「なでしこv1」開発掲示板

https://nadesi.com/cgi/bug/mbbs.php?m=thread&threadid=767
@767と同じ症状？

【症状】nakofile.dllが脅威: Heur.AdvML.Cとして遮断される。
【再現方法】Norton環境下でnakofile.dllを梱包したEXEを実行する。
【要望】nakofile.dllがNortonに遮断されないようになる。
【バージョン】
バージョン：1.563
最終更新日：2017/01/23
ＯＳ　　　：Windows 8.1 [6.2(9200:2)]
デラックス版
【その他】
以下、Nortonのログ

絶対パス: c:¥users¥XXXX¥appdata¥local¥temp¥com.nadesi.runtime¥1.563¥plug-ins¥nakofile.dll
脅威: Heur.AdvML.C
____________________________
____________________________
コンピュータの評価日 2017/04/13 15:03:30
前回の使用 2017/04/13 15:03:30
起動項目 いいえ
起動済み いいえ
____________________________
____________________________
不明
このファイルを使った Norton コミュニティのユーザー数: 不明
____________________________
不明
このファイルの更新日は現在不明です。
____________________________
高
これは危険度が高いファイルです。
____________________________
脅威の詳細
脅威の種類: ヒューリスティックウイルス検出。 マルウェアヒューリスティックに基づく脅威の検出。
____________________________

____________________________
ファイル処理
ファイル: c:¥users¥XXXX¥appdata¥local¥temp¥com.nadesi.runtime¥1.563¥plug-ins¥nakofile.dll
遮断しました
____________________________
ファイルサムプリント - SHA:
a571ca12ba9e3742af6eac6ae6188bb3a1ef2809c3edc12f75e91ae8a453452b
____________________________
ファイルサムプリント - MD5:
135a5c230f5bd3cfd5a5318652f4cf4b
____________________________

この要望の対処法としてv1ダウンロードページ
（https://nadesi.com/top/index.php?%E3%83%80%E3%82%A6%E3%83%B3%E3%83%AD%E3%83%BC%E3%83%89）
に「ウィルス対策ソフトのせいでダウンロードできない場合は、種類をZIP形式にしてダウンロードしてください」と記されていますが、zip形式で保存、展開してもNortonの遮断対象となってしまいます。

以下のサイトを参考に、「nadesiko_lang\\plug-ins」を自動保護の除外に設定する必要があります。
http://www.miyasys.co.jp/wp/?p=6469

また、新規になでしこを始めたユーザーの混乱を招くためnakofile.dllを用いるマニュアルにnortonを用いているとうまく動かない旨を追記することを提案します。
（私もその一人で、半日悩みました）

nakofile、機能が多岐にわたるのですが、分割したら、改善しないですかね。
みなさんは、nakofile.dllに含まれるうち、どの辺の機能を使用している感じでしょうか？（特に自身のアプリに含めてnakofileが再配布となる方）

分割したうちの、いくつかのpluginは同じように誤検出される可能性も
ありますが、半数以上は誤検出から外れるのではないかと思っています。

特に、単純なファイル入出力のものやiniファイル系など、ファイル操作の
基本的な命令の部分は大丈夫なのではないかと踏んでいます。
逆に危うそうなのは、LAN系とレジストリ系と、あとは、ドライブの
状態を調査する命令系あたりと踏んでいます。

なお、先の対処法は、「ダウンロードできない場合の対策」なので、ダウンロードできていて、後の実行時や解凍後の個々のファイルへの反応には影響しません。

自身でもnortonを使用しているので、調査依頼兼誤検出の報告を出しておきます（より多くの人が誤検出を報告するとホワイトリストに載る・・・かもしれません）

nakofile.dllの分割、ぐっとアイデアです！
早速試してみたいですね!

分割しても、やはり問題があると報告あり。
次の施策として、ヘッダ書き換え施策を講じます。