Fragensteller
False Positive virus detection

Frage
-
Hi everybody,
we have implemented a new protocol handler, for our DMS lets call it company://
It all works really well since 3 months but from time to time the Virus Scan gets in our way.
It only happens when you embed a hyperlink to the new handler inside a Office document, and even then you can click the same link 10 times, maybe it gets found one time, if even. The corresponing definition is called "Win32/SuspOfficeFileExec.H". Since the severity is defined as severe, i am not really ready to disable this definition globally. It also happens before the protocol handler even gets started, so it must only be the hyperlink.
Personaly i can make no ryhme on this, why it happens and when. Has anybody a remote idea wher or how i can get this thing working or what i could invest deeper?
Thank you all for your time,
Mad-Eye
Alle Antworten
-
This is often a problem of "heuristics" in virusscan and can only be solved from the provider of the virusscan-product.
Create an example file for the provider and send him this to solve your problem.Another way is:
Put your output in a specific directory and exclude this from virusscan.
-
Entschuldigung, es war nicht sehr offensichtlich beim erstellen des Themas, das Sprachlich getrennt wird.
Ausserdem betrifft es den Windows Defender der direkt mit Win10 ausgeliefert wird, eine bessere Kategorie habe ich leider nicht finden können. Wie wäre es einfach mal produktiv und hilfreich zu sein und einen Vorschlag hierzu zu bringen, oder das Thema einfach in eine passendere Kategorie zu verschieben. Anscheinend ist es wohl nicht möglich über die Bearbeiten-Funktion dies zu bewerkstelligen.
Gruß,
Mad-Eye
-
Hallo bfuerchau,
leider können wir den Pfad nicht ausschließen, da diese Dokumente querbeet in der Firma genutzt werden.
Das hochladen eines Beispiels ist ein guter Vorschlag werde ich versuchen
Danke und Gruß,
Mad-Eye
- Bearbeitet Mad-Eye Mittwoch, 17. Juli 2019 09:08 Seite gefunden