Logiciel détecté par les antivirus

Signaler
Messages postés
3084
Date d'inscription
jeudi 28 janvier 2010
Statut
Membre
Dernière intervention
22 août 2020
-
Messages postés
14723
Date d'inscription
vendredi 14 mars 2003
Statut
Modérateur
Dernière intervention
17 septembre 2020
-
Bonjour,

Mon logiciel communique avec un site et télécharge les mises à jour régulièrement, sachant qu'il se trouve dans un dossier avec plus de 2000 fichiers. Le problème est que régulièrement les antivirus le considèrent comme un virus ...
Il est très difficile de l'ajouter en exclusion manuellement chez chaque personne, surtout que sous bit defender ça a l'air de ne pas fonctionne car ça le supprime quand même ...

Je souhaite donc savoir si vous avez une solution.

A noter que ça le fait même lorsqu'il n'y a pas de mise à jour à télécharger.

Merci d'avance

1 réponse

Messages postés
14723
Date d'inscription
vendredi 14 mars 2003
Statut
Modérateur
Dernière intervention
17 septembre 2020
144
Quel nom de virus il te mets quand il le détecte ?
C'est peut être une détection heuristique.
Un tour sur https://www.virustotal.com/fr/ pourra peut être t'aiguiller.
Messages postés
14723
Date d'inscription
vendredi 14 mars 2003
Statut
Modérateur
Dernière intervention
17 septembre 2020
144
Tu dois correspondre à une signature de trojan (via l'analyse heuristique), d'où les faux positif.

Au fait, on ne "déclame" pas une variable, on la "déclare", c'est le poème que l'on déclame :)
Messages postés
3084
Date d'inscription
jeudi 28 janvier 2010
Statut
Membre
Dernière intervention
22 août 2020
1 >
Messages postés
14723
Date d'inscription
vendredi 14 mars 2003
Statut
Modérateur
Dernière intervention
17 septembre 2020

Petite faute de frappe en voulant faire vite^^

Ahh donc le fait de mettre une petite modification a modifié la signature.

Pourtant je pensais que tous les logiciels ont une signature unique.
Messages postés
14723
Date d'inscription
vendredi 14 mars 2003
Statut
Modérateur
Dernière intervention
17 septembre 2020
144 >
Messages postés
3084
Date d'inscription
jeudi 28 janvier 2010
Statut
Membre
Dernière intervention
22 août 2020

Pour l'analyse heuristique, il n'y a pas de signature spécifique, juste des actions du programme qui semblent suspectent.
Et parfois un petit changement change la manière d'analyser le programme et déclenche des faux positif et parfois, pas.
Messages postés
3084
Date d'inscription
jeudi 28 janvier 2010
Statut
Membre
Dernière intervention
22 août 2020
1 >
Messages postés
14723
Date d'inscription
vendredi 14 mars 2003
Statut
Modérateur
Dernière intervention
17 septembre 2020

Ahh d'accord. Donc le mieux est de vérifier de temps en temps sur virustotal s'il n'y a pas une quinzaine d'antivirus qui détectent un virus.

Reste plus qu'à trouver un moyen de faire une mise à jour automatique du logiciel qui fait la mise à jour automatique des fichiers de ce dossier. Ça a l'air impossible.
Messages postés
14723
Date d'inscription
vendredi 14 mars 2003
Statut
Modérateur
Dernière intervention
17 septembre 2020
144
Tu as toujours la possibilité de lancer un updater de l'updater, mais bon, ça pourrait être détecté comme suspect.