado
Usuario registrado
Mensajes: 7
Registrado: Mié, 27 Abr 2016, 16:00

Re: Panda Antivirus reconoce nuestro software como un virus

Mensaje por antonioecapture » Vie, 06 May 2016, 11:02

Como pueden ver, el fichero que les he enviado está firmado con la firma de nuestra empresa (emitido por FNMT), les adjunto el .pxf por si puede servirles.

Entiendo que este certificado no sirve para ese fin, si su antivirus nos lo bloqueó firmado, ¿verdad?

Hemos contactado con FNMT y nos ofrecen otro certificado de firma de código, pero nos comentan que tampoco pueden garantizarnos el comportamiento de los antivirus con dicho certificado.

¿Podrían indicarnos donde podemos adquirir un certificado para firmar digitalmente nuestros archivos, que sirve para que ningún antivirus, incluido el suyo, no nos bloquee nuestros ficheros?

Muchas gracias y un saludo.
Adjuntos
ecapture.rar
(2.36 KiB) Descargado 146 veces

Cerrado

Volver a “Panda Free Antivirus - Archivo de Incidencias”