none
False Positive virus detection RRS feed

  • Dotaz

  • Hi everybody,

    we have implemented a new protocol handler, for our DMS lets call it company://

    It all works really well since 3 months but from time to time the Virus Scan gets in our way. 

    It only happens when you embed a hyperlink to the new handler inside a Office document, and even then you can click the same link 10 times, maybe it gets found one time, if even. The corresponing definition is called "Win32/SuspOfficeFileExec.H". Since the severity is defined as severe, i am not really ready to disable this definition globally. It also happens before the protocol handler even gets started, so it must only be the hyperlink.

    Personaly i can make no ryhme on this, why it happens and when. Has anybody a remote idea wher or how i can get this thing working or what i could invest deeper?

    Thank you all for your time,

    Mad-Eye

    čtvrtek 11. července 2019 12:20

Všechny reakce

  • Hello Mad-Eye,

    You've posted in the German Windows 10 IT Pro forum. Please write in German here.

    Also, your question does not seem to involve Windows 10 in any way.

    Regards,

    Yavor

    pátek 12. července 2019 10:14
    Moderátor
  • This is often a problem of "heuristics" in virusscan and can only be solved from the provider of the virusscan-product.
    Create an example file for the provider and send him this to solve your problem.

    Another way is:
    Put your output in a specific directory and exclude this from virusscan.

    pátek 12. července 2019 14:44
  • Entschuldigung, es war nicht sehr offensichtlich beim erstellen des Themas, das Sprachlich getrennt wird. 

    Ausserdem betrifft es den Windows Defender der direkt mit Win10 ausgeliefert wird, eine bessere Kategorie habe ich leider nicht finden können. Wie wäre es einfach mal produktiv und hilfreich zu sein und einen Vorschlag hierzu zu bringen, oder das Thema einfach in eine passendere Kategorie zu verschieben. Anscheinend ist es wohl nicht möglich über die Bearbeiten-Funktion dies zu bewerkstelligen.

    Gruß,

    Mad-Eye

    středa 17. července 2019 8:57
  • Hallo bfuerchau,

    leider können wir den Pfad nicht ausschließen, da diese Dokumente querbeet in der Firma genutzt werden. 

    Das hochladen eines Beispiels ist ein guter Vorschlag werde ich versuchen

    Danke und Gruß,

    Mad-Eye


    • Upravený Mad-Eye středa 17. července 2019 9:08 Seite gefunden
    středa 17. července 2019 9:02