Author Topic: Software Mr.Book segnalazione falso positivo  (Read 3355 times)

0 Members and 1 Guest are viewing this topic.

mrbook

  • Guest
Software Mr.Book segnalazione falso positivo
« on: March 15, 2014, 10:22:58 PM »
Salve,

siamo i produttori del software Mr.Book gestionale per librerie.
Da qualche mese il nostro applicativo viene segnalato da Avast come falso positivo, cancellando il file eseguibile MBW.EXE e relativi file di supporto.
Tutti i nostri prodotti sono garantiti ed esenti da virus, non riscontriamo nessun tipo di problemi con altri antivirus, pertanto vorremmo sapere se ci sono dei motivi specifici per le segnalazioni che ricevono i nostri clienti.
In molti casi siamo stati costretti a disinstallare l'antivirus, per far lavorare il cliente, vorremmo evitare di continuare cosi anche perche' conosciamo Avast da anni e non ci sono mai stati problemi, anzi lo consigliavamo come antivirus.
In attesa di un vostro riscontro

Saluto cordialmente.

Gerardo Ruggiero
Mr.Book

Offline Giony

  • Poster
  • *
  • Posts: 598
Re: Software Mr.Book segnalazione falso positivo
« Reply #1 on: March 16, 2014, 09:29:09 AM »
potete inserire i file segnalati erroneamente nel cestino dei virus di avast e poi inviarli al laboratorio col type falso positivo. E poi alla fine fare l'aggiornamento manuale (così li invia subito).

Intanto per dare modo al laboratorio di verificare i file, potete inserire i file nelle esclusioni:
Impostazioni>Antivirus e nelle Esclusioni>Percorso File inserire il percorso completo della cartella da escludere e/o il percorso dei singoli file se si trovano in posti diversi, es:
C:\Programmi\Mr.Book\*.*
C:\Programmi (x86)\Mr.Book\*.*

Il programma installa file segnalati anche nel profilo utente?
C:\Users\{utente}\AppData\Local\Mr.Book\*.*



In generale per evitare che avast elimini file senza la volontà dell'utente, andare nelle Impostazioni>Protezione Attiva>Protezione file system>"rotellina">Azioni e qui in tutti i tab selezionare "Chiedi"

Tutti i file eliminati da avst non vengono eliminati fisicamente dal disco ma vengono messi nel cestino dei virus di avast, quindi è possibile andare nel cestino di avast e ripristinarli nella posizione precedente.
Windows 10 Pro x64  -  Avast Internet Security 2016.11.2.2254  -  Mbam  -  HitmanPro  -  Ccleaner  -  Chrome

mrbook

  • Guest
Re: Software Mr.Book segnalazione falso positivo
« Reply #2 on: March 16, 2014, 06:15:26 PM »
Salve,

si sappiamo che configurando l'antivirus con esclusioni ed impostando su chiedi risolviamo in parte il problema.
Questo perche' di base Avast e' configurato di cancellare, quindi i clienti ormai hanno perso il file eseguibile e sono bloccati.
Abbiamo piu' volte inviato i file e segnalati come falso positivo, ma al momento dopo i vari aggiornamenti di Avast non e' cambiato nulla, le segnalazioni sono di qualche mese fa'.
Faremo un test anche con l'invio direttamente dal cestino virus e speriamo di ricevere qualche risposta.
Sarebbe comodo sapere se esiste un motivo percui viene eliminato il file eseguibile.
Grazie.
Gerardo

Offline Giony

  • Poster
  • *
  • Posts: 598
Re: Software Mr.Book segnalazione falso positivo
« Reply #3 on: March 16, 2014, 06:42:13 PM »
Salve,

si sappiamo che configurando l'antivirus con esclusioni ed impostando su chiedi risolviamo in parte il problema.
Questo perche' di base Avast e' configurato di cancellare, quindi i clienti ormai hanno perso il file eseguibile e sono bloccati.
Abbiamo piu' volte inviato i file e segnalati come falso positivo, ma al momento dopo i vari aggiornamenti di Avast non e' cambiato nulla, le segnalazioni sono di qualche mese fa'.
Faremo un test anche con l'invio direttamente dal cestino virus e speriamo di ricevere qualche risposta.
Sarebbe comodo sapere se esiste un motivo percui viene eliminato il file eseguibile.
Grazie.
Gerardo
quindi... :
- le esclusioni non funzionano?
- i clienti non hanno nel cestino_di_avast_=quarantena i file eliminati da avast stesso che possono essere ripristinati come prima? (vorrei fare una precisazione: il cestino di avast non è il cestino di windows, sono due cose diverse; il cestino di avast sarebbe la quarantena ed è qui che vengono messi i file "eliminati" da avast in attesa di ulteriore decisione da parte dell'utente...; quindi è possibile prima inserire le eccezioni e poi ripristinare i file dal cestino di avast)
- la parte del problema che non è stato risolto quale sarebbe?
- per poter vedere una ulteriore risoluzione potreste scrivere l'elenco col relativo percorso dei file che sono rilevati?
Windows 10 Pro x64  -  Avast Internet Security 2016.11.2.2254  -  Mbam  -  HitmanPro  -  Ccleaner  -  Chrome

mrbook

  • Guest
Re: Software Mr.Book segnalazione falso positivo
« Reply #4 on: March 17, 2014, 12:50:13 PM »
Salve,

forse non mi sono spiegato.
Funzionano le esclusioni, sappiamo che il cestino di Avast e' la quarantena, vorremmo capire se e' possibile evitare che venga segnalato al cliente un potenziale virus che tale non e'.
Questo perche' molti utenti non sono capaci a ripristinare il file e rimangono bloccati.
Il percorso segnalato e' C:\MBW\MBW.EXE

Questo e' il virus rilevato: Win32:Evo-gen(susp)

Grazie
Gerardo
« Last Edit: March 17, 2014, 12:57:00 PM by mrbook »

Offline Giony

  • Poster
  • *
  • Posts: 598
Re: Software Mr.Book segnalazione falso positivo
« Reply #5 on: March 17, 2014, 06:09:24 PM »
ok
potrei provare a fare la procedura giusta per normalizzare il file da parte di avast però avrei bisogno del file,  se potessi scaricarlo dal sito poi ci penso io.
Altri file e librerie utilizzate non danno problemi?
Windows 10 Pro x64  -  Avast Internet Security 2016.11.2.2254  -  Mbam  -  HitmanPro  -  Ccleaner  -  Chrome

mrbook

  • Guest
Re: Software Mr.Book segnalazione falso positivo
« Reply #6 on: March 17, 2014, 10:16:19 PM »
Salve,

puo' scaricarlo da qui : http://www.mrbook.it/avast/mbw.zip
Altri file non danno problemi.

Grazie.

Gerardo

Offline jefferson sant

  • Starting Graphoman
  • *
  • Posts: 6677
  • volunteer
Re: Software Mr.Book segnalazione falso positivo
« Reply #7 on: March 17, 2014, 10:18:43 PM »
ciao
è stato fissato in aggiornamento VPS 140317-1

mrbook

  • Guest
Re: Software Mr.Book segnalazione falso positivo
« Reply #8 on: March 18, 2014, 03:43:15 PM »
Ok, sembra risolto.
Grazie per tutto il lavoro svolto.

Saluti

Gerardo