le 12-01-2012 10:41
Bonjour,
La société qui m'emploie est éditrice d'un logiciel destiné aux professionels de l'automobile. Ce logiciel possède un module qui permet de se maintenir à jour (comme beaucoup de logiciel maintenant). Seulement, depuis peu, ce logiciel est systématiquement mis en quarantaine lors de sa propre mis à jour par Norton Antivirus. Cet exécutable n'est pas infecté, mais se comporte effectivement de manière suspicieuse (collecte d'information sur le poste client, envoi au serveur, téléchargement d'une mise à jour adaptée, remplacement des fichiers à mettre à jour).
Est-il possible de faire valider, ou de signer des programmes (avec un certificat) pour que Norton Antivirus ne les suppriment plus ?
Merci d'avance.
le 12-01-2012 10:45
Bonjour,
Tu peux le signaler ici https://submit.symantec.com/false_positive/
le 26-01-2012 0:43
Bonjour gregfer,
Avez-vous pu resoudre le probleme de la mise en quarantaine du logiciel en question ?
Nous prennons les faux positifs très au sérieux chez Symantec et nous avons mis en place plusieurs processus dans le développement et la certification des signatures afin de les éviter, mais vu le nombre croissant de menaces aujourd'hui certains faux positifs sont malheureusement inévitables.
Il serait préférable d'utiliser ce formulaire dans l'avenir: https://submit.symantec.com/whitelist/isv/ car même si le logiciel actuel est exclu, un changement futur pourrait entraîner une condamnation à nouveau.