Falsi positivi

Parliamo qui dei rootkit hypervisor-level, ma anche di quale piattaforma mobile preferire o delle ripercussioni di Facebook sulla nostra privacy.
Regole del forum
Rispondi
Avatar utente
Al3x
Amministratore
Amministratore
Messaggi: 4535
Iscritto il: mer mag 01, 2013 12:59 pm
Località: http://127.0.0.1

Falsi positivi

Messaggio da Al3x »

Scaricato ADWCleaner dal sito ufficiale (ovviamente) ed usato per pulire il sistema con XP, mi viene segnalato come malware da Avira al primo riavvio successivo all'installazione.
Ho inviato il file su virustotal e solo un paio di AV (ma non Avira) lo segnalano come malware
https://www.virustotal.com/it/file/cbb3 ... /analysis/

i casi sono due: il pc che sto pulendo sta peggio di quanto pensassi (infetta gli eseguibili) oppure Avira ha preso un granchio
I :amore Sasha
System
System
Bot ufficiale TurboLab.it
Bot
Messaggi:
Iscritto il: sab dic 31, 2016 6:19 pm
Contatta: Contatta

Re: Falsi positivi

Messaggio da System » lun ott 07, 2013 7:44 pm


Avatar utente
hashcat
Livello: Storage Area Network (12/15)
Livello: Storage Area Network (12/15)
Messaggi: 1946
Iscritto il: gio mag 02, 2013 4:13 pm

Re: Falsi positivi

Messaggio da hashcat »

Al3x ha scritto:i casi sono due: il pc che sto pulendo sta peggio di quanto pensassi (infetta gli eseguibili) oppure Avira ha preso un granchio
Direi la seconda.

P.S.: Qual'è il nome della rilevazione di Avira?
“The quieter you become, the more you can hear”
Avatar utente
Al3x
Amministratore
Amministratore
Messaggi: 4535
Iscritto il: mer mag 01, 2013 12:59 pm
Località: http://127.0.0.1

Re: Falsi positivi

Messaggio da Al3x »

SPR/AutoIt.Gen
I :amore Sasha
Avatar utente
hashcat
Livello: Storage Area Network (12/15)
Livello: Storage Area Network (12/15)
Messaggi: 1946
Iscritto il: gio mag 02, 2013 4:13 pm

Re: Falsi positivi

Messaggio da hashcat »

Al3x ha scritto:SPR/AutoIt.Gen
Si tratta di un Falso Positivo. Maggiori informazioni QUI.

;)
“The quieter you become, the more you can hear”
Avatar utente
Al3x
Amministratore
Amministratore
Messaggi: 4535
Iscritto il: mer mag 01, 2013 12:59 pm
Località: http://127.0.0.1

Re: Falsi positivi

Messaggio da Al3x »

confermo, la segnalazione è scomparsa subito dopo l'update delle firme di Avira
I :amore Sasha
Avatar utente
Al3x
Amministratore
Amministratore
Messaggi: 4535
Iscritto il: mer mag 01, 2013 12:59 pm
Località: http://127.0.0.1

Re: R: Falsi positivi

Messaggio da Al3x »

hashcat ha scritto:
Al3x ha scritto:SPR/AutoIt.Gen
Si tratta di un Falso Positivo. Maggiori informazioni QUI.

;)
Ma come è tradotto quel forum, non si capisce una mazza :mrgreen:
I :amore Sasha
System
System
Bot ufficiale TurboLab.it
Bot
Messaggi:
Iscritto il: sab dic 31, 2016 6:19 pm
Contatta: Contatta

Re: Re: R: Falsi positivi

Messaggio da System » lun ott 07, 2013 10:28 pm


Rispondi