falsa alarma de seguridad al intentar instalar el software DataTrans DTX

[emiza]

buenos dias, me encuentro con el siguiente problema.  

Producto donde me ocurre, Small Office Security ( con WIN 10-PRO) y tambien he probado en otro equipo con PLUS/PREMIUN ( con WIN 10-basic) actualizados al dia

al intentar instalar el software DataTrans DTX, utilizado por la agencia de transportes TIPSA para la gestión y transmisión de envíos. Me bloquea la instlacion y borra todos los ejecutables de dicha instalacion.

El archivo afectado es:

Nombre: DataTrans_DTX_setup.exe 

Origen: https://www.ingenium-bi.com/setup/DataTrans_DTX_setup.exe 

Detección: UDS:DangerousObject.Multi.Generic

He comprobado el archivo en VirusTotal, y solo Kaspersky lo detecta como sospechoso; el resto de antivirus lo marcan como limpio. Además, el instalador procede de una fuente oficial asociada a TIPSA (Ingenium Business Intelligence, desarrollador de este software).

Solicito, por favor, a ver si alguien conoce este problema o ha podido solucionarlo.  muchas gracias

 

[harlan4096]

Bienvenido a la Comunidad de Kaspersky.

 

He podido reproducir el problema en una VM con Kaspersky Premium 21.23:

 

 

Así que sí, parece un falso positivo en ejecución, ya que analizando bajo demanda el instalador, no detecta nada.

 

Para corregir este tipo de falso positivo, hay que enviar trazas del producto al Soporte de Kaspersky, tomadas mientras se reproduce el problema.

 

Aunque puedo intentar enviar los 2 exe detectados:

 

[emiza]

OK, si.  envie el resumen del problema a Kasperky ya hace una semana pero aun no me han contestado,  espero que ellos puedan localizar y añadir la excepcion a su base de datos.

 

gracias !!

 

[harlan4096]

Acabo de reportarlo, a ver qué me contestan.

 

[harlan4096]

Quote

Hello,

Sorry, it was a false detection. It will be fixed.
Thank you for your help.

Best regards, Malware Analyst

 

 

[emiza]

estupendo, muchas gracias por tu tiempo.

 

espero pues que lo solucionen y reportare cualquier novedad por si le ocurre a laguin mas.

 

 

 

[harlan4096]

Ya no es detectado!

[emiza]

efectivamente, ya todo funiona.

 

muchas gracias por todo.,  

 

saludos!!