Author Topic: Falso positivo em programa  (Read 6174 times)

0 Members and 1 Guest are viewing this topic.

LeonardoXavier

  • Guest
Falso positivo em programa
« on: February 25, 2013, 03:32:42 PM »
Ola,

Trabalho em uma empresa que desenvolve sistemas para cartórios,
Nós desenvolvemos uma aplicação que funciona como serviço do windows para automaticamente adicionar tempo ao vencimento do sistema dos clientes em suas base de dados, este programa já está em produção desde novembro de 2011 e recentemente (Janeiro) o Avast começou a bloquea-lo acusando como vírus. O que está causando enormes transtornos para nossos clientes que utilizam avast.

O nome do executável é: ValidacaoAutomatica.exe
ele se conecta através de um webservice para obter os dados de validação, e possui a funcionalidade de se auto atualizar (caso tenha uma versão seja encontrada no servidor, ele baixa as atualizações automaticamente) utilizando o framework NAppUpdate https://github.com/synhershko/NAppUpdate

Gostaria de saber como devo proceder para que a aplicação não seja mais acusada como virus, quais detalhes devo informar e para quem informar.

Obrigado,
Leonardo

Offline jefferson sant

  • Starting Graphoman
  • *
  • Posts: 6669
  • volunteer
Re: Falso positivo em programa
« Reply #1 on: February 25, 2013, 10:27:23 PM »
faça uma analise  do programa  no virus total  que possui + 40 scanners
 
https://www.virustotal.com/pt/

se o arquivo for muito grande, compactação  em formato usando Rar ou Zip

Basta enviar um e-mail com o endereço ou arquivo suspeito para

mailto:avast@avast.com

LeonardoXavier

  • Guest

LeonardoXavier

  • Guest
Re: Falso positivo em programa
« Reply #3 on: February 26, 2013, 02:42:19 PM »
Enviei o e-mail e recebi resposta de e-mail inexistente

Code: [Select]
This is the mail system at host mx1.avast.com.

I'm sorry to have to inform you that your message could not
be delivered to one or more recipients. It's attached below.

For further assistance, please send mail to postmaster.

If you do so, please include this problem report. You can
delete your own text from the attached returned message.

                   The mail system

<avast@avast.com>: host mx2.avast.com[91.213.143.6] said: 550 5.1.1
    <avast@avast.com>: Recipient address rejected: User unknown in virtual
    mailbox table (in reply to RCPT TO command)

Offline jefferson sant

  • Starting Graphoman
  • *
  • Posts: 6669
  • volunteer
Re: Falso positivo em programa
« Reply #4 on: February 26, 2013, 02:46:28 PM »
Obrigado pela resposta,

Enviei todas as partes do programa para analise no site virustotal e não deu nenhum resultado de virus, porém no computador ele bloqueia a execução do serviço.
vou enviar uma cópia do programa para o e-mail que você informou.

https://www.virustotal.com/pt/file/668e8d7b3945a596c42ba3459011d202ec5965670f6f01a76fed17ef1cae3919/analysis/1361877626/
https://www.virustotal.com/pt/file/982ff5b472a5d32981dcecce2666d3da5655cbe725124917789c468731f6541e/analysis/1361877749/
https://www.virustotal.com/pt/file/d68901191953605395c9a0418b6c4ef171907f2ac08ef38fe42ea9644c64ef5e/analysis/1361877933/
https://www.virustotal.com/pt/file/cd3e39285a4122aa5dbcaeb4fcb064f010253172a885b91d3ac2bea2a125bad1/analysis/

pelo resultado dos 46 antivirus 0 encontrou virus,é realmente se trata de um falso positivo

mande o arquivo para este Email Virus@avast.com
compactado no formato zip ou rar,coloque todas as informações

« Last Edit: February 26, 2013, 03:50:13 PM by jefferson santiag »

Offline jefferson sant

  • Starting Graphoman
  • *
  • Posts: 6669
  • volunteer
Re: Falso positivo em programa
« Reply #5 on: February 26, 2013, 03:52:18 PM »
Depois de enviar,agora é so esperar a proxima atualização das definições de virus
vps 130226-1,ao fim da tarde deve ser lançada uma nova atualização para corrigir.


Offline jefferson sant

  • Starting Graphoman
  • *
  • Posts: 6669
  • volunteer
Re: Falso positivo em programa
« Reply #6 on: February 26, 2013, 08:27:56 PM »
Ola,

Trabalho em uma empresa que desenvolve sistemas para cartórios,
Nós desenvolvemos uma aplicação que funciona como serviço do windows para automaticamente adicionar tempo ao vencimento do sistema dos clientes em suas base de dados, este programa já está em produção desde novembro de 2011 e recentemente (Janeiro) o Avast começou a bloquea-lo acusando como vírus. O que está causando enormes transtornos para nossos clientes que utilizam avast.

O nome do executável é: ValidacaoAutomatica.exe
ele se conecta através de um webservice para obter os dados de validação, e possui a funcionalidade de se auto atualizar (caso tenha uma versão seja encontrada no servidor, ele baixa as atualizações automaticamente) utilizando o framework NAppUpdate https://github.com/synhershko/NAppUpdate

Gostaria de saber como devo proceder para que a aplicação não seja mais acusada como virus, quais detalhes devo informar e para quem informar.

Obrigado,
Leonardo

caso  a proxima atualização,o avast continuar detectando virus no arquivo
você pode denunciá-lo aqui.Preenchendo o formulario abaixo,em anexos coloque os arquivos.

http://www.avast.com/pt-br/contact-form.php

e pode adicionar um link para este tópico no caso de responder ..