Comment empêcher que bitdefender considère un exécutable python comme un virus ?

Bonjour.

L'un des experts me demande des infos complémentaires. Comme je n'ai pas vraiment le temps et que j'ai trouvé une alternative, je laisse tomber l'affaire, d'autant plus que la possibilité qu'il y ait un malware dans le module python3 que j'utilisais ne me parait pas nulle.

Si cela intéresse quelqu'un je pourrai lui donner des informations sur le problème exact, sinon j'arrête là.

Cordialement.

Bonjour Flexx.

J'ai récupéré le module urllib3 de python sur le site officiel pypi.org et l'ai installé dans mon environnement par un pip install. J'ai fourni aux experts un petit programme de quelques lignes (3 suffisent) utilisant une fonction get de ce module qui, lorsqu'on tente d'en faire un exécutable, déclenche une alarme antivirus bitdefender. Je peux vous le fournir si vous le désirez.

Le lien où se procurer le module est https://pypi.org/project/urllib3/

Cordialement

Bonjour Flexx

urllib3 est un module contenant un certains nombre de fichiers python .py

J'ai passé à la moulinette de virustotal tous les fichiers .py du module urllib3 installés sur mon PC. Tout semble OK

Mais j'ai toujours le même problème avec bitdefender. Il se produit lors de l'exécution de pyinstaller utilisé pour la création de l'exécutable.

Voici un exemple de lignes de code qui pose pb à bitdefender : je me suis contenté ici de prendre l'exemple figurant à cette page : https://pypi.org/project/urllib3/

import urllib3

resp = urllib3.request("GET", "http://httpbin.org/robots.txt")

resp.status

L'analyse de ce code par virustotal ne détecte aucun virus mais me donne cette information :

The code imports the urllib3 library and uses it to make a GET request to the URL "http://httpbin.org/robots.txt". It then stores the response in the variable 'resp' and retrieves its status code, which is an integer representing the HTTP status of the response.

The potential risk of this code is that it is making a request to an external website, which could potentially be malicious or compromised. This could lead to the execution of arbitrary code or the theft of sensitive information.

Est-ce cela qui pose problème à bitdefender ?

Une modification des paramètres de l'antivirus ne peut me convenir car elle n'est pas exportable. Si je crée un exécutable, c'est avant tout pour pouvoir donner mon application à d'autres personnes. Je me vois mal leur donner des consignes de paramétrage de bitdefender ( ou éventuellement d'un autre antivirus) pour qu'elles puissent l'utiliser.

J'ignore si d'autres anti-virus que bitdefender ont ce même souci. Je vais investiguer auprès d'amis.

Cordialement

Merci Alexandru_BD.

Ça commence effectivement à ressembler à un faux positif de bitdefender. Je vais les contacter.

Il faut bien prendre en compte que je n'ai pas le problème lorsque j'exécute le programme python dans l'environnement python. Il ne se pose que lors de la création d'un exécutable ou lors du lancement de cet exécutable (il me semble même que la seule présence de l'exécutable fait se déclencher l'alerte lorsque bitdefender l'analyse - mais c'est à revérifier).

Le problème se pose, même lorsque ATD est désactivé.

Cordialement.

Rebonjour Flex

Le fichier exe créé est considéré par plusieurs anti-virus comme étant infecté :

comme on peut le voir ici.

J'ai signalé tout à l'heure le pb au support de bitdefender via l'url indiquée par Alexandru_BD.

Cordialement