Solo lectura

Google Chrome - Foro de ayuda

Esta página web es un archivo de los hilos antiguos de los foros de Google. Más información
Google Chrome - Foro de ayuda > acusación infundada de software malicioso

acusación infundada de software malicioso

Fidel Dali
20/04/17 11:07
Nuestro sitio https://tenaxsoft.com contiene descargas de software propietario. Desde hace 2 días ningun cliente puede descargarlo porque es tomado como software malicioso por Google.
Hemos pedido varias veces revisiones desde la Consola de seguridad y vuelve a dar mal, sin explicaciones,que se puede hacer??
El analisis de archivos en virustotal.com da 2/56 o 1/56 de relación virus/no virus.

Casi TODAS las descargas del sitio son tomadas como dañinas, incluso colocamos un programa que solo realiza la descarga del soft real y también se considera dañino!! Es este: https://tenaxsoft.com/descargas/cyberclient_download.exe
El área de descargas con archivos que fallan:

Esto nos está generando un grán perjuicio, por favor necesitamos ayuda.



Respuestas (31)

Fidel Dali
21/04/17 9:51
Siguen fallando la revisión con mensaje de tipo [WNC-604304] , hay miles de clientes que necesitan hacer estas descargas. Lo que aparece no es un "aviso", directamente hablan de software malicioso y solo la opción Rechazar. Compilamos nosotros mismos estos archivos desde hace 15 años, contienen firma digital. puede alguien de Google explicarnos que está sucediendo? Solo nos están dejando la via legal.
Daniel Ulczyk
21/04/17 10:40
Hola Fidel

Mi primer recomendación es que controles en tu sitio, las recomendaciones [en inglés] de Google sobre la Política de software no deseado.
Luego sigue la lectura en la ayuda de Google sobre Software malicioso y software no deseado donde, además, se explica la solución a algunos problemas.

Saludos!
(desconocido)
21/04/17 11:04
<Se ha eliminado este mensaje.>
Fidel Dali
21/04/17 13:01
la web de descargas ahora es:

virus total no muestra problemas con la web:

Tampoco con las descargas:

Pero chrome bloquea las 4 descargas:

Esto sucedio de un dia para otro.
Nuestra web existe hace mas de 15 años. Los instaladores contienen firmas digitales correctas y fueron creados por nosotros.
Podemos asegurar que no contienen virus
Son instaladores de nuestro sistema de gestion de cybercafes CyberPlanet: https://tenaxsoft.com
CyberPlanet Canal
23/04/17 14:55
Este problema ya tiene una semana y no avanzamos nada...
En este hilo dejaron de responder

Abrimos un nuevo tema y lo cerraron con la excusa "Este tema es un duplicado"

Mientras tanto, hicimos nuevos cambios en nuestra web, en los ejecutables, recompilacion de instaladores y mas.
Todas las nuevas solicitudes de revision fueron denegadas siempre con la misma respuesta poco clara.


Google se puede dar el lujo de invalidar descargas de una web, denegar revisiones automaticamente, no dar vias de soporte para estos problemas y ademas cerrar temas por duplicados?
(Todo esto sin explicaciones, no entendemos que sucede)


Vemos que no sirve continuar discutiendo estos temas con gente, se nota, tiene buena voluntad, pero no puede ayudarnos.
Quien me puede informar como comunicarme con el soporte real de chrome?
Alguien conoce un telefono o direccion en Argentina donde poder contactar realmente a la gente de google?


Marco PG
23/04/17 17:17
Hola CyberPlanet Canal,

A mi me va de maravilla tu página web. Uso windows 7 y Google chrome versión estable. Lo cual quiere decir que tu página no es el problema. Ni de Google Chrome. Este aviso suele ser producido por algunos Antivirus que logran influir en Google Chrome. No sè si sea tu caso pero has probado en varios ordenadores para confirmar que no sea problema de Google Chrome?

¡Saludos!
Marco PG
CyberPlanet Canal
23/04/17 18:07

Gracias por la ayuda. Hablamos de lo mismo?

Al intentar descargar instaladores, veo esto:





Hice pruebas en muchas pcs.
(winxp, win7, win10)
Ademas desde diferentes paises (tengo miles de clientes)


Marco PG
23/04/17 19:01
Hola,

Vale ya sé a que te refieres, por lo visto ya has mandado a hacer revisiones de tu sitio web en Search Console. Lo de tus archivos puede que Chrome te lanze esa advertencia por esa 1 o 2  observaciones que viste en VirusTotal. De igual manera escalaré tu problema a un foro privado para analizarlo en detalle con mis compañeros.

Estaré en contacto pronto contigo.

¡Saludos!
Marco PG
CyberPlanet Canal
23/04/17 19:27
Gracias. espero tu contacto!
CyberPlanet Canal
25/04/17 12:45
Disculpame si resulto molesto. 
Tienes alguna novedad?
mimisol.miriam hormazabal-cortes
25/04/17 14:52
<Se ha eliminado este mensaje.>
CyberPlanet Canal
25/04/17 14:59
Marco PG
26/04/17 15:09
Hola CyberPlanet Canal,

Disculpa la demora, 

En chrome me bloquea todos los archivos que están en CyberPlanet - Descarga de instaladores - Descargar CyberPlanet , y también el archivo de ControlCyber El de Impresora virtual no me lo bloquea. También probe con otro navegador como firefox y me resulta lo mismo , me bloquea las descargas. Asi que este problema no es de Chrome si no de Safe Browsing.

Escanee los archivos que se encuentran en CyberPlanet - Descarga de instaladores - Descargar CyberPlanet y no estan limpios del todo , te recomiendo escanear denuevo los archivos 1 por 1 hasta que esten limpios en su totalidad.El archivo de ControlCyber contiene troyanos ( Antivirus scan for controlcyber.exe - VirusTotal) 
Desde aca no podemos hacer nada más por ayudarte.

¡Saludos!
Marco PG
CyberPlanet Canal
26/04/17 16:20
Firefox comenzó a bloquear 3 dias despues que chrome.
Entiendo que de alguna manera, firefox imita el comportamiento de Chrome.

Este problema ya tiene 9 dias.
Ya recompilamos todo. No queda nada mas que hacer.

Te comento otras pruebas que hice:
Compile un archivo que solo muestra un messagebox "Hola Mundo" y lo subí a mi web.
La descarga de ese archivo fue bloqueada.
Lo comprimí y el intento de descarga del .zip también fue bloqueado.
Lo comprimí con contraseña y mismo resultado.

Subí mis instaladores a otra web (dominio distinto) y fueron bloqueados por chrome.
Subí "hola mundo" a esa otra web, tambien fue bloqueado

Ultima prueba:
Subi el mismo archivo "hola mundo" a mi web, pero sin firma digital y fue bloqueado
Subi el mismo archivo "hola mundo" a la segunda web, pero sin firma digital y no fue bloqueado

Mi conclusión sin entender que sucede:
Mi web y mi firma digital estan en lista negra.

Los telefonos de google no atienden. 
Yendo personalmente a las oficinas de google no me atienden.
En esta me dicen "no podemos ayudarte" (y lo entiendo)
Pero entonces... No existe el soporte de google...?

Solo me queda iniciar acciones legales a google?
CyberPlanet Canal
26/04/17 16:24
Olvide aclarar:
Los instaladores no contienen troyanos.
Son falsos positivos.
El sistema controla impresiones, escaneos, grabaciones de cd, reinicia y enciende pcs, etc
Para eso necesita usar apis de windows que algunos antivirus consideran peligrosas
Tambien instala un driver kernel para poder interceptar intentos de impresion
etc.


CyberPlanet Canal
26/04/17 16:41
Por otro lado, si fuera un problema con Safe Browsing, lo veria en la busqueda de google:
fpardo
28/04/17 14:06
Hola a todos,

CyberPlanet, quizás no sale en la búsqueda de Google porque el sitio es seguro para la navegación. Aun así aquí tienes su informe: Estado de tenaxsoft.com según Navegación segura – Informe de transparencia – Google

¿Te has dado cuenta de que https://tenaxsoft.com/descargas/virtualprinter.exe no lo bloquea? 

Échale también un vistazo a la captura que adjunto sobre tu firma.

Saludos.
CyberPlanet Canal
28/04/17 14:14
La descarga habla de "pirateado"

Las descarga del mismo archivo sin firmar en otro hosting no tiene problemas. 
Las descarga del mismo archivo en otro hosting tiene problemas (Si esta firmado).

La descarga de cualquier otro archivo en mi hosting si tiene problemas.
(Cree archivos ejecutables con poco codigo fuente, sin apis, sin acceso al disco, etc. para hacer pruebas)
Sin embargo, hay una descarga que continua sin problemas:
https://tenaxsoft.com/descargas/virtualprinter.exe

No tiene logica que cualquier archivo nuevo sea malicioso y este antiguo no



En que se basa chrome.exe para determinar que algo es inseguro? 
Tiene una lista de archivos/webs marcados en una base de datos?
Me hablaban de safe browsing. Descartado por lo explicado anteriormente.

Necesito que GOOGLE ME DIGA CLARAMENTE QUE SUCEDE
No puedo hacer nada si no me explican la razon del bloqueo!

fpardo
28/04/17 14:53
Vamos a dejar claro de una vez que el problema no está en Chrome sino en Safe Browsing que es lo que informa a los navegadores que lo consultan. Te estamos atendiendo por aquí por cortesía pero esto no es un problema para el foro Chrome sino para el de Webmasters.

Una vez los antivirus han dado positivo con tus descargas tu sitio ha quedado marcado y tendrás que arreglar eso antes de solicitar una revisión. A continuación te dejo las instrucciones:
Revisa también la captura que te he puesto antes con tu firma desactualizada y no le busques lógica a las discrepancias sino a los análisis positivos y a las instrucciones que te he puesto.

Saludos.
CyberPlanet Canal
28/04/17 15:13
No quise ofender a nadie.
Busco una razon para un problema que ya tiene 11 dias y no puedo resolver

Safe Browsing es de google, por lo que deberia haber una respuesta de google.
Pero el unico medio de comunicacion con google parece ser este.

Las firmas digitales no estan desactualizadas. Firma de web? de ejecutable?
(Adjunto algunas imagenes de lo que reviso para ver toda la ruta de certificados)
Me muestras una captura, pero no se donde viste eso.

Los falsos positivos en virustotal.com existen hace mas de 10 años.
El ejecutable marcado con "1 de 62" es un ejecutable que descarga el verdadero instalador (no hace otra cosa)
A los verdaderos instaladores los hemos quitado del sitio, ya que google informa que son maliciosos.

Mi conclusion:
Segun lo que me dices, debo hacer lo que indica google para que me quiten de alguna lista negra (Ya lo hice)
Dices que solo me atienden por cortesia. Yo no quiero molestar a nadie. Busco a alguien que me ayude.
A quien deberia enviarle email o llamar por telefono? 



fpardo
28/04/17 15:30
Perdón, esa firma la saqué de aquí: https://virustotal.com/en/file/932db64ae5f0b3ea37e09fa1123b760b00d3571ce5ca4da53432d62cd8ce5bcf/analysis/ No sé si tendrá relación pero la vi y la añadí al listado de irregularidades para que lo tengas en cuenta. Perdón por no haber sido más claro.

Con lo de que te atendemos por cortesía quiero decir que esto no es un problema de Chrome y por aquí no te podemos ayudar más. Los especialistas en el tema están en el foro para Webmasters, si quieres insistir por allí hazlo pero explicándolo todo para que no se confundan, por ejemplo mostrando los falsos positivos a ver qué opinan. (Decirles que virustotal no muestra nada puede confundirles)

La respuesta de Google es esta: Software malicioso y software no deseado - Ayuda de Search Console, no hay más.

Saludos.
CyberPlanet Canal
28/04/17 23:46
Gracias por la ayuda!
El detalle que mencionabas me dio ideas.

Mis archivos tienen doble firma para compatibilidad con windows anteriores (sha1 y sha256).
Ahora he recompilado y firmado con una sola firma y virustotal.com ya no detecta falsos positivos (cosa extraña)

CyberPlanet Canal
1/05/17 11:46
Gracias a todos por la ayuda.
He llegado a la conclusion de que hay algun bug en chrome o los analisos de safe browsing

Desde el 18 de abril hasta ayer, todas mis descargas eran "Malas".
Ayer eran todas "Buenas", pero horas despues volvian a ser todas "malas"
Hoy nuevamente son todas "buenas". 

Veremos como seguimos con este tema.


CyberPlanet Canal
12/05/17 19:06
La situacion ha empeorado. Ahora no solo las descargas han sido bloqueadas, sino tambien el sitio completo.
Google bloquea la web sin explicacion! No tengo manera de saber la razon!
No atienden peronalmente, no atienden el telefono. Exijo una explicacion de GOOGLE!



El proximo paso sera carta documento a GOOGLE Argentina

Jose Luis de Dios Tandy
21/06/17 7:37
Hola,

me acaba de pasar lo mismo con mi web portblueboutiquehotel.com google me ha mandado que hay descargas poco habituales, cuando en esta web no hay descargas, he realizado todo tipo de comprobaciones con virustotal, wordfence, etc... y no encuentro nada raro... Ya pedí a google que lo revisará, a ver que pasa... GRACIAS 
CyberPlanet Canal
21/06/17 10:31
Hola Jose
No se si te sirva mi experiencia.
Nosotros estuvimos con bloqueo de descargas por mas de un mes.
Enviamos carta documento a Google y en 48hs teniamos el problema resuelto.
Jose Luis de Dios Tandy
21/06/17 10:38
gracias por la respuesta, bueno de momento solo me han dicho esto que tengo descargar maliciosas, pero en mi web no existen descargas y he revisado la web de arriba a abajo y con antivirus, wordfence, etc... y no hay nada raro...
CyberPlanet Canal
21/06/17 11:30
Si revisas todas las carpetas en tu sitio existe algun archivo .exe, .msi, .bat? (alguno que pueda ejecutar algo en la pc del usuario)
Jose Luis de Dios Tandy
21/06/17 12:00
no hay nada de esos archivos, según leo puede ser una confusión de google, he pedido que lo revisen, a ver que pasa
CyberPlanet Canal
21/06/17 13:17
La consola deberia mostrarte algunos de los archivos que encontro google

Jose Luis de Dios Tandy
22/06/17 1:38
ya me contestó google, está todo OK la web, se ve que lo mandarón por error o algo, gracias!