Author Topic: Daños y perjuicios por SandBox de Avast.  (Read 13568 times)

0 Members and 1 Guest are viewing this topic.

joran7

  • Guest
Daños y perjuicios por SandBox de Avast.
« on: June 29, 2012, 12:24:55 AM »
Saludos equipo de Avast, resulta que actualmente en mi empresa hemos desarrollado un producto de software para descarga online, dicho producto va dirigido a toda clase de personas, todo ha sido un trabajo duro y al final el producto ya está hecho para ser descargado. Sin embargo y después de realizar varias pruebas, nos hemos encontrado con una inmensa barrera y es la de la validación SandBox que tienen en su antivirus, pudimos evidenciar por los logs de nuestro servidor que desde muchas IP's, se ha realizado la descarga del producto pero en los registros de nuestra base de datos no hay ni la mitad de los registros con respecto a las IP's que descargaron. Después de una serie de preguntas pudimos identificar que los usuarios no pueden instalar el programa porque se les genera un error y esto se debe a que la opción SandBox bloquea la instalación y la cierra (esto sucede así no encuentre amenaza en el instalador). Se han realizado varias pruebas con usuarios que tienen conocimientos básicos en manejo de Windows y el 80% no lo pueden instalar ya que la opción de desactivar SandBox no está disponible fácilmente.

La descripción del problema es el siguiente:
- El usuario realiza la descarga, Instalador.exe.
- Abre el archivo e inmediatamente aparece el analizador SandBox, el cual permite temporalmente ejecutar el instalador.
- Al cabo de unos segundos el antivirus cierra el instalador generando un error, entonces, como para cualquier usuario puede no ser fácil identificar la carpeta donde el explorador descargó el archivo, entonces este procede a descargarlo de nuevo.
- Al descargarlo de nuevo se renombra como Instalador(2).exe y vuelve y se repite el mismo procedimiento, hasta que el usuario decide rechazar la descarga y no acceder al producto.

Quisiéramos saber si existe la posibilidad de incluir nuestra aplicación en una lista de confianza que tengan, o que podemos hacer para que el instalador se pueda descargar sin ningún problema?

Agradecemos su respuesta.

iroc9555

  • Guest
Re: Daños y perjuicios por SandBox de Avast.
« Reply #1 on: June 29, 2012, 01:21:20 AM »
Jorand7 bienvenido al foro.

Una forma seria tener tu programa con una firma digital o certificado digital, pero eso seria el comienzo. Autosandbox de Avast! creo que no tiene una lista blanca. El autosandbox trabaja de acuerdo a un criterio configurado por Avast!:

1. Analisis estatico encuentra el programa sospechoso.
2. La reputacion del programa es bajo.
3. El origen es sospechoso.
4. El archivo se esta ejecutando de una media remota.
5. tiene un contenido sospechoso

Podrias mandar un reporte a : http://www.avast.com/es-es/contact-form.php?loadStyles

y en asunto/temas elegir " tecnica " o tambien " Falso virus ".

Espera a ver si alguien mas contesta tu pregunta en donde puedes reportar tu programa como inocuo.

joran7

  • Guest
Re: Daños y perjuicios por SandBox de Avast.
« Reply #2 on: June 29, 2012, 01:35:00 AM »
Muchas gracias por responder, el mensaje de Avast dice "la reputación del programa es baja", porque?, como puedo aumentar la reputación del instalador?, mil gracias.

iroc9555

  • Guest
Re: Daños y perjuicios por SandBox de Avast.
« Reply #3 on: June 29, 2012, 01:43:56 AM »
Mientras mas gente lo use mejor y mientras mas solicitado o expuesto en la web, pero definitivamente un certificado digital haria mucho.

Offline Lisandro

  • Avast team
  • Certainly Bot
  • *
  • Posts: 67194
Re: Daños y perjuicios por SandBox de Avast.
« Reply #4 on: June 29, 2012, 02:35:07 AM »
Definitivamente un certificado digital haria mucho.
+1
The best things in life are free.

Offline Infratech Solutions

  • Avast Reseller
  • Super Poster
  • *
  • Posts: 2399
  • Mayorista e integrador de Avast en España
    • Ciberseguridad Avast para empresas y MSPs en España.
Re: Daños y perjuicios por SandBox de Avast.
« Reply #5 on: June 29, 2012, 12:48:38 PM »
Quote
Definitivamente un certificado digital haria mucho.

+1

joran7

  • Guest
Re: Daños y perjuicios por SandBox de Avast.
« Reply #6 on: June 29, 2012, 03:46:05 PM »
Muchas gracias, disculpen conocen alguna empresa Colombiana que haga el certificado o firma digital??.. me podrían sugerir alguna por favor.

iroc9555

  • Guest
Re: Daños y perjuicios por SandBox de Avast.
« Reply #7 on: June 29, 2012, 11:31:08 PM »
Bueno no se Colombia pero necesitas una compañia reconocida mundialmente y que muchos productos usan como Verisign:

http://www.verisign.com/latinamerica/esp/