Hola,
Estoy usando Limewire desde hace un par de meses para descargar musica.
En varias oportunidades, mientras se producia la descarga del archivo, se me activa el antivirus ( Avast 4.8 edicion personal), avisando que debo abortar la conexion y eliminar dicho archivo. Luego de seguir los procedimientos sugeridos, no he tenido problemas con la maquina.
La version de Lime que tengo es LimeWire PRO 4.18.2
Queria saber si es normal que pase esto, si es seguro usar este programa y como puedo saber si un archivo que quiero bajar no es un virus.

Muchas gracias

Edito el post:

Acabo de instalar el FrostWire y para probarlo empece a bajar un par de canciones y tambien me aparece el mismo mensaje de mi antivirus, dice esto:

Nombre del Malware: WMA:Wimad [Drp]

Tipo de software perjudicial: Sonda (dropper)

Version de VPS: 080809-0, 09/08/2008

Alguien me puede ayudar ?

Gracias de nuevo!

¿Es siempre el mismo virus? Específica un poco mas tu problema.

realmente no tome nota de que virus es, preocupado por que se infectase la maquina enseguida lo elimine.
y por las dudas tambien desinstale el programa, asi que no lo estoy usando.
Pero siempre me paso al estar bajando archvos de musica.

Agrego lo editado en el origen del post

Acabo de instalar el FrostWire y para probarlo empece a bajar un par de canciones y tambien me aparece el mismo mensaje de mi antivirus, dice esto:

Nombre del Malware: WMA:Wimad [Drp]

Tipo de software perjudicial: Sonda (dropper)

Version de VPS: 080809-0, 09/08/2008

No ejecutes nada que no conozcas. Segui los siguientes pasos:

Pasa por Windows Update y actualiza tu sistema.

Descarga las siguientes herramientas:

• SUPERAntispyware [Manual] (Pon en cuarentena lo que encuentre)
  
• Ccleaner + Manual

Ejecuta el SuperAntispyware y elimina todo lo que te encuentre.

Usa el Ccleaner para limpiar el sistema,primero utilizá la opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos.y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

Haz un scan con Ewido. Y le das Remove Infection a lo que te muestre.(Manual)

Haz un scan con Kaspersky. (Manual)

Nos pegas los reportes generados.

Si uilizas Firefox necesitas para pasar los antivirus online la extensión IEtab

No olvides volver y comentarnos los resultados.

P.D: Primero intenta eliminarlo con avast!.

Buenasss

este virus ya se ha visto, afecta solo a archivos mp3, wma, y etc:

Malware que infectan archivos MP3, WMA y WMV | InfoSpyware Blog

Les comento que esto no se me hace nada extraño esto

Estos virus solo los he visto por la red Gnutella (Limewire, frostwire)

Asi que no se extrañen, es la red, no sus PCs

Pero no esta demas verificar que no esten infectados

Entonces segui lso pasos indicados en el Post que nos pasa Deoxys.

Hola:
MarianoT:
Segui todos los pasos que me recomendaste, aparecio algo con ewido, pero ya lo elimine:


__________________________________________________
ewido anti-spyware online scanner
http://www.ewido.net
__________________________________________________


Name: TrackingCookie.Netflame
Path: C:\Documents and Settings\usuario\Cookies\usuario@ssl-hints.netflame[1].txt
Risk: Medium


El kapersky no encontro nada

KASPERSKY ONLINE SCANNER INFORME
lunes, 11 de agosto de 2008 11:01:11
Sistema operativo: Microsoft Windows XP Professional, Service Pack 3 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 11/08/2008
Registros en la base antivirus: 962364
Configuración del análisis
Analizar usando las siguientes bases standard
Analizar archivos verdadero
Analizar bases de correo verdadero
Objetivo a analizar Áreas críticas
C:\WINDOWS
C:\DOCUME~1\usuario\CONFIG~1\Temp\
Estadísticas
Número de objeros analizados 25253
Virus encontrados 0
Objetos infectados 0 / 0
Objetos sospechosos 0
Duración del análisis 00:30:34

Bombre del objeto infectado Nombre del virus Última acción
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\SchedLgU.Txt Object is locked saltado
C:\WINDOWS\SoftwareDistribution\EventCache\{7DE63F 50-A46E-4856-998A-D3D04D1BD3E4}.bin Object is locked saltado
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado
C:\WINDOWS\Sti_Trace.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado
C:\WINDOWS\system32\config\Antivirus.Evt Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\Internet.evt Object is locked saltado
C:\WINDOWS\system32\config\ODiag.evt Object is locked saltado
C:\WINDOWS\system32\config\OSession.evt Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\h323log.txt Object is locked saltado
C:\WINDOWS\system32\LogFiles\WUDF\WUDFTrace.etl Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\WINDOWS\Temp\Perflib_Perfdata_614.dat Object is locked saltado
C:\WINDOWS\Temp\_avast4_\Webshlock.txt Object is locked saltado
C:\WINDOWS\wiadebug.log Object is locked saltado
C:\WINDOWS\wiaservc.log Object is locked saltado
C:\WINDOWS\WindowsUpdate.log Object is locked saltado
C:\DOCUME~1\usuario\CONFIG~1\Temp\Perflib_Perfdata _ae4.dat Object is locked saltado
Análisis completado.


Tampoco encontro nada el Avast.
Supongo que todo esta bien, por que nunca llegue a abrir los archivos infectados.

Volviendo a la inquietud que me llevo a abrir el topic, lo que mas queria saber es s hay forma de anticiparse o de saber si un archivo de musica que me interesa bajar esta infectado, pero saberlo antes de que empieze el download.

De nuevo Muchas Gracias!

Gracias por tu respuesta, Deoxys

Te comento que nunca llegue a abrir los archivos descargados, ya que el Avast funciono y elimino la descarga.
Asi que no utilice la herramienta que me sugeriste, por que no tengo archivos a scannear.
Vos sabes si hay manera de anticiparse y poder saber si el archivo de musica que quiero bajar con estos programas esta infectado?
Son seguros el Limewire y el frostwire? Yo antes usaba el Ares y nunca tuve estos inconvenientes.

De nuevo, Muchas Gracias

Buenasss

Con un AV bien actualizado, es mas que suficiente

Bueno, en si las aplicaciones son 100% seguras, son las descargas las malas

Te he de decir que mi hermano usa ares pero tubo la curiosidad de meter Limewire y no nos convencio, y menos por que de 10 canciones que bajamos, 8 tenian malware (en un PC recien formateado con Avira Antivir y Ashampoo Firewall).

Hizimos la prueba con ares, y todas las canciones resultaron limpias

En pocas palabras, hay que tener cuidado con todo lo que se descargue de un P2P, no sabemos que pueda contener

Supongo que si ya no tienes molestias, puedes dar por solucionado el tema