Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Uso habitualmente esta herramienta, y agradezco a sus creadores, El equipo de Infospywre.
Vengo observando que en las distintas descargas de este practico archivo que hize mediante Softonic y desde la web de forospyware.com el NOD32 da la alarma de sospechoso.
Antes el Avast y AVG lo daba como positivo pero corrigieron eso.
Al pasarlo por varios antivirus tiene varios positivos.
Yo creo que son falsos positivos.
Lo llamativo es que el motor del Nod32 lo de por positivo.

¿Alguien mas le paso?.

Adjunto el log de www.virustotal.com con los positivos del NOD32, BitDefender, Fortinet, Gdata y PrevX1.

Slds.




Virustotal is a service that analyzes suspicious files and facilitates the quick detection of viruses, worms, trojans, and all kinds of malware detected by antivirus engines. More information...

File DelPSGuard.zip received on 02.27.2009 17:45:16 (CET)
Current status: Loading ... queued waiting scanning finished NOT FOUND STOPPED


Result: 5/39 (12.83%)
Loading server information...
Your file is queued in position: ___.
Estimated start time is between ___ and ___ .
Do not close the window until scan is complete.
The scanner that was processing your file is stopped at this moment, we are going to wait a few seconds to try to recover your result.
If you are waiting for more than five minutes you have to resend your file.
Your file is being scanned by VirusTotal in this moment,
results will be shown as they're generated.
Compact Print results Your file has expired or does not exists.
Service is stopped in this moments, your file is waiting to be scanned (position: ) for an undefined time.
You can wait for web response (automatic reload) or type your email in the form below and click "request" so the system sends you a notification when the scan is finished. Email:


Antivirus Version Last Update Result
a-squared 4.0.0.101 2009.02.27 -
AhnLab-V3 5.0.0.2 2009.02.27 -
AntiVir 7.9.0.98 2009.02.27 -
Authentium 5.1.0.4 2009.02.27 -
Avast 4.8.1335.0 2009.02.26 -
AVG 8.0.0.237 2009.02.27 -
BitDefender 7.2 2009.02.27 Trojan.Generic.122152
CAT-QuickHeal 10.00 2009.02.27 -
ClamAV 0.94.1 2009.02.27 -
Comodo 986 2009.02.20 -
DrWeb 4.44.0.09170 2009.02.27 -
eSafe 7.0.17.0 2009.02.26 -
eTrust-Vet 31.6.6376 2009.02.27 -
F-Prot 4.4.4.56 2009.02.26 -
F-Secure 8.0.14470.0 2009.02.27 -
Fortinet 3.117.0.0 2009.02.27 PossibleThreat
GData 19 2009.02.27 Trojan.Generic.122152
Ikarus T3.1.1.45.0 2009.02.27 -
K7AntiVirus 7.10.648 2009.02.26 -
Kaspersky 7.0.0.125 2009.02.27 -
McAfee 5537 2009.02.26 -
McAfee+Artemis 5537 2009.02.26 -
Microsoft 1.4306 2009.02.27 -
NOD32 3894 2009.02.27 probably a variant of Win32/Agent
Norman 6.00.06 2009.02.27 -
nProtect 2009.1.8.0 2009.02.27 -
Panda 10.0.0.10 2009.02.26 -
PCTools 4.4.2.0 2009.02.27 -
Prevx1 V2 2009.02.27 High Risk Worm
Rising 21.18.42.00 2009.02.27 -
SecureWeb-Gateway 6.7.6 2009.02.27 -
Sophos 4.39.0 2009.02.27 -
Sunbelt 3.2.1858.2 2009.02.26 -
Symantec 10 2009.02.27 -
TheHacker 6.3.2.5.267 2009.02.27 -
TrendMicro 8.700.0.1004 2009.02.27 -
VBA32 3.12.10.1 2009.02.26 -
ViRobot 2009.2.27.1627 2009.02.27 -
VirusBuster 4.5.11.0 2009.02.27 -
Additional information
File size: 563107 bytes
MD5...: 2c010d5682ada5546303619454874810
SHA1..: 7ea41789ad580d7977dc7d5fb964e29eeeca72dd
SHA256: 0a08bd195d1abb2b8e90687a7f48fe549ac094a95b13b20979 1ffb15a13aef28
SHA512: c0bb0162275843dde8f95e7babe2e0e48ce6d6fc3afaf4d16c 178d50c6320abc
5f653c3720e0ef1cec104ddc2fee9b44e66186d70347df7d1f e035972a3dceb4
ssdeep: 12288:MS3Lasut7gxlr3RoXSmP0OOXpCrM4UMGPsp5VRkTP:PL asuaxFaXVcOOXE
rJpjfkTP

PEiD..: -
TrID..: File type identification
ZIP compressed archive (100.0%)
PEInfo: -
Prevx info: <a href='http://info.prevx.com/aboutprogramtext.asp?PX5=14A6205A804CA605056509445 3270B00A0F1685E' target='_blank'>http://info.prevx.com/aboutprogramtext.asp?PX5=14A6205A804CA605056509445 3270B00A0F1685E</a>
packers (Kaspersky): PE_Patch.UPX, UPX


ATTENTION: VirusTotal is a free service offered by H

Hola no le prestes atencion a esas alertas, ya que esa herramienta te aseguro que esta 100% probada y no tiene virus, ademas tampoco creo que los creadores de dicha herramienta esten poniendo a disposicion de usuarios un malware, en conclusion es un falso dispositivo asi que no le presten atencion


Saludos

Hola manuel10_ar

Como bien te han dicho y como tu mismo dices que crees, pues se trata de un falso positivo.. Artículo de interés :

• ¿Por qué las herramientas que me recomiendan son detectadas como infecciones por mi antivirus?

Saludos.

Gracias JuuanD y Fugazi27 por la respuesta.
En realidad plantee el tema porque desde hace 2 meses el NOD32 lo reporta, .....!!!!!antes no lo hacia!!!!.....
Y forospyware.com, justamente, es la pagina donde mas se recomienda a NOD32como mejor antivirus...

Por aquello de : No muerdas la mando del que te da de comer...

Algo habra.
Slds a todos

jeje puedes estarte tranquilo manuel10_ar Bueno entonces damos el tema como solucionado.. Cualquier otra duda ya sabes donde encontrarnos ..

Saludos a ambos