Salve,
il pacchetto tis-Notepadpluplus_8.9.6.4-12_x64 scaricato stamattina dal vostro repository è stato segnalato da Windows Defender come Trojan (Trojan:script/Wacatac.C!ml) e messo in quarantena.
Grazie per la collaborazione.
- Versione WAPT installata (2.6.1.17765)
- Sistema operativo del server (Linux e versione (Debian 13))
- Sistema operativo della macchina di amministrazione/creazione pacchetti (Windows Server 2019)
[RISOLTO] Il pacchetto Notepad++ veniva visto come un trojan
Regole del forum
Regole del forum della community
* Supporto in inglese su www.reddit.com/r/wapt
* Supporto della community in francese disponibile su questo forum
* Si prega di anteporre [RISOLTO] al titolo dell'argomento se è stato risolto.
* Si prega di non modificare un argomento contrassegnato con [RISOLTO]. Aprire un nuovo argomento facendo riferimento a quello precedente.
* Specificare la versione di WAPT installata, la versione completa e il numero di build (2.2.1.11957 / 2.2.2.12337 / ecc.) nonché l'edizione Enterprise/Discovery.
* Le versioni 1.8.2 e precedenti non sono più supportate. Le uniche domande accettate relative alla versione 1.8.2 riguardano l'aggiornamento a una versione supportata (2.1, 2.2, ecc.).
* Specificare il sistema operativo del server (Linux/Windows) e la versione (Debian Buster/Bullseye - CentOS 7 - Windows Server 2012/2016/2019).
* Specificare il sistema operativo della macchina di amministrazione/creazione dei pacchetti e della macchina con l'agente problematico, se applicabile (Windows 7/10/11/Debian 11/ecc.).
* Evitare di porre più domande quando si apre una discussione, altrimenti potrebbe essere ignorata. Se ci sono più discussioni, aprirle separatamente, preferibilmente una dopo l'altra e non tutte contemporaneamente (ovvero, non intasare il forum).
* Includere frammenti di codice, screenshot e altre immagini direttamente nel post. I link a Pastebin, Bitly e altri siti di terze parti verranno sistematicamente rimossi.
* Come in qualsiasi forum della community, il supporto è fornito volontariamente dai membri. Se si necessita di supporto commerciale, è possibile contattare il reparto vendite di Tranquil IT al numero 02.40.97.57.55
Regole del forum della community
* Supporto in inglese su www.reddit.com/r/wapt
* Supporto della community in francese disponibile su questo forum
* Si prega di anteporre [RISOLTO] al titolo dell'argomento se è stato risolto.
* Si prega di non modificare un argomento contrassegnato con [RISOLTO]. Aprire un nuovo argomento facendo riferimento a quello precedente.
* Specificare la versione di WAPT installata, la versione completa e il numero di build (2.2.1.11957 / 2.2.2.12337 / ecc.) nonché l'edizione Enterprise/Discovery.
* Le versioni 1.8.2 e precedenti non sono più supportate. Le uniche domande accettate relative alla versione 1.8.2 riguardano l'aggiornamento a una versione supportata (2.1, 2.2, ecc.).
* Specificare il sistema operativo del server (Linux/Windows) e la versione (Debian Buster/Bullseye - CentOS 7 - Windows Server 2012/2016/2019).
* Specificare il sistema operativo della macchina di amministrazione/creazione dei pacchetti e della macchina con l'agente problematico, se applicabile (Windows 7/10/11/Debian 11/ecc.).
* Evitare di porre più domande quando si apre una discussione, altrimenti potrebbe essere ignorata. Se ci sono più discussioni, aprirle separatamente, preferibilmente una dopo l'altra e non tutte contemporaneamente (ovvero, non intasare il forum).
* Includere frammenti di codice, screenshot e altre immagini direttamente nel post. I link a Pastebin, Bitly e altri siti di terze parti verranno sistematicamente rimossi.
* Come in qualsiasi forum della community, il supporto è fornito volontariamente dai membri. Se si necessita di supporto commerciale, è possibile contattare il reparto vendite di Tranquil IT al numero 02.40.97.57.55
-
dcardon
- Esperto WAPT
- Messaggi: 1970
- Registrazione: 18 giugno 2014 - 09:58
- Ubicazione: Saint Sébastien sur Loire
- Contatto:
Ciao Sylvie,
sì, c'è un avviso di VirusTotal per il pacchetto Notepad++ [1] solo per Microsoft; tutti gli altri sono a posto.
Una delle funzionalità di sicurezza di WAPT è che il pacchetto è un file zip firmato di cui è possibile verificare il contenuto. Quindi puoi controllare il file setup.py e verificare gli hash degli eseguibili inclusi, in questo caso npp.8.9.6.4.Installer.x64.exe [2], dove VirusTotal non rileva alcun problema, nemmeno Microsoft Defender, che di solito segnala un problema se inseriamo lo stesso file in un file zip.
Quindi, se ricevi avvisi dal tuo antivirus/EDR, dovresti consultare VirusTotal per verificare se si tratta di un falso positivo. Se sei un cliente pagante di Microsoft Defender, puoi inviare nuovamente il file affinché eseguano un'altra analisi.
Saluti,
Denis
[1] https://www.virustotal.com/gui/file/f40 ... 08c231f628
[2] https://www.virustotal.com/gui/file/cb9 ... 288e4ed2ea
sì, c'è un avviso di VirusTotal per il pacchetto Notepad++ [1] solo per Microsoft; tutti gli altri sono a posto.
Una delle funzionalità di sicurezza di WAPT è che il pacchetto è un file zip firmato di cui è possibile verificare il contenuto. Quindi puoi controllare il file setup.py e verificare gli hash degli eseguibili inclusi, in questo caso npp.8.9.6.4.Installer.x64.exe [2], dove VirusTotal non rileva alcun problema, nemmeno Microsoft Defender, che di solito segnala un problema se inseriamo lo stesso file in un file zip.
Quindi, se ricevi avvisi dal tuo antivirus/EDR, dovresti consultare VirusTotal per verificare se si tratta di un falso positivo. Se sei un cliente pagante di Microsoft Defender, puoi inviare nuovamente il file affinché eseguano un'altra analisi.
Saluti,
Denis
[1] https://www.virustotal.com/gui/file/f40 ... 08c231f628
[2] https://www.virustotal.com/gui/file/cb9 ... 288e4ed2ea
Denis Cardon - Tranquil IT
Condividi le tue esperienze su WAPT! Inviaci gli URL dei tuoi blog e articoli nella "La tua opinione del forum e li pubblicheremo sul di WAPT
Condividi le tue esperienze su WAPT! Inviaci gli URL dei tuoi blog e articoli nella "La tua opinione del forum e li pubblicheremo sul di WAPT
-
dcardon
- Esperto WAPT
- Messaggi: 1970
- Registrazione: 18 giugno 2014 - 09:58
- Ubicazione: Saint Sébastien sur Loire
- Contatto:
Ciao Sylvie,
sembra che Microsoft abbia cambiato idea e ora è tutto verde:
https://www.virustotal.com/gui/file/f40 ... ?nocache=1
Ha funzionato anche per te?
Saluti,
Denis
sembra che Microsoft abbia cambiato idea e ora è tutto verde:
https://www.virustotal.com/gui/file/f40 ... ?nocache=1
Ha funzionato anche per te?
Saluti,
Denis
Denis Cardon - Tranquil IT
Condividi le tue esperienze su WAPT! Inviaci gli URL dei tuoi blog e articoli nella "La tua opinione del forum e li pubblicheremo sul di WAPT
Condividi le tue esperienze su WAPT! Inviaci gli URL dei tuoi blog e articoli nella "La tua opinione del forum e li pubblicheremo sul di WAPT
