Тема от Marik Decide

  • Marik Decide
  • Посетитель
  • Неактивен

После применения grd armor антивирус avast определяет exe как вирус

Для exe-файла применяется защита guardant api и guardant armor. При установке конечной программы пользователю он пожаловался на то, что программа определяется как вирус. Попадает exe-файл в карантин, но помимо него есть еще несколько dll, которые защищаются armor'ом. Поставив у себя виртуальную машину windows 7 home basic воспроизвел данную ситуацию. Антивирус avast находит такую угрозу: Win32-Evo-gen [Susp]
Для проверки, что причина в armor, проводились такие действия:
1. брался exe-файл БЕЗ защиты guardant api и armor - при сканировании файла угроза не найдена
2. брался exe-файл c защитой guardant api, без guardant armor - при сканировании файла угроза не найдена
3. брался exe-файл c защитой guardant api и с guardant armor - при сканировании файла обнаруживается угроза.
Варианты exe-файла могу отправить по почте, а также отправить установочник avast, который используется.

Ответ от Тимофей Ершов

  • Тимофей Ершов
  • Техническая поддержка
  • Неактивен

Re: После применения grd armor антивирус avast определяет exe как вирус

Добрый день. Просьба прислать на hotline@guardant.ru файлы, определяющиеся как вирус, дистрибутив антивируса. Так же уточните из какой версией Guardant SDK взят grdArmor.
Пользователь может самостоятельно добавить целевые файлы в список надежных для антивируса. Так же мы можем сообщить о предполагаемом ложном срабатывании в компанию Avast.

Ответ от Marik Decide (2019-10-08 12:58:56 отредактировано Marik Decide)

  • Marik Decide
  • Посетитель
  • Неактивен

Re: После применения grd armor антивирус avast определяет exe как вирус

Тимофей Ершов пишет:

Добрый день. Просьба прислать на hotline@guardant.ru файлы, определяющиеся как вирус, дистрибутив антивируса. Так же уточните из какой версией Guardant SDK взят grdArmor.
Пользователь может самостоятельно добавить целевые файлы в список надежных для антивируса. Так же мы можем сообщить о предполагаемом ложном срабатывании в компанию Avast.

Добрый день. Отправил по почте.
Пользователь то может и добавить в исключения, хотя, в большинстве своем они не обладают необходимыми навыками и не уверены в своих действиях. Проблема еще в том, что он отправляет этот файл в карантин по ходу установки дистрибутива нашей программы.