False Positive virus detection RRS feed

  • 问题

  • Hi everybody,

    we have implemented a new protocol handler, for our DMS lets call it company://

    It all works really well since 3 months but from time to time the Virus Scan gets in our way. 

    It only happens when you embed a hyperlink to the new handler inside a Office document, and even then you can click the same link 10 times, maybe it gets found one time, if even. The corresponing definition is called "Win32/SuspOfficeFileExec.H". Since the severity is defined as severe, i am not really ready to disable this definition globally. It also happens before the protocol handler even gets started, so it must only be the hyperlink.

    Personaly i can make no ryhme on this, why it happens and when. Has anybody a remote idea wher or how i can get this thing working or what i could invest deeper?

    Thank you all for your time,


    2019年7月11日 12:20


  • Hello Mad-Eye,

    You've posted in the German Windows 10 IT Pro forum. Please write in German here.

    Also, your question does not seem to involve Windows 10 in any way.



    2019年7月12日 10:14
  • This is often a problem of "heuristics" in virusscan and can only be solved from the provider of the virusscan-product.
    Create an example file for the provider and send him this to solve your problem.

    Another way is:
    Put your output in a specific directory and exclude this from virusscan.

    2019年7月12日 14:44
  • Entschuldigung, es war nicht sehr offensichtlich beim erstellen des Themas, das Sprachlich getrennt wird. 

    Ausserdem betrifft es den Windows Defender der direkt mit Win10 ausgeliefert wird, eine bessere Kategorie habe ich leider nicht finden können. Wie wäre es einfach mal produktiv und hilfreich zu sein und einen Vorschlag hierzu zu bringen, oder das Thema einfach in eine passendere Kategorie zu verschieben. Anscheinend ist es wohl nicht möglich über die Bearbeiten-Funktion dies zu bewerkstelligen.



    2019年7月17日 8:57
  • Hallo bfuerchau,

    leider können wir den Pfad nicht ausschließen, da diese Dokumente querbeet in der Firma genutzt werden. 

    Das hochladen eines Beispiels ist ein guter Vorschlag werde ich versuchen

    Danke und Gruß,


    • 已编辑 Mad-Eye 2019年7月17日 9:08 Seite gefunden
    2019年7月17日 9:02