Drivers de Tempest positivo por mala reputación.

[defaultuser]

El driver del ratón x8 lo borra directamente Norton, pero no por una amenaza declarada si no por mala reputación (WS.Reputation.1)
También es verdad que Tempest no identifica la versión ni da acceso a versiones anteriores, y el antivirus dice que el archivo es muy nuevo.

¿Archivo muy nuevo sin verificar, fuente de poca confianza, o solo política? ...

Salu2.

[cobito]

@defaultuser Será porque no está firmado. Cualquier binario firmado con un certificado estándar y ya no digamos con uno EV, no debería dar problemas incluso si el certificado es reciente.

Para muestra está el banco de pruebas de esta casa, que dio infinidad de problemas incluso meses después de haber sido publicado. Fue firmarlo y mano de santo.

Otra cosa es que los hayan pillado haciendo el cafre y ya sea la fuente o el certificado que usan estén manchados.

[defaultuser]

@cobito dijo en Drivers de Tempest positivo por mala reputación.:

Otra cosa es que los hayan pillado haciendo el cafre y ya sea la fuente o el certificado que usan estén manchados.

Ahí iba yo, no estoy acostumbrado a que las marcas saquen drivers sin firmar, igual como es una marca mas "pequeña" podría ser.
Pero el caso es que software que sale con nueva versión sin firmar, el norton suele decir que hay riesgo potencial porque es "desconocido" y "poco usado todavía" pero si la fuente tiene buenos precedentes te permite decidir.
Este sin embargo norton ya marca el portal como "dudoso" y además directamente borra el archivo en la instalación, a pesar de haberlo escaneado con resultado negativo.

Vamos, que a parte de nota negativa por publicar drivers sin firmar y sin ninguna info (ni versión), también parece mas bien que su reputación esta por debajo de la media.

Salu2.

PD:
Resulta que tenia una version anterior guardada, suerte.

[ramondecal]

@defaultuser dijo en Drivers de Tempest positivo por mala reputación.:

@cobito dijo en Drivers de Tempest positivo por mala reputación.:

Otra cosa es que los hayan pillado haciendo el cafre y ya sea la fuente o el certificado que usan estén manchados.

Ahí iba yo, no estoy acostumbrado a que las marcas saquen drivers sin firmar, igual como es una marca mas "pequeña" podría ser.
Pero el caso es que software que sale con nueva versión sin firmar, el norton suele decir que hay riesgo potencial porque es "desconocido" y "poco usado todavía" pero si la fuente tiene buenos precedentes te permite decidir.
Este sin embargo norton ya marca el portal como "dudoso" y además directamente borra el archivo en la instalación, a pesar de haberlo escaneado con resultado negativo.

Vamos, que a parte de nota negativa por publicar drivers sin firmar y sin ninguna info (ni versión), también parece mas bien que su reputación esta por debajo de la media.

Salu2.

PD:
Resulta que tenia una version anterior guardada, suerte.

Toda la razón Cobito... son cosas que nunca voy a entender, aunque es por tema de reputación.