Programmer som blir detektert av Panda antivirus

[HDSoftware]

Heisan..

 

Vi har kunder som til stadighet ringer support hos oss og klager på at programmet vårt slutter å virke.

I det siste tilfellet er det Panda som rett og slett fjerner to filer i programmappa vår.  Vi har jo opplevd dette tidligere med andre antivirus pakker også, men hva kan være årsaken til at dette skjer?

 

Er det rett og slett et bitmønster det søkes etter som tilfeldigvis kjennes igjenn i våre programmer eller er det vi som gjør ting i våre programmer som antivirus detektorer ser på som mistenkelig?

 

De to aktuelle DLL'ene det i dette tilfellet er snakk om er skrevet i C# og har funksjonalitet som kaller inn i en anne nWin32 DLL som vi har skrevet i et annet språg.  Burde jo strengt tatt ikke være noe problem.

 

Navnene på DLL'en er(i tilfelle dette har noe å si):

Advisor.Callback.dll

Advisor.Utilitymanager.dll

 

Vi har jo i di fleste tilfeller bedt kundene om å legge våre programmer i en "hopop over disse" sone, men er jo ikke spesiellt happy med denne løsningen...

 

Er det noe vi kan sjekke imot der ute for å avdekke problemer som dette?

 

Ole

 

[mobile999]

Kan du kjøre de to filene gjennom https://virustotal.com/ og legge ut link her?

[HDSoftware]

For et fantastisk verktøy :-)

Fikk med en gang bevist at disse to filene faktisk går igjennom som bare det :-)

Takker for den linken!

 

Må informere kunden at de har andre problemer med andre ord...

[mobile999]

Nja. Du har vel fått sjekket at ingen av de antivirusene på virustotal detekterer filene basert på filsignatur. Det vil være noe annet når det gjelder hvordan filene oppfører seg i et kjørende system.

 

Antivirusprogrammer kan dessuten finne på å gjøre mye rart, spesielt dersom det er installert mer enn en løsning.

[HDSoftware]

Det har du rett i.  For meldingen fra Panda var at det var mistenklig handling og ikke en faktisk scan.