SAGA și programele antivirus. AVAST și AVG false positive.

Pe la începutul lunii iulie, două programe antivirus, AVAST și AVG, ambele produse de aceiași firmă (da AVG a fost preluat de către AVAST), au început să dea mesaje despre faptul că programele SAGA pe care vor să le descarce ar putea fi unele malițioase, ar putea fi malware și au început să blocheze, utilizatorilor SAGA care foloseau și unul din aceste programe antivirus, descărcarea fișierelor de pe siteul sagasoft.ro

Foarte mulți dintre utilizatori au înțeles că problema ține de programele antivirus și au acceptat ca soluție introducerea la excepții a siteului sagasoft.ro și/sau executabilelor de acolo. Soluția aceasta a fost propusă mai demult chiar de către reprezentanții locali ai AVAST în România, când în urmă cu câțiva ani din cauza unei actualizări a bazelor de date ale AVAST executabilele SAGA au fost șterse. Pentru referință aveți aici articolul dânșilor de atunci.

Alții, care nu au vrut/știut adăuga la excepții siteul sagasoft.ro, au dezactivat temporar programul antivirus, până la descărcarea și instalarea SAGA, după care le-au reactivat.

Nu știu câți s-au gândit însă că, fiind o problemă a antivirusului respectiv, ar fi fost normal să raporteze ca fiind falsă alerta generată de către antivirus.

Nu era treaba SAGA Software să facă ceva câtă vreme programele nu conțin viruși și nu sunt malware, iar alerta era doar de la AVAST/AVG, iar testele repetate efectuate pe www.virustotal.com indicau că programele sunt curate și nu conțin viruși.

Așa că, zilele acestea, am raportat eu la AVAST ca false positive alerta legată de site și de executabile. La fel am procedat cu ceva timp în urmă cu MalwareBytes și acolo după un schimb de mailuri s-a rezolvat problema și am primit răspuns că din 24 aprilie detectarea falsă ca fiind ransomware a unui executabil SAGA a fost rezolvată.

Unde se putea raporta ca fiind false positive o alertă de acest gen? Ei bine, pe siteul AVAST, urmând acest link.

Raportul meu a fost acesta:

From few weeks your AVAST antivirus detects as a malware a popular accounting software in Romania. It is a false positive alert including download site for those programs. Accounting software can be found on https://www.sagasoft.ro

Any other antivirus program does not detect those programs as a malware. Executable files are ok, clean and download links both same clean and safe.

This is an older problem of your antivirus and it was reported on www.avastromania.ro as your local representative from 2014. At that date local representative admit that it was an antivirus database problem and report was a false positive.

But starting July 2018, your product and AVG also (your company products) both block download from sagasoft.ro.

You can find virustotal.com reports below:

For SAGA C download link is here.

Only Dr. Web detect also as false positive the download link, but all other antivirus software does not detect those links as malware or malicious.

For executable file SetupC.exe report on virustotal.com is here

As you can see only CMC antivirus detect executable also as a false trojan. Your antivirus detects as a clean file those executables.

You can repeat scanning on virustotal.com with all SAGA Software products – SAGA C, SAGA PS, SAGA B, PubLine, MarketLine and DeclaratiiANAF and links are marked as false positive and executable are marked as clean. But with blocking downloading your antivirus cause panic among accounting users because those false alarms.

I was one of those who change antivirus after 4 year of paid version and the main reason was those false alarm. At the time I was reporting those problems which remains as unresolved, but I hope that you start investigating problem and remove those false alarms.

Ei bine, în câteva ore de la semnalarea problemei am primit acest răspuns:

Așadar: la descărcarea de pe www.sagasoft.ro nu ar trebui să mai existe acele mesaje legate de un posibil virus, iar executabilele vor fi marcate de către AVAST ca fiind safe prin actualizarea bazelor de date.

Așa că dacă utilizați AVAST sau AVG, în mod normal, nu ar mai trebui să adăugați ceva la excepții sau să dezactivați antivirusul pe perioada descărcării și/sau instalării programelor SAGA.

Ce am mai înțeles eu de aici? Că nu a raportat nimeni aceste alerte ca fiind false. Ori dacă a făcut-o, probabil s-a limitat în trimiterea executabilului către analiză, dar acea analiză oricum nu avea ce să arate ceea ce știau deja: că executabilul este ok, e curat nu are viruși.

Și încă o chestie: știu că la începutul lui iulie, Google Chrome (și Firefox de asemenea – dar mai puțin restrictiv) bloca descărcarea de pe site. Dar blocarea era din cauza unei modificări în politica de securitate Google. Nu era generată de vreo problemă cu executabilele pe care le descărca. Ci de protocolul web folosit. Bloca, implicit, descărcarea de pe siteuri care nu foloseau protocolul HTTPS ci protocol simplu HTTP, iar pe siteul SAGA protocolul HTTPS era în curs de implementare. Ca idee imediat ce a fost implementat pe sagasoft.ro protocolul HTTPS, avertizarea și blocarea din Chrome au dispărut.

• antivirus
• AVAST
• false positive