Fałszywa detekcja (False Positive)

dlaczego antywirus może blokować AnoMail?

Dlaczego antywirus może zablokować AnoMail?

Współczesne programy antywirusowe analizują nie tylko zawartość plików, ale również zachowanie aplikacji i jej aktywność sieciową. AnoMail podczas pracy może wykonywać wiele połączeń, komunikować się z serwerami SMTP i HTTP, masowo weryfikować adresy e-mail oraz przetwarzać dane z Internetu.

Dla użytkownika są to normalne funkcje programu, jednak mechanizmy heurystyczne antywirusa mogą uznać taką intensywną aktywność za nietypową. W efekcie ochrona może zareagować podczas pobierania, instalacji, uruchamiania, weryfikacji adresów lub masowej wysyłki wiadomości.

Taki komunikat nie musi oznaczać wykrycia wirusa. W niektórych przypadkach może to być False Positive, czyli fałszywa detekcja wynikająca ze sposobu działania lub zabezpieczenia programu.

Fałszywy alarm czyli false positive w antywirusie

AnoMail jest specjalistycznym programem do e-mail marketingu i pracy z bazami adresów e-mail. Wykonuje operacje, które dla użytkownika są całkowicie normalne, ale dla mechanizmów heurystycznych antywirusa mogą wyglądać nietypowo.

Dotyczy to szczególnie:

  • masowej wysyłki wiadomości e-mail,
  • masowej weryfikacji adresów e-mail,
  • wykonywania wielu połączeń SMTP i HTTP,
  • automatycznego pobierania i analizowania stron internetowych,
  • pozyskiwania adresów e-mail opublikowanych w Internecie.

Współczesny antywirus analizuje bowiem nie tylko sam plik programu, ale również jego zachowanie. Duża liczba automatycznych połączeń sieciowych lub intensywna komunikacja z serwerami pocztowymi może więc uruchomić dodatkowe mechanizmy ochronne.

Zobacz: Jak zainstalować AnoMail w chmurze Windows?

Detekcja Packed.VMProtect - co oznacza?

W niektórych programach antywirusowych może pojawić się błędna detekcja zawierająca nazwę Packed.VMProtect. Oznacza ona, że plik programu został zabezpieczony przy użyciu technologii VMProtect, której zadaniem jest utrudnienie analizy, modyfikowania oraz kopiowania kodu źródłowego aplikacji.

Producent AnoMail stosuje takie zabezpieczenie, ponieważ program zawiera własne, unikalne rozwiązania i mechanizmy programistyczne, które stanowią własność intelektualną producenta i są chronione prawem autorskim. VMProtect pomaga zabezpieczyć je przed inżynierią wsteczną, nieautoryzowanym kopiowaniem oraz próbami obejścia zabezpieczeń licencyjnych.

Ponieważ podobne technologie ochrony kodu bywają wykorzystywane również przez autorów złośliwego oprogramowania, dlatego niektóre silniki antywirusowe mogą reagować na sam sposób zabezpieczenia pliku i oznaczyć go jako potencjalnie podejrzany. Sama obecność określenia Packed.VMProtect nie oznacza więc automatycznego wykrycia wirusa.

W takim przypadku można zgłosić producentowi antywirusa fałszywą detekcję lub na pytania antywirusa „Czy zezwolić na uruchomienie AnoMail.exe” wybrać „Tak”. Natomiast gdy program antywirusowy nie wyświetla żadnych komunikatów to nie należy podejmować żadnych dodatkowych działań polegających na zmianie ustawień antywirusa.

Jak dodać folder z AnoMail do wykluczeń w programie antywirusowym Avast?

Antywirus może zablokować AnoMail podczas wysyłki

Fałszywa detekcja nie musi wystąpić wyłącznie podczas pobierania lub instalacji programu. Antywirus może zareagować również podczas masowej wysyłki wiadomości e-mail mimo iż wcześniej nic nie blokował.

W trakcie kampanii AnoMail wykonuje wiele operacji sieciowych, komunikuje się z serwerami SMTP i przetwarza dużą liczbę odbiorców. Niektóre mechanizmy ochronne mogą uznać tak intensywną aktywność za nietypową i:

  • zatrzymać wysyłkę,
  • zablokować połączenia,
  • ograniczyć działanie programu,
  • wyświetlić pytanie o zezwolenie na komunikację.

Dlatego podczas pierwszych wysyłek warto obserwować komunikaty programu antywirusowego. Jeżeli pojawi się pytanie dotyczące AnoMail, należy wybrać odpowiednią opcję typu „Zezwól”, „Pozwól” lub „Zaufaj aplikacji”. 

Najlepszym rozwiązaniem jest dodanie programu wysyłkowego AnoMail.exe oraz folderu z AnoMail do listy zaufanych aplikacji lub wyjątków programu antywirusowego, zwłaszcza jeżeli korzystacie z Avast, ESET lub Comodo. 

Masowa weryfikacja i pobieranie adresów z Internetu

Podobna sytuacja może wystąpić podczas masowej weryfikacji adresów e-mail. Jeżeli program AnoMail w krótkim czasie wykonuje dużą liczbę operacji sieciowych, antywirus może potraktować takie zachowanie jako wymagające dodatkowej kontroli.

Dotyczy to także funkcji automatycznego analizowania stron WWW i wyszukiwania opublikowanych na nich adresów e-mail. Technicznie przypomina to działanie bota internetowego, dlatego również taka aktywność może zostać zauważona przez mechanizmy heurystyczne.

Infografika: AnoMail i mechanizmy do zbierania adresów, weryfikacji i masowej wysyłki e-mail

Co zrobić, gdy antywirus blokuje AnoMail?

Jeżeli pojawi się ostrzeżenie, należy przede wszystkim upewnić się, że program został pobrany z oficjalnej strony AnoMail.

Następnie warto:

  1. sprawdzić dokładną nazwę detekcji,
  2. dodać folder AnoMail do wyjątków programu antywirusowego,
  3. dodać plik AnoMail.exe do zaufanych aplikacji,
  4. zezwolić AnoMail na komunikację sieciową i wysyłkę poczty.

Jeżeli antywirus całkowicie uniemożliwia instalację, ochronę można tymczasowo wyłączyć wyłącznie na czas instalacji programu pobranego z oficjalnego źródła, następnie dodać AnoMail do wyjątków i ponownie włączyć ochronę.

Nie zalecamy trwałego wyłączania programu antywirusowego.

Podsumowanie tematyki błędnej detekcji antywirusowej

AnoMail wykonuje operacje charakterystyczne dla profesjonalnego oprogramowania mailingowego: masowo wysyła wiadomości, weryfikuje adresy, komunikuje się z serwerami pocztowymi i może analizować strony internetowe.

Dla użytkownika są to podstawowe funkcje programu. Dla automatycznych mechanizmów bezpieczeństwa mogą jednak wyglądać jak nietypowa aktywność. Dlatego sporadycznie może wystąpić False Positive – fałszywa detekcja programu antywirusowego.

Jeżeli AnoMail pochodzi z oficjalnego źródła, a problem dotyczy detekcji heurystycznej lub zachowania programu, zalecamy dodanie AnoMail.exe oraz folderu AnoMail do wyjątków programu antywirusowego i obserwowanie komunikatów ochrony podczas pierwszej wysyłki.

Pokrewny temat: Weryfikacja adresów e-mail przed wysyłką

Jak dodać AnoMail do wykluczeń w programie antywirusowym ESET?

Lista najczęstszych pytań i odpowiedzi FAQ

  • Czy komunikat antywirusa oznacza, że AnoMail zawiera wirusa? Nie należy wyciągać takiego wniosku wyłącznie na podstawie pojedynczego ostrzeżenia. Nasze oprogramowanie jest wolne od wirusów więc w pierwszej kolejności trzeba sprawdzić nazwę oraz typ detekcji. Detekcja heurystyczna lub reputacyjna może wynikać z charakteru wykonywanych przez program operacji.
  • Dlaczego antywirus może reagować podczas masowej wysyłki e-mail? Program realizujący masową wysyłkę wykonuje wiele automatycznych operacji sieciowych i komunikuje się z serwerami pocztowymi. Taki wzorzec działania może zostać uznany przez heurystykę za nietypowy i wymagać dodatkowej weryfikacji.
  • Czy weryfikowanie dużej bazy e-mail może powodować ostrzeżenie? Tak. Automatyczna analiza setek lub tysięcy adresów może generować dużą liczbę operacji sieciowych, które niektóre systemy zabezpieczające uznają za nietypowe zachowanie aplikacji.
  • Dlaczego pobieranie adresów e-mail z Internetu może mieć znaczenie? Automatyczne odwiedzanie i analizowanie wielu stron internetowych przypomina technicznie działanie crawlera. Program antywirusowy może brać taki sposób działania pod uwagę podczas analizy heurystycznej.
  • Czy należy wyłączyć program antywirusowy podczas pracy z AnoMail? Nie. Nie ma potrzeby wyłączania całej ochrony komputera. Jeżeli potwierdzono, że ostrzeżenie jest błędną detekcją, właściwszym rozwiązaniem jest dodanie sprawdzonego folderu AnoMail do wyjątków programu zabezpieczającego.
  • Co zrobić, jeśli nadal mam wątpliwości? Warto zapisać dokładną nazwę detekcji, nazwę programu antywirusowego i nazwę wskazanego pliku, a następnie skontaktować się z pomocą techniczną AnoMail. Pozwoli to przeanalizować konkretny przypadek zamiast opierać się wyłącznie na ogólnym komunikacie programu antywirusowego.

Fałszywa detekcja zagrożenia w AnoMail

Tagi: