[CERRADO] Panda Antivirus reconoce nuestro software como un virus

[antonioecapture]

Buenas tardes,
somos una empresa desarrolladora de software y estamos teniendo problemas con la distribución de nuestro software. Concretamente, algunos usuarios están recibiendo avisos de archivo malicioso sobre nuestros ejecutables (Adjunto ejecutable).

¿Pueden indicarme la razón para dicha detección y como podemos solucionarlo?

Gracias y un saludo.

[CJ166]

Hola antonioecapture, que version de Panda tienen? Corporativa? Panda Endpoint? Retail? Panda Pro, Internet Security?, Global? 2015-2016? o solo la version Free?

[PandaSupport1]

Hola,

He analizado el instalador y no está clasificado como malware.

Por otro lado, he tratado de instalarlo y me da un error en una excepción a "c:\eyesmap\updates", por lo que no hemos podido realizar ninguna comprobación adicional.

De cara a analizar la incidencia, necesitaremos instrucciones de instalación del software, o bien el informe del antivirus de alguno de nuestros clientes comunes para ver la detección del antivirus.

[antonioecapture]

Buenas tardes,
efectivamente, lo único que hace dicho fichero es borrar el contenido de esa carpeta "updates". Para utlizarlo, lo único que tiene que hacer es crear la ruta "C:/eyesmap/updates".

¿Podrían chequearlo?

Gracias y un saludo.

[TaTienDo]

Hola,

indicarte que una vez creada la estructura de carpetas observamos que la aplicación efectivamente borra el contenido del mismo, pero en ningún momento el antivirus informa de nada al respecto. Por lo que no podemos reproducir el problema que nos planteas, no obstante si tu eres capaz de reproducirlo indicanos con que antivirus en concreto, así mismo deberás adjuntar un informe del antivirus donde se vea la detección o bloqueo.

Quedamos a la espera de tus comentarios,

Saludos,

[antonioecapture]

Buenos días,
les adjunto un informe, no sé si es esto lo que necesitan, ya que no he conseguido encontrarlo en formato log.

Si necesitan algo más me indican, ya que estamos preocupados.

Gracias y un saludo.

[PandaSupport1]

Hola,

Según el informa la ultima detección data del 27/04/2016. El problema y no se debería reproducir, ya que el elemento fue consolidado como goodware el pasado día 02/05/2016.

¿Podrías confirmar que el problema ya está solventado?

[antonioecapture]

Gracias por su respuesta.

Aparentemente en nuestro equipo no ha vuelto a pasar, pero nos da miedo (ya que continuamente actulizamos nuestro software con nuevas versiones que modifican el ejecutable), que la siguiente versión que saquemos nos la vuelva a bloquear, por eso estábamos interesados en obtener la razón para intentar solventarla. ¿Nos volverá a pasar cuando saquemos una nueva versión si no se lo enviamos previamente?

Por otro lado, ¿conocen algun certificado que podamos obtener y utilizar para que nos nos bloquee ni su antivirus ni ningún otro?

Muchas gracias y un saludo.

[PandaSupport1]

Hola,

El motivo por el que llegamos a bloquear el software se debía a una detección contextual de un elemento desconocido en ese momento. Esto sucedió el 27/04, consolidándose como goodware el elemento el día 02/05, por lo que solo han transcurrido 4 días.

Una de las formas para evitar este tipo de problemas es que estos elementos vayan firmados digitalmente. Una vez el fichero esté firmado, si nos pasas un "sample" del mismo, añadiremos la firma a nuestro contenedor de firmas de confianza. Así el problema ya no volverá a producirse.

[antonioecapture]

Como pueden ver, el fichero que les he enviado está firmado con la firma de nuestra empresa (emitido por FNMT), les adjunto el .pxf por si puede servirles.

Entiendo que este certificado no sirve para ese fin, si su antivirus nos lo bloqueó firmado, ¿verdad?

Hemos contactado con FNMT y nos ofrecen otro certificado de firma de código, pero nos comentan que tampoco pueden garantizarnos el comportamiento de los antivirus con dicho certificado.

¿Podrían indicarnos donde podemos adquirir un certificado para firmar digitalmente nuestros archivos, que sirve para que ningún antivirus, incluido el suyo, no nos bloquee nuestros ficheros?

Muchas gracias y un saludo.