google chrome - solas - Cómo evitar la advertencia de archivos maliciosos de Chrome

ventanas emergentes android virus

Question

Creé una aplicación que comprende una serie de archivos *.exe . He empaquetado esto en un instalador de NSIS que alojé en mi sitio web. Cuando intento descargarlo, Chrome lo informa como potencialmente malicioso. Al principio, pensé que podría ser que la URL o el sitio que estaba alojando no fuera reconocido, así que me inscribí en el almacenamiento de Amazon S3 y moví el archivo allí. El mismo problema. Entonces pensé que empaquetar los archivos ejecutables podría causar esto, así que lo intenté sin él.
Mismo problema.
Después de leer un poco más, decidí intentar firmar tanto los ejecutables como el paquete de instalación EXE.

Creé un dev cert de la siguiente manera:

makecert
pvk2pfx
signtool"http://timestamp.verisign.com/scripts/timstamp.dll" *.exe

Sigue siendo malicioso ... Reviso el exe incluso después de la descarga y confirmo que tienen una pestaña de firma digital, con la condición de que no sea un certificado comercial completamente verificado, pero no puedo creer que la única forma de pasar el análisis de código a medias de Chromes sea gastar $ 200 año para tener un certificado de firma de código verisign etc. emitido?

¿Alguna idea de cómo puedo cambiar lo que estoy haciendo para evitar este desagradable mensaje?

Answer 1

Bueno, anonymous .exe son amenazas potenciales, Chrome está impidiendo a los usuarios sobre esto.

Usted está firmando los Exes, pero no estoy seguro de que su certificado esté respaldado por una Autoridad de Certificación, como Verisign. Ellos venden estos servicios. Pero aún así, no estoy seguro de que firmar signifique alguna diferencia. Chrome lee los nombres de los archivos dentro del zip, pero no creo que descomprima todo el archivo para leer el letrero.

Puedo decirte una o dos soluciones, estoy bastante seguro de que las conoces:

1. Cambia la extensión del archivo y pide al usuario que cambie el nombre de los archivos a .exe
2. La contraseña protege su zip, rar o lo que sea, para que Chrome no pueda mirar hacia adentro y proporcione la contraseña a los usuarios: no es una contraseña secreta

Answer 2

Me encontré con este problema. El trabajo más simple: use otro [inserte el nombre del navegador aquí]. p.ej. Firefox.

Answer 3

También tuve el mismo problema e intenté las opciones descritas anteriormente, pero no tuve suerte. Supongo que era demasiado impaciente como para esperar a que Google rastreara mi sitio.

Terminé registrándome con Softonic y Upload.com de CNET, y presenté mi solicitud para su revisión e inclusión en sus sitios. Después de su aprobación, agregué el enlace a mi sitio, el archivo se descargó bien.

Lo único malo es que debe descargar el descargador de Softonic para instalar su aplicación en softonic, pero CNET ofrece un "enlace de descarga directa" que le permite descargar su instalador original.

Answer 4

También tuve este problema. Estoy usando un certificado generado desde mi propia CA que está instalado en las autoridades de certificación raíz de confianza. Al principio, la firma no era suficiente, pero luego agregué la versión del archivo con mi nombre y también un ícono. Ahora Chrome se complace en descargarlo y ejecutarlo.

Answer 5

Tenía exactamente este problema con un archivo exe que se puede descargar desde mi sitio web. Cada vez que intenté descargar el archivo con Chrome, daba la advertencia.

La solución que encontré fue suscribirme a Google Webmaster Tools y agregar mi sitio. Google tardó varios días en rastrear mi sitio y completar cualquier información, pero volví hoy y finalmente encontré mucha información allí.

Ahora puedo descargar mi archivo y ya no hay ninguna advertencia maliciosa.

Parece que una vez que Google ha revisado su sitio y ha determinado que usted no es una mala persona, el problema desaparece.