Help - Search - Members
Full Version: Virus o falso positivo...
Kaspersky Lab Forum > Forum para usuarios hispanohablantes > Protección para usuarios domésticos
drezz2
Buenas estaba probando.. sobre unos programas que dicen que revelan passwords la seguridad de una aplicación que estamos haciendo...
el caso es que con algunos programas funcionan y en otros como el msn, y formularios webs no funcionan.. con la nuestra mitad y mitad..
supongo que deben de leer de zonas de memoria..

bueno el caso es que kaspersky detecta virus.. pero el mcaffe que tenemos en el trabajo no.. asi que lo he subido a virus total y tengo esto

AhnLab-V3 2007.7.20.0 2007.07.19 no ha encontrado virus
AntiVir 7.4.0.44 2007.07.19 TR/Dldr.VB.VFA
Authentium 4.93.8 2007.07.19 no ha encontrado virus
Avast 4.7.997.0 2007.07.19 no ha encontrado virus
AVG 7.5.0.476 2007.07.18 Downloader.Generic5.EDB
BitDefender 7.2 2007.07.19 Trojan.Downloader.VB.VFA
CAT-QuickHeal 9.00 2007.07.19 no ha encontrado virus
ClamAV devel-20070416 2007.07.19 no ha encontrado virus
DrWeb 4.33 2007.07.19 Trojan.DownLoader.26884
eSafe 7.0.15.0 2007.07.17 no ha encontrado virus
eTrust-Vet 30.8.3794 2007.07.19 no ha encontrado virus
Ewido 4.0 2007.07.19 no ha encontrado virus
FileAdvisor 1 2007.07.19 no ha encontrado virus
Fortinet 2.91.0.0 2007.07.19 W32/VB.AZX!tr.dldr
F-Prot 4.3.2.48 2007.07.19 no ha encontrado virus
F-Secure 6.70.13030.0 2007.07.19 Trojan-Downloader.Win32.VB.azx
Ikarus T3.1.1.8 2007.07.19 no ha encontrado virus
Kaspersky 4.0.2.24 2007.07.19 Trojan-Downloader.Win32.VB.azx
McAfee 5078 2007.07.19 no ha encontrado virus
Microsoft 1.2704 2007.07.19 no ha encontrado virus
NOD32v2 2407 2007.07.19 no ha encontrado virus
Norman 5.80.02 2007.07.19 no ha encontrado virus
Panda 9.0.0.4 2007.07.19 no ha encontrado virus
Sophos 4.19.0 2007.07.17 no ha encontrado virus
Sunbelt 2.2.907.0 2007.07.19 no ha encontrado virus
Symantec 10 2007.07.19 no ha encontrado virus
TheHacker 6.1.7.149 2007.07.18 no ha encontrado virus
VBA32 3.12.2.1 2007.07.19 Trojan-Downloader.Win32.VB.azx
VirusBuster 4.3.26:9 2007.07.19 no ha encontrado virus
Webwasher-Gateway 6.0.1 2007.07.19 Trojan.Dldr.VB.VFA


diversidad de opiniones.. entonces.. es virus o no es nada¿?


si a alguien le interesa la aplicacion es esta

Enlace quitado (no se debe publicar enlaces a posible malware)
Si alguien lo desea que se lo pida por PM.
saludos
moantba
QUOTE(drezz2 @ 19.07.2007 12:48)

diversidad de opiniones.. entonces.. es virus o no es nada¿?


[right][snapback]400763[/snapback][/right]


Pues no veo la diversidad... es el mismo, sólo que detectado con otro nombre... esa familia de downloaders tiene varios alias (por lo que vi en viruslist).

Saludos
drezz2
si hombre lo de diversidad lo digo pq no todos detectan algo si te fijas en bastantes pone que no se ha detectado nada

saludos
moantba
jajajaja bueno si claro... pero pasan dos cosas, primero es que la detección es relativamente nueva (16/07) en las bases. Y si el archivo no es muy difundido puede tomar su tiempo en que los otros AV se pongan al día... a pesar de que virustotal tiene la política de enviar los archivos a las diferentes compañias.. no significa que sea de inmediato. Lo otro es que... bueno son pocas las compañias de AV que podríamos llamar como "buenas" así que no es de sorprender que una buena parte de esa lista... nunca detecte nada.

Saludos
drezz2
ya en el caso del trabajo es mcaffe.. que a pesar de que para mi gusto han perdido la posición que llegaron a tener.. deberian ser de los primeros en actualizar y nod32 si es que tanto presumen de antivirus igual

como sabes la fecha de detección¿?

Saludos
moantba
sólo ve a esta dirección y encontrarás las firmas y la hora exacta a la que son agregadas... en la parte que dice filter escribe el nombre del virus que te interesa y voila... Virus Watch lite Personalmente me gusta mas el virus watch 3.1... pero hace ya rato que no está disponible... siguen arreglandolo.
drezz2
gracias ya lo vi

por cierto.. que es "Windows PE EXE file"

eso de PE que es¿? (estaba viendo la descripcion de algunos backdoor)
dices esto

" Virus Watch lite Personalmente me gusta mas el virus watch 3.1... pero hace ya rato que no está disponible"
el enlace que pones es virus watch lite... el virus watch 3.1 no es lo mismo¿?
moantba
Pues no estoy muy seguro, pero creo que es: Windows PE (Preinstallation Environment)

Lo otro la pagina es www.kaspersky.com/wiruswatch3 (no 3.1, me equivoque) en ella ponia la misma información pero más bonita.... graficas, estadisticas de detecciones en las ultimas horas, woodpeckers (los analistas de virus) en línea... entre otras cosas, pero ya no esta en funcionamiento.

Saludos
This is a "lo-fi" version of our main content. To view the full version with more information, formatting and images, please click here.
Invision Power Board © 2001-2009 Invision Power Services, Inc.