MEM:Backdoor.Win32.Gulpix.gen en VirtualBoxVM.exe - Kaspersky Premium 21.18.5.438(a)

[Antonio da Silva]

Desde hace un tiempo Kaspersky viene "detectando" un "posible virus" en uno de los ejecutables de VirtualBox. Me justaría saber si este puede ser un "falso positivo", porque la primera vez que me "detecto" procedí a desinstalar completamente VirtualBox, volví a descargar una versión actualizada desde la pagina oficial de VirtualBox y lo reinstale. Después de un tiempo de uso, me vuelve a "detectar" el mismo virus en el mismo ejecutable. Alguien que me pueda sacar de dudas con este problema, o alguien que haya sufrido algún problema similar. 

Edited September 26, 2024 by Antonio da Silva
Incluir versión del Antivirus que estoy utilizando

[harlan4096]

Bienvenid@ a la Comunidad de Kaspersky.

 

Hum... además una detección en memoria 🤔

 

¿Esa detección te la detecta independientemente de si el VB se está ejecutando como si no?

 

Saludos.

[Caos]

Buenos días,

Adicionalmente, ¿has subido dicho fichero a Kaspersky Threat Intelligence Portal para revisarlo?

Saludos

[Antonio da Silva]

Solamente detecta al rato de utilizar unas las maquinas virtuales de Windows 7 que tengo en VirtualBox. He aqui nuevamente!

[Antonio da Silva]

Envié el ejecutable "VirtualBoxVM.exe" a  "Kaspersky Threat Intelligence Portal" para chequerlo! Y este es el resultado.

[harlan4096]

¿Es posible que haya algo malicioso dentro de las VMs? 🤔

[Antonio da Silva]

Pero la detección lo hace en la PC host con Windows 11 x64, e igualmente ya lo había pensado también y lo que hice fue instalar kaspersky free en la pc virtual con windows 7 x86 y luego de de actualizarlo realice un escaneo completo y no detecto absolutamente nada. 

[Caos]

Hola,

Realiza un análisis completo en tu equipo, y en la máquina virtual para revisarlo, con las firmas actualizadas..

¿Le diste a desinfectar y reiniciar el equipo?

Saludos

[Antonio da Silva]

Ya lo habia hecho antes todo ese proceso! Y ahora un cliente que tambien utiliza el mismo antivirus con VirtualBox funcionando le ha salido lo mismo! Sera que alguien me puede dar mas luz sobre este problema? Realmente VirtualBox tiene algun virus? O en caso que la maquina virtual este infectada es posible infectar tambien el host? Comparto imagen que me ha paso mi cliente.

[harlan4096]

Yo me inclinaría a que es un falso positivo con Virtualbox 🤔

 

La única forma de solucionar eso es que contactes con Soporte, y reportar un falso positivo desde el formulario, te pedirán seguramente conectar las trazas de tu Kaspersky temporalmente, mientras se reproduce el problema, y luego se las tendrás que enviar.

[Antonio da Silva]

10 hours ago, harlan4096 said:

Yo me inclinaría a que es un falso positivo con Virtualbox 🤔

 

La única forma de solucionar eso es que contactes con Soporte, y reportar un falso positivo desde el formulario, te pedirán seguramente conectar las trazas de tu Kaspersky temporalmente, mientras se reproduce el problema, y luego se las tendrás que enviar.

También pienso lo mismo! Lo raro es que no encontré mas reportes por internet.

[Miguelitus]

Hola me pasa lo mismo tambien el Cometer Gulpix desde hace meses y no encontre info sobre eso. ahora me sale un PhantomNet.gen, habia dias que no pasaba nada y otros dias que si

Solo uso el VirtualBox para hacer vpn y escritorio remoto a mi trabajo, tengo una instalacion limpia. por fuera el vm lo reinstale, hasta reinstale toda mi PC host meses atras y lo mismo

Siempre en memoria, revise todo escanie completo le dedique mucho tiempo y parece que todo esta bien y luego cuando menos lo espero se detecta algo con el VirtualBox

Para mi es un falso positivo.

[harlan4096]

11 hours ago, Miguelitus said:

Hola me pasa lo mismo tambien el Cometer Gulpix desde hace meses y no encontre info sobre eso. ahora me sale un PhantomNet.gen, habia dias que no pasaba nada y otros dias que si

Solo uso el VirtualBox para hacer vpn y escritorio remoto a mi trabajo, tengo una instalacion limpia. por fuera el vm lo reinstale, hasta reinstale toda mi PC host meses atras y lo mismo

Siempre en memoria, revise todo escanie completo le dedique mucho tiempo y parece que todo esta bien y luego cuando menos lo espero se detecta algo con el VirtualBox

Para mi es un falso positivo.

La única forma de solucionar eso es que contactes con Soporte K. Support, y reportar un falso positivo desde el formulario, te pedirán seguramente conectar las trazas de tu Kaspersky temporalmente, mientras se reproduce el problema, y luego se las tendrás que enviar.