Discussion :

[encoremoi21258]

Bonjour,

Mon logiciel communique avec un site et télécharge les mises à jour régulièrement, sachant qu'il se trouve dans un dossier avec plus de 2000 fichiers. Le problème est que régulièrement les antivirus le considèrent comme un virus ...
Il est très difficile de l'ajouter en exclusion manuellement chez chaque personne, surtout que sous bit defender ça a l'air de ne pas fonctionne car ça le supprime quand même ...

Je souhaite donc savoir si vous avez une solution.

A noter que ça le fait même lorsqu'il n'y a pas de mise à jour à télécharger.

Merci d'avance

[Romka]

Salut,

je vois 3 pistes de solution :
- tu lâches l'affaire et tu développes sur Mac ;
- tu paies 1000 mecs pour qu'ils votent ton logiciel comme utile / non malware sur les sites des éditeurs antivirus ;
- trêve de plaisanterie , est-ce que ton logiciel utilise une librairie tierce quelconque, qui pourrait être à l'origine de ce traitement ? C'est bizarre. Est-ce que tu exécutes des fichiers *.bat, ou des trucs du genre ? (peut-être que cette dernière remarque est débile, je suis pas sûr de moi...)

[DotNetMatt]

Sinon pour gerer tes mises a jour tu peux regarder du cote de click-once : https://blog.netspi.com/all-you-need...ce-love-story/

Au lancement du logiciel, il va automatiquement regarder s'il y a une nouvelle version dispo, et si oui il va la telecharger et l'installer. A voir si ca repond a ton scenario ou si tu fais des choses tres specifiques. Avec aussi peu d'info, dur de te guider.

[ericlm128]

J'ai déjà eu des alertes de la part de mon antivirus sur du code que j’avais créée.

C'est plus facile pour moi car dans mon cas, c'est l'antivirus sur mon poste de dev qui m'alerte, sachant que je compile fréquemment pour tester je trouve vite la portion qu'il considère comme virale.
En règle générale je change le nom d'une variable ou je décompose sur plusieurs lignes ça suffit a résoudre le problème.

Si tu souhaite résoudre le tient, il faut que tu trouve la portion de code considérée comme virale pas l'antivirus en question et la modifier.

En sachant le nom du virus qu'il suspecte tu peux peux être trouver le code qui pose problème dans la définition des virus/sur le site de l’éditeur/ou en demandant à l'éditeur.

Avant de diffuser un programme tu devrait le scanner en ligne afin d'éviter les mauvaises surprises même si on est jamais à l'abri d'une mise à jour futur de l'antivirus.
https://www.virustotal.com/fr/

Après il peut aussi y avoir d'autre mécanisme de détection de l'antivirus de type heuristique, mais je n'ai pas rencontré ce problème.
https://fr.wikipedia.org/wiki/Analyse_heuristique

[encoremoi21258]

Bonsoir,

ClickOnce a l'air assez compliqué et en plus je ne peux pas effectuer de modification (à propos du Generating Veil Payload visible sur la page https://blog.netspi.com/all-you-need...ce-love-story/)
Cependant, ce système me permettrait de mettre à jour le logiciel qui fait la mise à jour des fichiers, chose que j'avais pas prévu initialement et là ça me bloque car mettre à jour un logiciel qui est lancé et surtout installé dans Program Files avec les problèmes de droits ...

Comme le logiciel fait la mise à jour, il vérifie le numéro de la version version marquée dans un fichier dans le répertoire d'installation, il récupère le contenu d'une page du site où il y a la dernière version, si celle du site est supérieur à la dernière installée, ça télécharge les mises à jour manquantes. Tout cela automatiquement, il suffit de lancer le logiciel.

J'ai essayé une petite modification de rien du tout sans même chercher ce qui causait la détection et il n'y a plus qu'un seul antivirus qui détecte et j'en ais jamais entendu parler donc personne ne l'aura installé je pense.

Concernant la mise à jour de ce logiciel (qui est chargé de mettre à jour les fichiers) ce serait très pratique surtout que ça me permettrait de diffuser facilement une nouvelle version lorsque trop d'antivirus commencent à détecter.