incorporar un certificado de confianza en EXE FiveWin

[lafug]

Como se puede incorporar al ejecutable de FiveWin un certificado de confianza? para evitar que cada vez que mis clientes actualizan el programa desde mi página web, windows no lo reconozca como una amenaza y el antivirus no lo elimine o lo bloquee.

SALUDOS Y GRACIAS DE ANTEMANO.

[cnavarro]

Algunas veces el uso de aplicaciones para comprimir los ficheros .EXE ( ejemplo: UPX ), dan falsos positivos con algunos antivirus.

[cnavarro]

Tambien puedes intentar en tu RC incorporar el recurso VERSIONINFO

https://docs.microsoft.com/en-us/window ... o-resource
Ejemplo

LANGUAGE 0, SUBLANG_NEUTRAL
1 VERSIONINFO
FILEVERSION 01,2,19,1
PRODUCTVERSION 01,2,19,0
FILEOS VOS__WINDOWS32
FILETYPE VFT_APP
FILESUBTYPE VFT2_UNKNOWN
FILEFLAGSMASK 0
FILEFLAGS 0
{
BLOCK "StringFileInfo"
{
BLOCK "0C0A04B0"
{
VALUE "LegalCopyright", "CNavarro "
VALUE "CompanyName", "Company Software by CNavarro "
VALUE "FileDescription", "FivEdit Editor "
VALUE "FileVersion", "01.02.19 "
VALUE "InternalName", "FivEdit "
VALUE "OriginalFilename", "FivEdit.exe "
VALUE "ProductName", "FivEdit Editor "
VALUE "ProductVersion", "02.19 "
}
}
BLOCK "VarFileInfo"
{
VALUE "Translation", 0x0C0A, 0x04B0
}
}

[lafug]

Gracias! probaré

[Baxajaun]

Luis Alfonso,

otra manera sería usar la herramienta signtool.exe del SDK.

https://blog.didierstevens.com/2008/12/31/howto-add-a-digital-signature-to-executables/

Saludos

[Armando]

Baxajaun:

Muy buen tip.

Saludos

[cnavarro]

Félix, también muy interesante
Lo has probado?

[Baxajaun]

Buenos días Cristóbal,

no, no lo he probado. No tengo certificado digital, pero trataré de conseguir uno y probarlo.

Saludos

[AngelSalom]

Amigos, no sirve un certificado digital cualquiera. Es necesario que esté emitido por una entidad certificadora de confianza de entre las que considera "fiables" Microsoft (si el destino es un equipo Windows). Este tipo de certitifcado específico para código no resulta económico.

Aquí http://criterium.es/article/obtencion-certificados-para-firma-ejecutables viene bastante bien explicado.

PD: La solución de Cristóbal es buena para identificar el ejecutable una vez en el equipo, pero para los instalables que se descargan desde internet no se consigue que los acepte como válidos sin asustar al usuario.

Saludos,

[cnavarro]

Angel, muy bien
Saludos

[Baxajaun]

Buenos días !

Respuesta desde CAcert
-----------------------------
It is possible, you may find details in our wiki at wiki.cacert.org.

To get the flag set for codesigning, you need to be an assurer (received 100+ points by assurances and passed the CATS-test)
-----------------------------

Muchas gracias.

Saludos