谷歌浏览器：文件是恶意的答案

【问题标题】：Google Chrome: File is malicious谷歌浏览器：文件是恶意的
【发布时间】：2014-02-09 11:50:08
【问题描述】：

但这是一个谎言

我的安装程序遇到了这个问题：从 Chrome 中的网站下载的安装程序 exe 被标记为恶意软件。

为了解决这个问题，到目前为止我们已经尝试过更改域名，但这不是一个永久的解决方案。

即使在使用 Thawte 证书签署我的 exe 后，标志仍然存在。

我用所有流行的 AV 扫描了我的 exe，其中没有任何恶意。

我怎样才能摆脱这个 chrome 标志？

【问题讨论】：

它可能会根据您使用的编译器进行标记。我知道当托管在不受“信任”的网站上时，autoit 可执行文件会被 Google chrome 列入黑名单。不过我知道的不多。
蛋糕绝不是谎言！抱歉……忍不住了。不太确定这是一个编程问题……谷歌搜索过这条信息吗？
@RadGH 安装程序是基于 NSIS 的。
你能用这个@smilepleeeaz 去任何地方吗？

标签： google-chrome false-positive

【解决方案1】：

网站管理员网站不会对安装程序的误报提供任何帮助。它所做的只是告诉您该文件可能是恶意软件，而没有给您任何上诉或要求对其调查结果进行审查的方式。有了 FireFox 和 Chrome 以及其他使用这些数据的公司，您会认为 Google 会提供一种上诉方式。具有讽刺意味的是，与微软一起发起误报计划的公司是造成误报的最严重违规者。

【讨论】：

【解决方案2】：

您可以通过将您网站的 URL 提供给“Google 网站管理员工具”来解决此问题。您甚至不必为每个“恶意”文件提供 URL；您的网站（或 Blogger.com 的小角落）的总体顶级 URL 似乎就足够了。

如果您有 Google 帐户，只需登录并转到 this URL。有一个突出的文本框，旁边有一个“添加站点”按钮，可以解决问题。这在几分钟内就对我有用（而且我没有“证书”，除了我在 Pre-K 中赢得一场木筏比赛所获得的证书）。

哦，作为我的学位的一部分，我也有从事启发式工作的经验。 “启发式”实际上就是普通、朴实的人所说的“经验法则”！

【讨论】：

在没有任何警告或合规性的情况下将网站添加到网站管理员工具没有帮助。
@tim，我只是分享对我有用的东西。其他人可能需要（或只是更喜欢）额外的挥手和胡言乱语。

【解决方案3】：

Chrome 可能正在使用启发式分析来确定此文件是“恶意的”。也就是说，它基本上是在说“因为这个文件具有这些品质，所以我们相信这个文件是恶意的”。

鉴于几年前，有人获得了根证书颁发机构，并着手制作真正的安全证书（这样人们就不会怀疑了，因为它们是实际上是真实的，浏览器没有通知用户），因为他们的网站要求提供个人数据（银行用户名和密码等）并窃取它，直到几天后该权限被取消。

因此，在 Chrome 看来，出于上述两个原因，仅仅拥有一个带有证书的 .exe（一个真正的证书，当然，你有）是不够的。

很抱歉，我无法告诉您如何摆脱（或至少在一定程度上缓解）这个问题，但我认为如果您能够了解发生这种情况的一些可能原因，将会对您有所帮助。

**编辑：支持我的声明的来源：http://news.techworld.com/security/3266817/online-fraudsters-issue-fake-security-certificates-for-google-yahoo/

http://www.bbc.co.uk/news/technology-14819257**

作为我的编程学位的一部分，我也有启发式工作的经验。

【讨论】：

这个答案看起来像是猜测，你有任何来源支持你的陈述吗？
啊，是的，对不起，关于那个。他们现在有问题。我还应该指出，我有使用启发式算法的经验，因为我参加过大学课程，并持有编程学位。
我毫不怀疑在 CA 遭到破坏或 RA 未执行任务的情况下发生了事件。并且推断证书不能用作绕过所有安全性的免费票确实似乎合乎逻辑。但是，我仍然没有看到任何支持您声称 Chrome 完全忽略证书的内容。虽然 Chrome 使用启发式方法是可以想象的，但我希望看到一个官方来源（例如 Chromium 源代码）的链接，以确认此类断言。当我搜索实现的技术细节时，我发现的都是赞扬更新的新闻文章。