Norton File Insight将安装程序标记为威胁

时间:2011-05-16 19:08:27

标签: antivirus norton

Norton Antivrus将我的安装程序foobar_revision_1922.exe标记为威胁不当,因为它有非常少的用户(诺顿社区中少于5个,WS.Reputation.1)和将文件放在隔离区中。有谁遇到过这种情况?

阻止Norton翻转的最佳方法是什么?
这看起来很乏味,而且是Catch-22。

对于将来的版本,例如foobar_revision_2116.exe,我需要让新版本的五个可信用户通过隔离。

如果我将所有版本重命名为公共文件名foobar_installer.exe,则会删除有用的版本信息,并且我认为文件大小由Norton存储,无论如何都会失败。

建议?

感谢。

修改
经过一番搜索后我找到了答案 - https://submit.symantec.com/whitelist/。 Symantec有一个白名单程序

编辑2 诺顿提供类似Apple的响应时间:

  

我们已收到您最近的请求   到Symantec的软件白名单   请求程序。完整的要求   将提供所有必要的信息   立即处理。一旦   已作出决定   您的要求将通过您的通知   关于做出的决定和电子邮件   下一步,如果有的话。对于软件   白名单请求,赛门铁克将   针对建议你的回应   我们最终确定3   周即可。此时间范围受制于   赛门铁克随附所有产品   允许的必要信息   适当的决心。请求   不完整的信息可能导致a   延迟最终决定。任何   要求提供更多信息   关于您的提交将被发送   到您的联系电子邮件地址   在提交时提供。

1 个答案:

答案 0 :(得分:6)

我遇到了类似的问题:Norton File Insight将我发布的MSI标记为可能的威胁。我做了白名单申请,很快得到了批准(我相信在一两天之内)。它可能很快被批准,因为它经过数字签名,允许Norton团队快速确认文件。

但是,与IE9的新型SmartScreen过滤器一样,Norton File Insight对小型软件开发人员并不友好。 Norton File Insight无法识别我的MSI是否使用来自受信任的证书颁发机构的证书进行数字签名。并且,一旦我向MSI发布更新,我就失去了我的白名单状态。我每周发布20次更新,所以我认为Norton File Insight会让客户感到悲伤。

当然,它永远停留在极少数用户下载了这个。

因此,解决方案是继续请求赛门铁克一起采取行动并继续提交白名单请求。很难理想。