Re[4]: "Setup.exe is dangerous, so Chrome has blocked it"
От: paradoks  
Дата: 30.01.19 13:43
Оценка:
запороленный rar с галочкой Шифровать имена файлов
пароль можно внутри архива в ридми НЕ запороленом и на сайте.
Пока работает.
Двойной zip до недавнего времени тоже работал но вроде уже не помогает.
и еще просто скачивать с других машин не достаточно, надо скачивать и запускать, и Хром должен быть открыт
это из разряда баек, типа мониторит что запускали и ничего не случилось
Re: "Setup.exe is dangerous, so Chrome has blocked it"
От: CRT  
Дата: 30.01.19 13:53
Оценка:
Здравствуйте, Freeze, Вы писали:

F>У кого такое было, что сделали?


Попробуй порядок файлов в сборке поменять. Перетасуй их. Может глюк алгоритма.
Re[6]: "Setup.exe is dangerous, so Chrome has blocked it"
От: Freeze  
Дата: 30.01.19 14:28
Оценка:
Здравствуйте, rean, Вы писали:

R>Здравствуйте, Freeze, Вы писали:


F>>Еще такую вещь заметили пару недель назад, что у одной нашей фриварной проги (с такой же ЦП) вдруг в 10 раз выросло число установок.


R>Вот это и была, ИМХО, причина. Меня блокировали однажды после того, как программа стала суперпопулярной: скачивалась тысячами в сутки в течение нескольких дней.

R>Через несколько дней после этого я получил «письмо счастья» через аккаунт Google Webmaster.

R>Все работает, видимо, вот как: хром скачивает и проверяет на вирусы через установленные антивирусы. Антивирусы могут поймать вирус и сообщают это хрому.

R>А дальше срабатывает, судя по всему, threshold по количеству вирусных репортов в единицу времени.
R>И все, как итог такой популярности — кранты программе — дальше гугл начинает раскручивать процедуру блокировки по своим каналам, включая поиск.

R>В моем случае причиной стал Avast с false positive.

R>Избавился от преследований гугла я через Google Webmaster аккаунт, ответив на сообщение о найденных вирусах на домене.
R>Потом Avast внес в белый список дистрибутив.
R>На все ушло примерно недели две на переписку.

Интересно, а такое может быть, если дистрибутив нашей проги перепаковывают в другой установщик (без нашей ЦП) и уже на него идут срабатывания антивирусов? Потому что на наш официальный установщик на VirusTotal ноль срабатываний, но на волне той популярности его, похоже, распространяли через левую сборку.
Re[7]: "Setup.exe is dangerous, so Chrome has blocked it"
От: Freeze  
Дата: 30.01.19 14:33
Оценка:
В общем, тут остается только загрузчик создать. И давать ссылку на него, не меняя его годами. Ибо не видел такого, чтобы антивирусная защита Хрома срабатывала на старые файлы.
Re[2]: "Setup.exe is dangerous, so Chrome has blocked it"
От: sqrt  
Дата: 30.01.19 14:54
Оценка:
Здравствуйте, Евгений Музыченко, Вы писали:

ЕМ>Здравствуйте, Freeze, Вы писали:


F>>После выхода новой версии нашего продукта Хром выдает такое сообщение и блокирует файл при загрузке.


ЕМ>А надо мной вот насмехаются
Автор: Евгений Музыченко
Дата: 16.01.19
за то, что до сих пор распространяю продукты в ZIP'е. Возможно, какая-то часть самых тупых/ленивых пользователей и отваливается, но жалоб на блокировку не было никогда.


У меня недавно была проблема наоборот. В Win 10 Pro при загрузке и попытке сохранить любой zip файла из интернета Firefox и Chrome просто начали вылетать без показа ошибки. Отключал встроенный Win Defender, пробовал ставить Каспеского, ничего не помогло. Через некоторое время перставил винду (по другой причине), проблема изчезла.
Re[8]: "Setup.exe is dangerous, so Chrome has blocked it"
От: rean  
Дата: 30.01.19 14:55
Оценка:
deleted
Отредактировано 22.04.2019 8:54 deleted2 . Предыдущая версия . Еще …
Отредактировано 22.04.2019 8:13 deleted2 . Предыдущая версия .
Re[2]: "Setup.exe is dangerous, so Chrome has blocked it"
От: Khimik  
Дата: 30.01.19 15:10
Оценка:
Здравствуйте, Евгений Музыченко, Вы писали:

ЕМ>Здравствуйте, Freeze, Вы писали:


F>>После выхода новой версии нашего продукта Хром выдает такое сообщение и блокирует файл при загрузке.


ЕМ>А надо мной вот насмехаются
Автор: Евгений Музыченко
Дата: 16.01.19
за то, что до сих пор распространяю продукты в ZIP'е. Возможно, какая-то часть самых тупых/ленивых пользователей и отваливается, но жалоб на блокировку не было никогда.


У меня можно скачать и то и другое (и екзешник и zip).
"Ты должен сделать добро из зла, потому что его больше не из чего сделать". АБ Стругацкие.
Re[9]: "Setup.exe is dangerous, so Chrome has blocked it"
От: Freeze  
Дата: 30.01.19 15:16
Оценка:
Здравствуйте, rean, Вы писали:

F>>В общем, тут остается только загрузчик создать. И давать ссылку на него, не меняя его годами. Ибо не видел такого, чтобы антивирусная защита Хрома срабатывала на старые файлы.


R>Может, стоит отказаться от электронной подписи вообще?


R>Неподписанные exe подвержены пока только одной проблеме: при запуске скаченного exe, требующего права админа, показывается предупреждение в Win10.


Этого не достаточно?
Если только для продвинутых пользователей, которые догадаются как в том окне Windows 10 найти как запустить. Если софт для хомяков, то срежутся.
Re[9]: "Setup.exe is dangerous, so Chrome has blocked it"
От: C0x  
Дата: 30.01.19 15:18
Оценка:
Здравствуйте, rean, Вы писали:

F>>В общем, тут остается только загрузчик создать. И давать ссылку на него, не меняя его годами. Ибо не видел такого, чтобы антивирусная защита Хрома срабатывала на старые файлы.


R>Может, стоит отказаться от электронной подписи вообще?


R>Неподписанные exe подвержены пока только одной проблеме: при запуске скаченного exe, требующего права админа, показывается предупреждение в Win10.

R>Для новых файлов не рекомендует запускать, пряча кнопку запуска за дополнительной опции,
R>а для старых просто предупреждает, что файл от непроверенного источника. Не очень существенные ограничения.

А не анализировали как пользователи относятся к таким программам (без ЦП)? Отношение запусков к установкам например.
Re[3]: "Setup.exe is dangerous, so Chrome has blocked it"
От: Freeze  
Дата: 30.01.19 15:18
Оценка:
Здравствуйте, Khimik, Вы писали:

K>Здравствуйте, Евгений Музыченко, Вы писали:


ЕМ>>Здравствуйте, Freeze, Вы писали:


F>>>После выхода новой версии нашего продукта Хром выдает такое сообщение и блокирует файл при загрузке.


ЕМ>>А надо мной вот насмехаются
Автор: Евгений Музыченко
Дата: 16.01.19
за то, что до сих пор распространяю продукты в ZIP'е. Возможно, какая-то часть самых тупых/ленивых пользователей и отваливается, но жалоб на блокировку не было никогда.


K>У меня можно скачать и то и другое (и екзешник и zip).


У хранения в zip пока выявил только один плюс. Если Хром блокирует exe, то Firefox тоже блокирует его закачку, но в случае с zip Firefox не догадывается извлечь файл и проверить (в отличие от Хрома).
Re: "Setup.exe is dangerous, so Chrome has blocked it"
От: kov_serg Россия  
Дата: 30.01.19 15:32
Оценка:
Здравствуйте, Freeze, Вы писали:

F>После выхода новой версии нашего продукта Хром выдает такое сообщение и блокирует файл при загрузке. Точно такая же, но портативная версия не блокируется. Все новые файлы с нашей ЦП блокируются. Старые — нормально закачиваются.

Раз они себя так ведут. Разместите на странице скачки предупреждение большици буквами, об опасности использования google chrome и давайте ссылку альтернативные браузеры на firefox.
Re[10]: "Setup.exe is dangerous, so Chrome has blocked it"
От: rean  
Дата: 30.01.19 15:44
Оценка:
deleted
Отредактировано 22.04.2019 8:54 deleted2 . Предыдущая версия . Еще …
Отредактировано 22.04.2019 8:13 deleted2 . Предыдущая версия .
Re[10]: "Setup.exe is dangerous, so Chrome has blocked it"
От: rean  
Дата: 30.01.19 15:57
Оценка:
deleted
Отредактировано 22.04.2019 8:54 deleted2 . Предыдущая версия . Еще …
Отредактировано 22.04.2019 8:13 deleted2 . Предыдущая версия .
Re[11]: "Setup.exe is dangerous, so Chrome has blocked it"
От: C0x  
Дата: 30.01.19 16:03
Оценка:
Здравствуйте, rean, Вы писали:


R>Но, справедливости ради, сообщу, что у меня экзешники подписаны личным сертификатом и там есть timestamp.


А, так это совсем другое дело. Значит самое главное все-равно подписано.
Re[12]: "Setup.exe is dangerous, so Chrome has blocked it"
От: CRT  
Дата: 30.01.19 16:27
Оценка:
Здравствуйте, C0x, Вы писали:

C0x>А, так это совсем другое дело. Значит самое главное все-равно подписано.


Подписанно недоверенным сертификатом. Считай неподписано
Re[11]: "Setup.exe is dangerous, so Chrome has blocked it"
От: CRT  
Дата: 30.01.19 16:31
Оценка:
Здравствуйте, rean, Вы писали:

R>Но, справедливости ради, сообщу, что у меня экзешники подписаны личным сертификатом и там есть timestamp.


Вряд ли этот таймстамп чего либо значит. В свое время для подписей сертификатом от StartCom'а таймстамп не играл никакого значения и это был не баг а такая особенность. Что уж говорить о самодельных сертах.
Re[13]: "Setup.exe is dangerous, so Chrome has blocked it"
От: C0x  
Дата: 30.01.19 16:31
Оценка:
Здравствуйте, CRT, Вы писали:

CRT>Здравствуйте, C0x, Вы писали:


CRT>Подписанно недоверенным сертификатом. Считай неподписано


R> Но, справедливости ради, сообщу, что у меня экзешники подписаны личным сертификатом и там есть timestamp.


А что это за сертификат такой тогда? Как его получить?
Re[14]: "Setup.exe is dangerous, so Chrome has blocked it"
От: CRT  
Дата: 30.01.19 16:33
Оценка:
Здравствуйте, C0x, Вы писали:

C0x>А что это за сертификат такой тогда? Как его получить?


Сам генерируешь. Но толку от него ноль. Только если пользователь его сам у себя на компе в список доверенных внесет.
Re: "Setup.exe is dangerous, so Chrome has blocked it"
От: Aquilaware  
Дата: 30.01.19 19:21
Оценка:
Здравствуйте, Freeze, Вы писали:

F>После выхода новой версии нашего продукта Хром выдает такое сообщение и блокирует файл при загрузке.


А чем Setup.exe делали?

Может в геннраторе инсталляции есть уязвимость, которая делает запуск потенциально опасным. Например, такая.

Т.е. и не вирус, но уязвимость серьезная.

Еще было что некоторые типы инсталляторов могли травится сторонними DLL файлами которые рядом с ними лежат в папке Downloads. Т.е. атака выглядит так: пользователь качает где-то DLL,
а потом спустя время ни о чем не подозревая запускает очередной чистый и подписанный Setup.exe. Из-за уязвимости, Setup.exe сам грузит зловредную DLL к себе в процесс и всё, игра закончена.
Re: "Setup.exe is dangerous, so Chrome has blocked it"
От: itlab Россия  
Дата: 31.01.19 10:20
Оценка:
Здравствуйте, Freeze, Вы писали:

F>Добрый день.


F>После выхода новой версии нашего продукта Хром выдает такое сообщение и блокирует файл при загрузке. Точно такая же, но портативная версия не блокируется. Все новые файлы с нашей ЦП блокируются. Старые — нормально закачиваются.

F>Для начала даже непонятно, это сбой алгоритма или работа программы как-то повлияла.
F>У кого такое было, что сделали?

InnoSetup используете, версию не обновляли?
Подождите ...
Wait...
Пока на собственное сообщение не было ответов, его можно удалить.