CodeStorage32.dll и антивирусы

Добрый день!
Пользователи начали жаловаться что некоторые антивирусы стали срабатывать на файл CodeStorage32.dll.
Что можно сделать или посоветовать пользователям? Вариант добавления в исключения допустим, но объяснять каждому пользователю как это делать (и зачем) затруднительно.

https://www.virustotal.com/ru/file/7a57 … 522931609/

Re: CodeStorage32.dll и антивирусы

Здравствуйте, да, действительно, некоторые антивирусы расценивают защищенные файлы , как вредоносные программы. Мы регулярно информируем компании, разрабатывающие антивирусы, о таких проблемах. В ближайшее время наши продукты внесут в "белые" списки, и антивирусы перестанут так реагировать. Пока антивирусные базы не обновятся рекомендуем вам  вносить защищенные файлы в исключения.
Так же обратите внимание на технологию IEEE Software Taggant System. Она позволяет снизить риск ложного срабатывания антивирусных программ при проверке защищенного приложения. Чтобы узнать еще больше подробностей о новинке, напишите нам письмо с запросом на info@guardant.ru

Re: CodeStorage32.dll и антивирусы

Спасибо за быстрый отклик.
Не могли бы Вы в нескольких словах описать технологию IEEE Software Taggant System, или мне необходимо офифиально обратиться через форму заявки, как предлагается на сайте?

Re: CodeStorage32.dll и антивирусы

vityusha пишет:

Спасибо за быстрый отклик.
Не могли бы Вы в нескольких словах описать технологию IEEE Software Taggant System

Данная технология не является нашей разработкой, она работает совместно с нашим продуктом. Подробнее о ней можно узнать в открытых источниках.

Хочу обратить внимание, что логика работы на VirusTotal и у живых антивирусов немного различается. Иногда бывает, что на VirusTotal антивирус, например, Касперского определяет программу, как вредоносную, хотя локальная версия антивируса молчит. Технология Taggant работает следующим образом. На имя вашей компании выписывается сертификат, подобный тому, который применяется в электронной подписи документов. Этот сертификат вместе со служебными данными упаковывается в специальный файл license.pem. Для защиты приложения нужно использовать утилиту grdarmor.exe с опцией -PEM="license.pem". В результате в ваше приложение помимо защитных алгоритмов будет встроена специальная метка. Антивирусы обнаруживают ее и учитывают при формировании решения - вирус или нет. Обращаю внимание: технология не гарантирует, что ваше ПО никогда не будет помечено, как вирус. Для выписки сертификата пришлите нам, пожалуйста, ваш непубличный email (письмом на hotline@guardant.ru). По нему при необходимости с вами смогут связаться антивирусные компании.

Так же ознакомьтесь с данной статьей

Re: CodeStorage32.dll и антивирусы

Спасибо за разъяснения.
Еще один вопрос. Можно ли в качестве сертификата использовать еже имеющийся у меня сертификат Code Sign?

Re: CodeStorage32.dll и антивирусы

для целей taggant использовать code sign не получится

Re: CodeStorage32.dll и антивирусы

https://habrahabr.ru/company/aktiv-company/blog/336138/

А пока подпись Microsoft является более весомым аргументом для антивирусов.

Значит ли это, что наш действующий сертификат Code Sign (хоть выданный не Microsoft) в исполняемом файле, для антивирусов является бОльшим показателем, нежели Taggant?

Re: CodeStorage32.dll и антивирусы

Здравствуйте.

IMT пишет:

Значит ли это, что наш действующий сертификат Code Sign (хоть выданный не Microsoft) в исполняемом файле, для антивирусов является бОльшим показателем, нежели Taggant?

Скорее это говорит о том, что наибольшего позитивного эффекта получится добиться используя Taggant и подписывая свое приложение.

(2018-04-19 17:39:56 отредактировано vityusha)

Re: CodeStorage32.dll и антивирусы

Тимофей Ершов пишет:

Так же обратите внимание на технологию IEEE Software Taggant System. Она позволяет снизить риск ложного срабатывания антивирусных программ при проверке защищенного приложения. Чтобы узнать еще больше подробностей о новинке, напишите нам письмо с запросом на info@guardant.ru

И на этот адрес писал, и форму на странице сайта заполнял - а в ответ тишина (( а хотелось бы применить эту технологию в своих продуктах

Re: CodeStorage32.dll и антивирусы

Приносим извинения за длительное ожидание ответа. В ближайшее время мы дадим ответ.

Re: CodeStorage32.dll и антивирусы

Информация была выслана вам на почту.