Falso positivo

[Facu3095]

Todas las alarmas vienen de la aplicación buff de Overwolf que lo he usado por más de 1 año con el kapersky y recien en estas semanas me saltan estas alarmas.

Es seguro o que debería hacer?

[Igor Kurzin]

Hola @Facu3095, 

¿Te importa subir el archivo detectado en algún lugar y compartir conmigo el enlace de descarga a través de un mensaje personal?

[Guest #37]

Hola,

Sube dicho .exe a Kaspersky Threat Intelligence Portal , revisa que te dice dicho análisis, y cuando te responda dale a reanalizar, indica tu correo electrónico, y recibirás la respuesta de los técnicos de Kaspersky.

Saludos

[Facu3095]

On 2/3/2023 at 2:14 AM, Caos said:

Hola,

Sube dicho .exe a Kaspersky Threat Intelligence Portal , revisa que te dice dicho análisis, y cuando te responda dale a reanalizar, indica tu correo electrónico, y recibirás la respuesta de los técnicos de Kaspersky.

Saludos

Ya lo hice pero no se si lo hice bien ya que solo analice el .exe no la app completa, en los resultados me dice que está limpio

[harlan4096]

Mándame el enlace desde donde descargaste dicha aplicación, por mensaje privado del foro.

 

Saludos.

[Guest #37]

Hola,

¿Has subido el archivo detectado o que archivo has subido?

Saludos

[Facu3095]

10 hours ago, Caos said:

Hola,

¿Has subido el archivo detectado o que archivo has subido?

Saludos

Overwolf.exe

 

[Facu3095]

Well their support says its a false positive but i dont know

[Vimaro]

Estimado usuario,

Gracias por su mensaje. Podría tratarse de un Falso Positivo. Puede por favor cargar el archivo en un repositorio personal (GDrive, OneDrive, Dropbox, etc) y compartir el enlace para la descarga del archivo enviándome un mensaje privado?

Quedo atento, muchas gracias!

 

[Vimaro]

Estimado usuario.

Las razones por las cuales ese archivo es categorizado como malicioso es por la cantidad de TTP's a las que se asocian varios archivos contenidos dentro del instalador.

El riesgo es bajo, pero probable. El archivo ha sido enviado para análisis y en cuanto tengamos respuesta, con gusto la comparto.