Porque KAV/KIS 6 no puede eliminar amenazas en rar con errores Options

[arquezvall2004]

Porque KAV/KIS 6 no puede eliminar amenazas o posibles programas maliciosos en RAR con errores...??? Si uno le da continuamente clic derecho escanear en busca de virus... siempre lo detecta y siempre supuestamente lo elimina...???Pero no lo hace realmente...

Un ejemplo, es este programa malintencionado que permite espiar conversaciones ajenas en una misma red:

http://www.megaupload.com/es/?d=MZUO1OH8

 Sniffer.jpg ( 39.15K ) Number of downloads: 9


Saludos...

[arquezvall2004]

Resusltados de virustotal:

http://www.virustotal.com/es/analisis/37b3...4a52ec16e5b2db8

Análisis del archivo msnif_avx.rar recibido el 15.03.2008 20:37:10 (CET)
Estado actual: Cargando ... en cola en espera en proceso análisis terminado NO ENCONTRADO DETENIDO
Resultado: 10/31 (32.26%)

Motor antivirus Versión Última actualización Resultado
AhnLab-V3 2008.3.15.0 2008.03.14 -
AntiVir 7.6.0.73 2008.03.14 -
Authentium 4.93.8 2008.03.14 -
Avast 4.7.1098.0 2008.03.15 -
AVG 7.5.0.516 2008.03.15 -
BitDefender 7.2 2008.03.15 -
CAT-QuickHeal 9.50 2008.03.14 -
ClamAV 0.92.1 2008.03.15 -
DrWeb 4.44.0.09170 2008.03.15 -
eSafe 7.0.15.0 2008.03.09 -
eTrust-Vet 31.3.5616 2008.03.14 -
Ewido 4.0 2008.03.15 -
F-Prot 4.4.2.54 2008.03.15 File is damaged
FileAdvisor 1 2008.03.15 -
Fortinet 3.14.0.0 2008.03.15 Keylog/MonitorSniffer
Ikarus T3.1.1.20 2008.03.15 not-a-virus:Monitor.Win32.MonitorSniffer.d
Kaspersky 7.0.0.125 2008.03.15 not-a-virus:Monitor.Win32.MonitorSniffer.d
McAfee 5252 2008.03.14 -
Microsoft 1.3301 2008.03.15 -
NOD32v2 2949 2008.03.15 unpack error
Norman 5.80.02 2008.03.14 -
Panda 9.0.0.4 2008.03.15 -
Prevx1 V2 2008.03.15 -
Rising 20.35.51.00 2008.03.15 -
Sophos 4.27.0 2008.03.15 Sus/UnkPacker
Sunbelt 3.0.963.0 2008.03.14 MSN Messenger Monitor Sniffer
Symantec 10 2008.03.15 Spyware.IMMonitor
TheHacker 6.2.92.247 2008.03.15 -
VBA32 3.12.6.2 2008.03.13 -
VirusBuster 4.3.26:9 2008.03.14 Packed/FSG
Webwasher-Gateway 6.6.2 2008.03.14 Win32.Malware.gen#FSG (suspicious)
Información adicional
Tamano archivo: 1190443 bytes
MD5: 84f20b3dc6e6857241884ad846e6e52c
SHA1: 9c83c3861130e0ec020bb0d962fdedbd87f71760
PEiD: -
packers: UPX, PE_Patch, FSG, FSG

Kaspersky lo detecta pero no lo elimina de los rar con errores...??

Saludos

[Caos]

El enlace a megaupload lo han borrado, no puedo probarlo.

Saludos

[aroon7651]

El enlace a megaupload lo han borrado, no puedo probarlo.

Saludos

el enlace sigue funcionando sin problemas .. yo lo acabo de bajar sin ningun problema

[Caos]

Ahora si que me ha bajado, pero antes me ponia que el enlace habia sido borrado por violar las condiciones de uso.

Saludos

[arquezvall2004]

Pero a que conclusion llegaron... pues esta es la segunda vez que pasa esto con un archivo rar... y ya hace mucho tiempo de la primera vez... yo pense que ya habian arreglado ese fallo...????? Porque si se descomprime el rar... ahi kaspersky si puede eliminarlo... y eso que tengo configurado el Antivirus de Archivo al maximo....!!!!

Saludos...

[Caos]

Solo he podido probarlo con KIS v7.0.1.325 (No tengo el KIS v6 instalado, al ser una versión algo antigua) pero el resultado es el siguiente:

eliminado: software de riesgo not-a-virus:Monitor.Win32.MonitorSniffer.d Fichero: F:\VIRUS\msnif_avx.rar/msnmonitor.exe//data0001
eliminado: software de riesgo not-a-virus:Monitor.Win32.MonitorSniffer.d Fichero: F:\VIRUS\msnmonitor.exe//data0001

Adjunto imagenes:











Como se ve limpiado sin problemas.

El resultado con el ultimo Eset Smart Security Business lo teneis en el siguiente post.


Saludos

This post has been edited by Caos: 16.03.2008 11:50

[Caos]

En cambio habra que avisar a Eset ya que tienen un problemilla:




Escaneado con Eset Smart Security Business v3.0.645.0 con las ultimas bases de virus 2949 (20080315), y todos los modulos actualizados con version completa legal no trial.

16/03/2008 1:00:00 C:\Downloads\VIRUS\crack 2 0 0 Completado
16/03/2008 0:59:54 C:\Downloads\VIRUS\msnmonitor.exe 1 0 0 Completado
16/03/2008 0:58:11 C:\Downloads\VIRUS\msnif_avx.rar 3 0 0 Completado

No detecta el sniffer del messenger en ningun momento, ni comprimido en el rar, ni descomprimido.

Tiene que mejorar.

Saludos

This post has been edited by Caos: 16.03.2008 11:48

[Arbac]

Hola,
Yo también lo he probado con nod la versión 2.7 y ni lo huele.

[arquezvall2004]

Porque KAV/KIS 6 no puede eliminar amenazas o posibles programas maliciosos en RAR con errores...??? Si uno le da continuamente clic derecho escanear en busca de virus... siempre lo detecta y siempre supuestamente lo elimina...???Pero no lo hace realmente...

Un ejemplo, es este programa malintencionado que permite espiar conversaciones ajenas en una misma red:

http://www.megaupload.com/es/?d=MZUO1OH8

 Sniffer.jpg ( 39.15K ) Number of downloads: 9


Saludos...

Solo he podido probarlo con KIS v7.0.1.325 (No tengo el KIS v6 instalado, al ser una versión algo antigua) pero el resultado es el siguiente:

Como se ve limpiado sin problemas.

El resultado con el ultimo Eset Smart Security Business lo teneis en el siguiente post.
Saludos

No sé en que me abré equivocado... pues dije que hciendo clic derecho en busca de virus y no "Nunca abriendo el RAR"... Asi que tienes que bajarte el archivo y darle clic derecho encima del RAR y le vuelves a dar el clic derecho examinar buscar virus o scan for virus... pues en las capturas se ve claramente que has abierto el rar... otra cosa... Segun la captura de pantalla, da la impresion de que colocastes el RAR en una unidad extraible (USB) o le pusiste a la carpeta de nombre: F:\ ...????

Solo espero que nadie envie a los creadores del NOD32 la muestra de la amenaza...????

Saludos...

[Caos]

Te has equivocado en todo, lo escanee sin abrir el rar, si quieres saco captura, y la subo. Hice varias y distintas pruebas con kaspersky y con eset, he postado las que he creido conveniente para que se vea el rar con lo que contenia, el rar como se queda despues de que Kaspersky lo elimine, etc....

Kaspersky lo detecta y lo elimina, Eset ni se entera.

Y no es una unidad extraible sino un disco duro fijo con letra de unidad f:, equipo fijo con varios discos duros, varias unidades de dvd (lectora, grabadora), lector de tarjetas sd/sc/, etc....

Saludos

[arquezvall2004]

No se que justificacion tendras Caos... pero fuí donde un amigo el cual tiene instalado kaspersky 7.0.1.325 y el cual tambien tiene acceso a internet y los resusltados son los mismo que con la version 6... !!!! Ese es otro BUG de kaspersky que debio de mejorar hace mucho tiempo...????

Favor bajarse la siguiente animacion en la cual se puede ver claramente como la version 7.0.1.325 hace lo mismo... no desinfecta el rar con error...:

http://www.4shared.com/file/40958885/494b5...rified=b887e5ea

Saludos...

[harlan4096]

No se que justificacion tendras Caos... pero fuí donde un amigo el cual tiene instalado kaspersky 7.0.1.325 y el cual tambien tiene acceso a internet y los resusltados son los mismo que con la version 6... !!!! Ese es otro BUG de kaspersky que debio de mejorar hace mucho tiempo...????

Favor bajarse la siguiente animacion en la cual se puede ver claramente como la version 7.0.1.325 hace lo mismo... no desinfecta el rar con error...:

http://www.4shared.com/file/40958885/494b5...rified=b887e5ea

Saludos...

Puede que sea un problema de configuración del KIS 7, tiene activa la casilla de Software potencialmente peligroso? tiene configurado el KIS 7 para que cuando detecte una amenaza en vez de preguntar la elimine automáticamente?.

Saludos.

[Caos]

Lo que no es que justificación tienes tu, acaso me estas llamando mentiroso !!!!! xD.

Aqui dejo un video, yo tambien se postear videos, en el que se ve claramente que lo elimina del fichero rar, y que ya no detecta el virus en el rar, porque ya no esta el fichero en el rar, ha sido eliminado del mismo.
http://rapidshare.com/files/100032145/Eliminacion.rar

Lo que te recomiendo es que revises la pestaña respaldo, ya que como "imagino sabras " Kaspersky guarda una copia de respaldo de los ficheros infectados, para poder restaurar en caso de falso positivo, para poder enviar la muestra para su comprobacion, o por si lo hemos eliminado por error, etc...

Saludos .....

This post has been edited by Caos: 16.03.2008 20:47

[arquezvall2004]

Lo que no es que justificación tienes tu, acaso me estas llamando mentiroso !!!!! xD.

Aqui dejo un video, yo tambien se postear videos, en el que se ve claramente que lo elimina del fichero rar, y que ya no detecta el virus en el rar, porque ya no esta el fichero en el rar, ha sido eliminado del mismo.
http://rapidshare.com/files/100032145/Eliminacion.rar

Lo que te recomiendo es que revises la pestaña respaldo, ya que como "imagino sabras " Kaspersky guarda una copia de respaldo de los ficheros infectados, para poder restaurar en caso de falso positivo, para poder enviar la muestra para su comprobacion, o por si lo hemos eliminado por error, etc...

Saludos .....

Esta bonita la animacion flash... pero mas impresionante es el Theme de Windows XP SP2 que tienes... hasta pareciera el Windows desatendido de Leonic o Windows Super Ligero... pero estoy seguro que no lo es...
A pesar que tu animacion es buena... es muy grande para lo poco que muestra...
Tu animacion es muy pobre en resolucion... ya que no encontre como aumentar la imagen para poder ver que archivo es el que esta eliminando el Kaspersky Internet Security 7...
Pero como anteriormente dije: que mi amigo tiene el Kaspersky 7 y no el KIS 7...
Esa podria ser una gran diferencia...
La otra diferencia que podria haber, seria tu estilo de configuracion... ya que como sabras o habras visto... yo utilizo la que he puesto en las animaciones, anteriormente expuesta en otros publicados...
Pero aun asi... tanto el KIS 7 como KAV 7 deberian de hacer la misma funcion... pero en cuanto pueda tener un chanse... instalare la version KIS en una PC para ver los resultados...

A parte que vos tenes configurado el KIS 7 para que te avise de cualquier amenaza y eliminarla manualmente con las opciones que ofrece el KIS 7...

Otro voluntario que pueda comprobar todo lo que anteriormente se ha dicho...??????????????????????????????????

Saludos...

[harlan4096]

Esta bonita la animacion flash... pero mas impresionante es el Theme de Windows XP SP2 que tienes... hasta pareciera el Windows desatendido de Leonic o Windows Super Ligero... pero estoy seguro que no lo es...
A pesar que tu animacion es buena... es muy grande para lo poco que muestra...
Tu animacion es muy pobre en resolucion... ya que no encontre como aumentar la imagen para poder ver que archivo es el que esta eliminando el Kaspersky Internet Security 7...
Pero como anteriormente dije: que mi amigo tiene el Kaspersky 7 y no el KIS 7...
Esa podria ser una gran diferencia...
La otra diferencia que podria haber, seria tu estilo de configuracion... ya que como sabras o habras visto... yo utilizo la que he puesto en las animaciones, anteriormente expuesta en otros publicados...
Pero aun asi... tanto el KIS 7 como KAV 7 deberian de hacer la misma funcion... pero en cuanto pueda tener un chanse... instalare la version KIS en una PC para ver los resultados...

A parte que vos tenes configurado el KIS 7 para que te avise de cualquier amenaza y eliminarla manualmente con las opciones que ofrece el KIS 7...

Otro voluntario que pueda comprobar todo lo que anteriormente se ha dicho...??????????????????????????????????

Saludos...

Acabo de instalar en mi máquina virtual el KIS 7.0.1.325 y lo he actualizado, le he pasado con botón derecho el KIS al famoso fichero comprimido con el sniffer y confirmo 100% el resultado de Caos, el KIS lo elimina automáticamente del interior del rar, sin necesidad de extraerlo, creo que no me hace falta volver a postear imágenes porque son las mismas que ha obtenido Caos.

Aunque decir que yo suelo configurar mi KIS para que no me pregunte y que elimine las amenazas automáticamente, también mi File Antivirus está en Heuristica al máximo, en chequeo de todos los archivos en acceso y modificación.

Saludos.

This post has been edited by harlan4096: 17.03.2008 02:05

[Caos]

Esta bonita la animacion flash... pero mas impresionante es el Theme de Windows XP SP2 que tienes... hasta pareciera el Windows desatendido de Leonic o Windows Super Ligero... pero estoy seguro que no lo es...
A pesar que tu animacion es buena... es muy grande para lo poco que muestra...
Tu animacion es muy pobre en resolucion... ya que no encontre como aumentar la imagen para poder ver que archivo es el que esta eliminando el Kaspersky Internet Security 7...
Pero como anteriormente dije: que mi amigo tiene el Kaspersky 7 y no el KIS 7...
Esa podria ser una gran diferencia...
La otra diferencia que podria haber, seria tu estilo de configuracion... ya que como sabras o habras visto... yo utilizo la que he puesto en las animaciones, anteriormente expuesta en otros publicados...
Pero aun asi... tanto el KIS 7 como KAV 7 deberian de hacer la misma funcion... pero en cuanto pueda tener un chanse... instalare la version KIS en una PC para ver los resultados...

A parte que vos tenes configurado el KIS 7 para que te avise de cualquier amenaza y eliminarla manualmente con las opciones que ofrece el KIS 7...

Otro voluntario que pueda comprobar todo lo que anteriormente se ha dicho...??????????????????????????????????

Saludos...

Ya veo que eres un "experto" en informatica, y no reconoces un Windows Vista Ultimate con Sp1 ni aun viendolo (El windows vista si has visto alguno original se ve enseguida). Los Sistemas Operativos piratas te los dejo a ti, que ya sabemos de que pie cojeas.

La resolucion la he tenido que bajar en el video, ya que mi resolucion nativa de 1920x1200 era demasiada para una pantalla normal, pero si quieres vuelvo a sacar el video, con el fichero todavia mas clarito. Que mas quieres que te muestre, que archivo quieres que elimine en el fichero que tu mismo has posteado he indicado que virus contenia (habra algun otro virus que tu no hayas localizado o que tu querido antivirus del ojito no haya identificado, por no identificar no ha identificado ni el que tu mismo has indicado gracias a Kaspersky, pese a la publicidad que le haces), por Dios pareces un crio en una guarderia, en cuanto te llevan la contraria, demostrando que te has equivocado, con pruebas y hechos, o no consigues tu objetivo de desprestigiar a Kaspersky o a sus moderadores, los demas ya son unos mentirosos, nos inventamos/modificamos los ficheros, sacamos videos retocados o vete tu a saber, por Dios madura un poco, lo necesitas.
Por cierto en tu video tampoco veo muy claro ni completo el nombre del fichero, etc... pero me has visto protestar o quejarme???

La proxima vez debes indicar que tu amigo tiene Kaspersky Antivirus 7 o poner KAV 7, para que te entendamos, pero pongas la configuracion que pongas y emplees el KIS 7 o el KAV 7, la deteccion y la eliminacion va a ser la misma, en el motor antivirus no hay ninguna diferencia emplean el mismo, no creo que el firewall o el control parental tengan que ver algo en la deteccion de un virus de este tipo, pero si hace falta instalo en cuanto pueda un KAV 7 y hago la prueba, para que te termines de convencer, si es posible claro.

Que mas dara que tenga puesto que me avise, y yo decidir como actuar que lo tenga configurado de otra manera (A mi me gusta tenerlo configurado asi, y ser yo el que decida como actuar), segun tu post el problema era que no eliminaba el virus, y como te he demostrado el virus lo elimina sin ningun problema.

Podriamos seguir asi eternamente, pero creo que no merece la pena malgastar mas contigo mi tiempo libre, no entraras nunca en razon, ni admitiras que te has equivocado (por cierto errar es de humanos, y yo tambien me puedo equivocar, pero creo que si yo me equivocara rectificaria y te daria la razon, como bien se dice rectificar es de sabios).

Saludos

This post has been edited by Caos: 17.03.2008 02:26

[arquezvall2004]

Ya veo que eres un "experto" en informatica, y no reconoces un Windows Vista Ultimate con Sp1 ni aun viendolo (El windows vista si has visto alguno original se ve enseguida). Los Sistemas Operativos piratas te los dejo a ti, que ya sabemos de que pie cojeas.

La resolucion la he tenido que bajar en el video, ya que mi resolucion nativa de 1920x1200 era demasiada para una pantalla normal, pero si quieres vuelvo a sacar el video, con el fichero todavia mas clarito. Que mas quieres que te muestre, que archivo quieres que elimine en el fichero que tu mismo has posteado he indicado que virus contenia (habra algun otro virus que tu no hayas localizado o que tu querido antivirus del ojito no haya identificado, por no identificar no ha identificado ni el que tu mismo has indicado gracias a Kaspersky, pese a la publicidad que le haces), por Dios pareces un crio en una guarderia, en cuanto te llevan la contraria, demostrando que te has equivocado, con pruebas y hechos, o no consigues tu objetivo de desprestigiar a Kaspersky o a sus moderadores, los demas ya son unos mentirosos, nos inventamos/modificamos los ficheros, sacamos videos retocados o vete tu a saber, por Dios madura un poco, lo necesitas.
Por cierto en tu video tampoco veo muy claro ni completo el nombre del fichero, etc... pero me has visto protestar o quejarme???

La proxima vez debes indicar que tu amigo tiene Kaspersky Antivirus 7 o poner KAV 7, para que te entendamos, pero pongas la configuracion que pongas y emplees el KIS 7 o el KAV 7, la deteccion y la eliminacion va a ser la misma, en el motor antivirus no hay ninguna diferencia emplean el mismo, no creo que el firewall o el control parental tengan que ver algo en la deteccion de un virus de este tipo, pero si hace falta instalo en cuanto pueda un KAV 7 y hago la prueba, para que te termines de convencer, si es posible claro.

Que mas dara que tenga puesto que me avise, y yo decidir como actuar que lo tenga configurado de otra manera (A mi me gusta tenerlo configurado asi, y ser yo el que decida como actuar), segun tu post el problema era que no eliminaba el virus, y como te he demostrado el virus lo elimina sin ningun problema.

Podriamos seguir asi eternamente, pero creo que no merece la pena malgastar mas contigo mi tiempo libre, no entraras nunca en razon, ni admitiras que te has equivocado (por cierto errar es de humanos, y yo tambien me puedo equivocar, pero creo que si yo me equivocara rectificaria y te daria la razon, como bien se dice rectificar es de sabios).

Saludos

Bueno... en primer lugar no me gusta el Windows Vista y ni sabia que podia poner como el XP... En segundo lugar, existen tantos Theme y windows modificados que uno ya ni reconoce cual es cual... claro esta.. si estubiese sentado en el computador y utilizando la maquina uno lo reconoce... asi que eso no es motivo para decir que si uno es experto o no en algo... ya que tambien la resolucion de tu super video fue de lo peor... ya que no se miran los detalles...

Aaaaaa disculpe... con respecto a lo de KAV 7 o KIS 7... pues yo pense que usted eran tan observador o tan experto con los productos kaspersky... que no noto la diferencia entre el KIS 7 y KAV 7 en el video que yo puse... y eso que tiene muy buena resolucion... excelente diria yo. Y sin embargo yo si note la diferencia...

Cuando vuelva a ir donde mi amigo... hare de nuevo un video, con toda la configuracion que tiene el KAV 7 y requete detectando el archivo malicioso...

Saludos...

[arquezvall2004]

Al parecer los expertos de kaspersky han querido solucionar el problema con la version 6.... pero ahora no detecta cuando se le da clic derecho "Buscar virus" sino que hasta cuando se abre el archivo rar lo quita... pero no manda el aviso de la amenaza...???

Descargar y ver video:

http://www.4shared.com/file/41007518/ff1bc...rified=b887e5ea

Saludos...

[Caos]

Bueno... en primer lugar no me gusta el Windows Vista y ni sabia que podia poner como el XP... En segundo lugar, existen tantos Theme y windows modificados que uno ya ni reconoce cual es cual... claro esta.. si estubiese sentado en el computador y utilizando la maquina uno lo reconoce... asi que eso no es motivo para decir que si uno es experto o no en algo... ya que tambien la resolucion de tu super video fue de lo peor... ya que no se miran los detalles...

Aaaaaa disculpe... con respecto a lo de KAV 7 o KIS 7... pues yo pense que usted eran tan observador o tan experto con los productos kaspersky... que no noto la diferencia entre el KIS 7 y KAV 7 en el video que yo puse... y eso que tiene muy buena resolucion... excelente diria yo. Y sin embargo yo si note la diferencia...

Cuando vuelva a ir donde mi amigo... hare de nuevo un video, con toda la configuracion que tiene el KAV 7 y requete detectando el archivo malicioso...

Saludos...

Windows Vista no se parece, desde mi punto de vista, graficamente a Xp, no es ningún theme o windows modificados (por post anteriores ya sabrás que opinión tengo de los windows modificados), es un Windows Vista Original con uno de los fondos de escritorio por defecto que incluye, no es ningún theme, puedes revisarlo en cualquier Vista.

Con respecto a lo del KAV7 o KIS7 me refería en el post, no en el video, hay que escribir bien la información en los post (para no llevar a error), salvo que nos equivoquemos al postear, todos podemos cometer errores. En cuanto a la resolución ponlo a mi resolución nativa, y luego me das tu opinión sobre tu video.

Si, mi video al bajarlo de la resolución nativa a la que se grabo, a una resolución de pantalla mas normal ha perdido mucha calidad, me acabo de comprar la licencia del camtasia studio 5 y era la primera vez que lo utilizaba, para próximas ocasiones (espero que no me toque volver a tener que poner un video para que me creas (si me crees vamos)) intentare hacerlo mejor.

Al parecer los expertos de kaspersky han querido solucionar el problema con la version 6.... pero ahora no detecta cuando se le da clic derecho "Buscar virus" sino que hasta cuando se abre el archivo rar lo quita... pero no manda el aviso de la amenaza...???

Descargar y ver video:

http://www.4shared.com/file/41007518/ff1bc...rified=b887e5ea

Saludos...

La pregunta ahora es, reconoces que te has equivocado, y que Kaspersky (KAV o KIS) v7.0.1.325 detecta, y elimina sin ningún problema el fichero que has subido, sin necesidad de abrir el fichero rar, mientras que el antivirus del ojito ni se entera (tanto sin abrir el rar o descomprimiendo el rar, no se entera ). Teniendo en cuenta que por otra fuente, que no he sido yo, te lo han confirmado también.

En cuanto a la versión 6, en cuanto tenga tiempo, me la instalo y compruebo, pero como he comentado en otros post anteriores Kaspersky recomienda actualizar a las versiones 7.

Con que versión exacta de la v6 has probado?

Saludos

This post has been edited by Caos: 17.03.2008 09:38