Author Topic: Avast problem  (Read 3372 times)

0 Members and 1 Guest are viewing this topic.

Offline Smith20

  • Newbie
  • *
  • Posts: 4
Avast problem
« on: July 15, 2020, 10:03:01 PM »
Dobrý deň,
v posledných dňoch začal Avast blokovať komunikáciu v mojej aplikácii a moji užívatelia majú kvôli tomu problémy a jedinou možnosťou je pre nich pridať výnimku detekcie čo je skutočne nežiadané. Problém pravdepodobne spočíva v blokovaní odchytávania komunikácie za použitia self-signed certifikatu. K tomuto použitiu samozrejme dali používatelia súhlas a komunikácia sa odchytáva a spracováva iba vrámci jedného(nášho) procesu.

Download link nášho programu:
https://sbotik.com/botFiles/S-bot_for_HZ.zip

VT:
https://www.virustotal.com/gui/url/841b68bf708b530db5853160b836c136741828cc8a60fcb65ca9ea4bc3980473/detection

Vedeli by ste mi poradiť prípadne tento problém opraviť ?
Ďakujem !
« Last Edit: July 15, 2020, 10:05:16 PM by Smith20 »

Offline Milos

  • Avast team
  • Super Poster
  • *
  • Posts: 2293
Re: Avast problem
« Reply #1 on: July 16, 2020, 12:16:40 PM »
Dobry den,
zobrazuje Avast nejake upozorneni? Mohly by nam pomoci logy ke zjisteni, co se tam deje: https://support.avast.com/cs-cz/article/Submit-support-file/

S pozdravem,
Milos

Offline Smith20

  • Newbie
  • *
  • Posts: 4
Re: Avast problem
« Reply #2 on: July 16, 2020, 04:40:08 PM »
Ďakuje za rýchlu odpoveď. Dnes som sám vyskúšal spustiť a používať náš program a Avast Free a ani Avast Premium Security ho nedetekovali a všetko bolo tak ako má byť. Nerozumiem tomu. Môže byť podobný problém user-specific ?

Offline Milos

  • Avast team
  • Super Poster
  • *
  • Posts: 2293
Re: Avast problem
« Reply #3 on: July 20, 2020, 11:12:37 AM »
Dobry den,
ano, muze to byt konflikt s jinym programem.

Milos

Offline Smith20

  • Newbie
  • *
  • Posts: 4
Re: Avast problem
« Reply #4 on: July 20, 2020, 09:30:18 PM »
Zrovna dnes mi poslal jeden z používateľov: http://prntscr.com/tlfn2t

Offline Milos

  • Avast team
  • Super Poster
  • *
  • Posts: 2293
Re: Avast problem
« Reply #5 on: July 21, 2020, 03:30:02 PM »
Dobry den,
tohle vypada na Ransomware stit blokujici modifikaci nejakeho souboru v chranenem adresari. At se uzivatel podiva na nastaveni toho stitu a upravi, ktere adresare se maji chranit. Nebo at nam posle ten program, kteremu jsme zablokovali zapis pres formular https://www.avast.com/false-positive-file-form.php

Milos

Offline Smith20

  • Newbie
  • *
  • Posts: 4
Re: Avast problem
« Reply #6 on: July 21, 2020, 06:53:44 PM »
Dobrý deň,
jeho nastavenie ransomware štítu je nasledovné:
http://prntscr.com/tm1peo

Jediný problém ktorý ma napadol je že náš program zapisuje do adresára C:\ProgramData na ktorý je treba admin práva(ktoré nám užívateľ poskytne pri spustení programu). Zapisuje tam 2 súbory(Scert.cer a Scert.pfx z čoho .cer a .pfx sú štandardné prípony pre certifikáty). Keďže sa triggerne práve ransomware shield tak si myslím, že to je spôsobené práve týmto. Aj keď nechápem prečo keď sú tieto priečinky neni zahrnuté v chránených priečinkoch. Bolo by možné keby ste túto správu predali priamo niekomu kto sa zaoberá práve Ransomware štítom ?
Ďakujem.

PS: Do priečinkov(Documents, Pictures) ktoré má užívateľ medzi chránenými nič nezapisujeme.
PS2: Mne na počítači to všetko funguje aj s Avastom(ale to je zákon schválenosti vývojarov...na dev stroji všetko vždy funguje) :D
« Last Edit: July 21, 2020, 06:56:05 PM by Smith20 »

Offline Milos

  • Avast team
  • Super Poster
  • *
  • Posts: 2293
Re: Avast problem
« Reply #7 on: July 22, 2020, 09:02:46 AM »
Dobry den,
kdyby uzivatel rozklikl detaily v tom okne, kde se blokuje ten zapis, tak tam by mela byt videt uplna cesta, kam se to snazi zapisovat.

Milos