Répondre
Visiteur occasionnel
gregfer
Envois : 1
Inscrit : 12-01-2012

Norton se trompe

Bonjour,

 

La société qui m'emploie est éditrice d'un logiciel destiné aux professionels de l'automobile. Ce logiciel possède un module qui permet de se maintenir à jour (comme beaucoup de logiciel maintenant). Seulement, depuis peu, ce logiciel est systématiquement mis en quarantaine lors de sa propre mis à jour par Norton Antivirus. Cet exécutable n'est pas infecté, mais se comporte effectivement de manière suspicieuse (collecte d'information sur le poste client, envoi au serveur, téléchargement d'une mise à jour adaptée, remplacement des fichiers à mettre à jour).

 

Est-il possible de faire valider, ou de signer des programmes (avec un certificat) pour que Norton Antivirus ne les suppriment plus ?

 

Merci d'avance.

Dr. ès Norton
Auguste
Envois : 3 492
Inscrit : 26-10-2010

Re : Norton se trompe

Bonjour,

 

Tu peux le signaler ici https://submit.symantec.com/false_positive/

------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
* Pensez à mettre votre sujet en "Résolu" lorsque votre problème est réglé. Il faut cliquer sur "Accepter comme solution" en bas du message qui a apporté la solution.
* Pour toute nouvelle question, faites un Nouveau sujet et évitez de poser votre question dans les réponses des autres sujets.
Community Manager
Stephen_Nyhan
Envois : 883
Inscrit : 06-05-2010

Re : Norton se trompe

Bonjour gregfer,

 

Avez-vous pu resoudre le probleme de la mise en quarantaine du logiciel en question ?

 

Nous prennons les faux positifs très au sérieux chez Symantec et nous avons mis en place plusieurs processus dans le développement et la certification des signatures afin de les éviter, mais vu le nombre croissant de menaces aujourd'hui certains faux positifs sont malheureusement inévitables.

 

Il serait préférable d'utiliser ce formulaire dans l'avenir: https://submit.symantec.com/whitelist/isv/ car même si le logiciel actuel est exclu, un changement futur pourrait entraîner une condamnation à nouveau.

 

--
Stephen Nyhan
Norton Forums Community Manager
Symantec Corporation