MEM:Backdoor.Win32.Gulpix.gen en VirtualBoxVM.exe - Kaspersky Premium 21.18.5.438(a)

[Antonio da Silva]

Desde hace un tiempo Kaspersky viene "detectando" un "posible virus" en uno de los ejecutables de VirtualBox. Me justaría saber si este puede ser un "falso positivo", porque la primera vez que me "detecto" procedí a desinstalar completamente VirtualBox, volví a descargar una versión actualizada desde la pagina oficial de VirtualBox y lo reinstale. Después de un tiempo de uso, me vuelve a "detectar" el mismo virus en el mismo ejecutable. Alguien que me pueda sacar de dudas con este problema, o alguien que haya sufrido algún problema similar. 

Edited September 26 by Antonio da Silva
Incluir versión del Antivirus que estoy utilizando

[harlan4096]

Bienvenid@ a la Comunidad de Kaspersky.

 

Hum... además una detección en memoria 🤔

 

¿Esa detección te la detecta independientemente de si el VB se está ejecutando como si no?

 

Saludos.

[Caos]

Buenos días,

Adicionalmente, ¿has subido dicho fichero a Kaspersky Threat Intelligence Portal para revisarlo?

Saludos

[Antonio da Silva]

Solamente detecta al rato de utilizar unas las maquinas virtuales de Windows 7 que tengo en VirtualBox. He aqui nuevamente!

[Antonio da Silva]

Envié el ejecutable "VirtualBoxVM.exe" a  "Kaspersky Threat Intelligence Portal" para chequerlo! Y este es el resultado.

[harlan4096]

¿Es posible que haya algo malicioso dentro de las VMs? 🤔

[Antonio da Silva]

Pero la detección lo hace en la PC host con Windows 11 x64, e igualmente ya lo había pensado también y lo que hice fue instalar kaspersky free en la pc virtual con windows 7 x86 y luego de de actualizarlo realice un escaneo completo y no detecto absolutamente nada. 

[Caos]

Hola,

Realiza un análisis completo en tu equipo, y en la máquina virtual para revisarlo, con las firmas actualizadas..

¿Le diste a desinfectar y reiniciar el equipo?

Saludos

[Antonio da Silva]

Ya lo habia hecho antes todo ese proceso! Y ahora un cliente que tambien utiliza el mismo antivirus con VirtualBox funcionando le ha salido lo mismo! Sera que alguien me puede dar mas luz sobre este problema? Realmente VirtualBox tiene algun virus? O en caso que la maquina virtual este infectada es posible infectar tambien el host? Comparto imagen que me ha paso mi cliente.

[harlan4096]

Yo me inclinaría a que es un falso positivo con Virtualbox 🤔

 

La única forma de solucionar eso es que contactes con Soporte, y reportar un falso positivo desde el formulario, te pedirán seguramente conectar las trazas de tu Kaspersky temporalmente, mientras se reproduce el problema, y luego se las tendrás que enviar.

[Antonio da Silva]

10 hours ago, harlan4096 said:

Yo me inclinaría a que es un falso positivo con Virtualbox 🤔

 

La única forma de solucionar eso es que contactes con Soporte, y reportar un falso positivo desde el formulario, te pedirán seguramente conectar las trazas de tu Kaspersky temporalmente, mientras se reproduce el problema, y luego se las tendrás que enviar.

También pienso lo mismo! Lo raro es que no encontré mas reportes por internet.