Ver la Versión Completa : BitDefender detecta virus en MWAV


fenrod
05/12/06, 08:46:41
Pues eso, acabo de escanear con BitDefender, y me dice que el MWAV esta infectado con BehavesLike:Win32.FileInfector. ¿De quién habría que fiarse ahora?

AntonioG
05/12/06, 12:25:13
Hola,

Leyendo esto:
Enciclopedia Virus - Ontinet.com (http://www.enciclopediavirus.com/virus/vervirus.php?id=3012)
Viruslist.com - Net-Worm.Win32.Zorin.a (http://www.viruslist.com/en/viruses/encyclopedia?virusid=69620),
puedes ver que BehavesLike:Win32.FileInfector puede ser

*Un virus que infecta a los archivos ejecutables, asi que puede que el mwav este infectado. Una forma de ver si está infectado es ver si tiene un guión bajo en el nombre del archivo (al principio).

*Un gusano, y una forma de ver si esta es que crea estos archivos:
%WinDir%\Logo1_.exe
%WinDir%\virDll.dll
donde %WinDir% es el directorio de windows.

Tambien podria ser que como el mwav sea un antivirus, pro el hehco de escanear archivos y eso, sea detectado por el otro como un posible malware.

Nos comentas si enecuetras indicios de que el mwav realmente este infectado, incluso te recomiendo que pases el kaspersky online (http://www.kaspersky.com/kos/english/kavwebscan.html), a ver si dteceta algo.

Nos comentas...

Saludos

fenrod
11/12/06, 08:33:55
Buenas y gracias, no he podido responder antes, a cause del puente.

He estado buscando a este Win32.FileInfector, y he seguido los pasos para detectarlo, pero no hay rastro de el, ni %WinDir%\Logo1_.exe, ni %WinDir%\virDll.dll. Le pase el Kaspersky, y no detecta nada. He buscado las posibles claves que escribe (HKEY_LOCAL_MACHINE\Software\Soft\DownloadWWW), y tampoco hay rastro, finalmente he mirado en el archivo hosts, pero ni rastro de las lineas que escribe.

Otros antivirus tampoco han detectado nada, asi que AntonioG, como dices :Tambien podria ser que como el mwav sea un antivirus, pro el hehco de escanear archivos y eso, sea detectado por el otro como un posible malware.
Supongo que será eso. ::pensar::

fenrod
11/12/06, 08:42:21
Por cierto, no sé si será importante, pero el MWAV.EXE que ha sido detectado como infectado, lo descargue dos veces, una desde MajorGeeks y la otra desde esta misma página.

ElPiedra
11/12/06, 10:56:32
Hola fenrod,

No importa de donde te descargues el programa MWAV y el enlace que tenemos de acá se descarga de su web principal.

El tema es que se trata de un "Falso Positivo" (http://www.forospyware.com/glossary.php?do=viewglossary&term=20) de BitDefender y no tenes de que preocuparte, aunque actualmente no estoy recomendando mucho el MWAV ya que este también esta dando falsos positivos (http://www.forospyware.com/glossary.php?do=viewglossary&term=20).

SAlu2

© Copyright 2005 - 2007 InfoSpyware ® Todos los derechos reservados.
InfoSpyware Security Blog