<html>
<head>
<meta content="text/html; charset=windows-1252"
http-equiv="Content-Type">
</head>
<body bgcolor="#FFFFFF" text="#000000">
>>>> Je laisse à chacun de se faire une opinion par
rapport à la qualité de cet antivirus, et des antivirus en
général[3]... <br>
<br>
Tout a fait d’accord avec toi Denis C'est absolument incroyable de
voir ça...<br>
<br>
Petite question il y aura t'il un waptupgrade qui réinstallera le
waptexit ?<br>
<br>
Cela pourrais me faciliter la vie.<br>
<br>
Merci beaucoup pour votre patience en tout cas.<br>
<br>
Simon <br>
<br>
<br>
<div class="moz-cite-prefix">Le 02/09/2014 11:39, Denis Cardon a
écrit :<br>
</div>
<blockquote cite="mid:54059059.8030007@tranquil-it-systems.fr"
type="cite">Bonjour Simon,
<br>
<br>
<blockquote type="cite">
<blockquote type="cite">Toujours le même problème pour la total
<br>
<br>
Téléchargement sur votre site
<br>
<br>
Mise a jour waptupgrade
<br>
<br>
Même le réglage avast est compliquer
<br>
</blockquote>
<br>
d'après le site virustotal.com, le fichier waptsetup_rev1268.exe
(avec
<br>
les exe signés) est clean pour les 54 antivirus testés, sauf
avast... Je
<br>
dirais que la majorité doit avoir raison, et que Avast a peut
être
<br>
quelques problèmes de détection. Est ce que tu peux regarder si
tu peux
<br>
soumettre un fichier à Avast pour le déclarer clean?
<br>
</blockquote>
<br>
après quelques recherches, nous avons réussi à débusquer la
fourberie du podoware[1] Avast. En fait il buggue sur le petit
icône de programme intégré par défaut par l'outil de développement
Lazarus[2] (une petite patte de chat tout à fait inoffensive)
qu'il considère comme un virus...
<br>
<br>
Remplacer ce petit icône (qui s'affiche dans l'explorateur de
fichier) par l'icône wapt, et magie, cela transforme le méchant
programme détecté comme "virussé" en programme tout à fait
légitime (cf. pièce jointe).
<br>
<br>
Je laisse à chacun de se faire une opinion par rapport à la
qualité de cet antivirus, et des antivirus en général[3]...
<br>
<br>
La rev1274 (
<a class="moz-txt-link-freetext" href="http://srvinstallation.tranquil.it/wapt/nightly/waptsetup_rev1274.exe">http://srvinstallation.tranquil.it/wapt/nightly/waptsetup_rev1274.exe</a>
) intègre le changement d'icône.
<br>
<br>
Cordialement,
<br>
<br>
Denis
<br>
<br>
[1] podoware : néologisme désignant un logiciel développé avec les
pieds
<br>
[2] Lazarus : outil de développement qui sert à faire les couches
spécifiques Windows de WAPT (console, tray, waptexit, etc.), le
reste du code étant écrit en Python
<br>
[3]
<a class="moz-txt-link-freetext" href="http://www.techspot.com/news/56656-symantec-claims-anti-virus-is-dead.html">http://www.techspot.com/news/56656-symantec-claims-anti-virus-is-dead.html</a><br>
<br>
PS : la prochaine fois, en cas d'alerte sur un quelconque
composant wapt, il faut d'abord le tester sur le site virustotal,
si un seul antivirus renvoie un résultat positif, c'est
probablement un false positive. En cas de false positive, bien
mentionner le false positive dans le sujet de mail, et on fera le
nécessaire pour trouver sur quoi buggue l'anti-virus en question.
<br>
<br>
<blockquote type="cite">
<br>
à bientôt,
<br>
<br>
Denis
<br>
<br>
<blockquote type="cite">
<br>
Simon
<br>
<br>
<br>
Le 01/09/2014 09:18, Denis Cardon a écrit :
<br>
<blockquote type="cite">Bonjour à tous,
<br>
<br>
<blockquote type="cite">pour info, même problème avec
Kaspersky.
<br>
</blockquote>
<br>
J'ai installé une soixantaine de poste avec f-secure la
semaine
<br>
dernière et je n'ai eu une alerte que sur un poste (pourquoi
pas les
<br>
autres, je n'en sais rien).
<br>
<br>
Pour l'alerte lors du téléchargement, est ce que vous
pourriez me
<br>
préciser la version de la révision qui a posé problème? On a
une
<br>
version ou deux qui n'ont pas été bien signé. Ca pourrait
expliquer le
<br>
problème lors du téléchargement.
<br>
<br>
Pour ce qui est du waptexit, c'est un utilitaire qui
s'installe en GPO
<br>
locale à l'extinction du poste pour faire les installations
à
<br>
l'extinction. Cela peut être bien sûr interprété par
l'antivirus comme
<br>
un comportement suspect. Pour essayer de limiter le
problème, on va
<br>
signer aussi le programme waptexit.exe pour voir si les
antivirus sont
<br>
plus coopératif.
<br>
<br>
à bientôt,
<br>
<br>
Denis
<br>
<br>
<br>
<blockquote type="cite">
<br>
<br>
*Simon Fonteneau <<a class="moz-txt-link-abbreviated" href="mailto:sfonteneau@stemarie-aizenay.fr">sfonteneau@stemarie-aizenay.fr</a>
<br>
<a class="moz-txt-link-rfc2396E" href="mailto:sfonteneau@stemarie-aizenay.fr"><mailto:sfonteneau@stemarie-aizenay.fr></a>> écrit:*
<br>
Bonjour
<br>
<br>
Je ne peut plus télécharger waptsetup.exe de votre site
sans couper
<br>
l'antivirus. Il m'indique un malware
<br>
<br>
J'ai régler avast pour qu'il ne scan plus
c:\wapt\waptexit.exe ni le
<br>
processus wapt-get.exe
<br>
<br>
Cela résout le problème mais le paquet wapt-upgrade ne
réinstalle pas
<br>
wapt-exit, ni le "mettre a jour le logiciel wapt de votre
machine".
<br>
<br>
Doit-je relancer une installation de wapt par script sur
tout mon
<br>
parc ?
<br>
<br>
Simon
<br>
<br>
<br>
signature_aizenay.jpg
<br>
Le 25/08/2014 14:52, Simon Fonteneau a écrit :
<br>
<br>
<br>
<br>
Bonjour
<br>
<br>
Petite info gênante:
<br>
<br>
Retour des vacances, Avast entreprise considère
waptexit.exe comme un
<br>
virus
<br>
<br>
Mise a jour de client wapt forcer pour le réinstaller
<br>
<br>
Simon
<br>
<br>
--
<br>
signature_aizenay.jpg
<br>
<br>
<br>
<br>
<br>
<br>
<br>
Le corps de ce message sera téléchargé à votre
demande.
<br>
<br>
</blockquote>
<br>
<br>
</blockquote>
<br>
--
<br>
</blockquote>
<br>
<br>
<br>
<br>
Le corps de ce message sera téléchargé à votre demande.
<br>
<br>
</blockquote>
<br>
<br>
</blockquote>
<br>
<div class="moz-signature">-- <br>
<img src="cid:part1.07050104.05040309@stemarieduport.fr"
border="0"></div>
</body>
</html>