Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Hola amigos, bueno, tengo una gran duda!:

Resulta que yo juego al argenmu, y ahora han puesto un anticheat y ahi k descargar un archivo nuevo, un parche. Resulta k lo baje, pero me salta el avira que tiene un troyano¬¬. Juego hace mas de dos años a este juego por eso pregunto si no sera un falso positivo.

Lo raro es que los antivirus conocidos como K y nod32 no detectaron, sol oel avira. Que dicen, lo instalo igual? Aqui el analisis de virustotal-

http://www.virustotal.com/es/analisis/e07eb5512a967c518f9a77542658e141111e3e8b6f7dd3ebb0 974af39446049c-1249329675

Gracias

Hola, NaChItOX!, pega el reporte, no pongas el link, porque no pude entrar.

Salu2.

Aqui tienes


Análisis del archivo argen_.exe recibido el 2009.08.03 20:01:15 (UTC)
Estado actual: Cargando ... en cola en espera en proceso análisis terminado NO ENCONTRADO DETENIDO
Resultado: 7/41 (17.08%)
Cargando información del servidor..
Su archivo se encuentra encolado en la posición: 2.
Se estima que tendrá que esperar entre 52 y 75 segundos
hasta el comienzo del análisis.
No cierre la ventana hasta se haya completado el análisis.
El analizador que estaba procesando su muestra se encuentra detenido,
se va a esperar unos segundos por si fuera posible recuperar el resultado.
Si lleva esperando varios minutos necesitará reenviar su archivo de nuevo.
Su archivo está siendo analizado por VirusTotal en estos momentos,
los resultados se iran mostrando a continuación.
Compactar Compactar Imprimir resultados Imprimir resultados
La muestra ha caducado o no existe.
El sistema se encuentra detenido en estos momentos, su muestra se encuentra a la espera de ser analizada (posicion: ) por un tiempo indefinido.

Usted puede continuar esperando la respuesta por web (se recargará automaticamente) o bien introducir su email en el siguiente formulario y pulsar el botón "solicitar" para que la respuesta le sea automaticamente remitida por correo electrónico.
Email:

Motor antivirus Versión Última actualización Resultado
a-squared 4.5.0.24 2009.08.03 -
AhnLab-V3 5.0.0.2 2009.08.03 -
AntiVir 7.9.0.240 2009.08.03 PCK/Dumped
Antiy-AVL 2.0.3.7 2009.08.03 -
Authentium 5.1.2.4 2009.08.03 W32/Damaged_File.gen!Eldorado
Avast 4.8.1335.0 2009.08.03 -
AVG 8.5.0.406 2009.08.03 -
BitDefender 7.2 2009.08.03 -
CAT-QuickHeal 10.00 2009.08.03 -
ClamAV 0.94.1 2009.08.03 -
Comodo 1853 2009.08.03 -
DrWeb 5.0.0.12182 2009.08.03 -
eSafe 7.0.17.0 2009.08.03 Suspicious File
eTrust-Vet 31.6.6655 2009.08.03 -
F-Prot 4.4.4.56 2009.08.03 W32/Damaged_File.gen!Eldorado
F-Secure 8.0.14470.0 2009.08.03 Suspicious:W32/Malware!Gemini
Fortinet 3.120.0.0 2009.08.03 -
GData 19 2009.08.03 -
Ikarus T3.1.1.64.0 2009.08.03 -
Jiangmin 11.0.800 2009.08.03 -
K7AntiVirus 7.10.809 2009.08.03 -
Kaspersky 7.0.0.125 2009.08.03 -
McAfee 5697 2009.08.03 -
McAfee+Artemis 5697 2009.08.03 -
McAfee-GW-Edition 6.8.5 2009.08.03 Heuristic.BehavesLike.Win32.Packed.C
Microsoft 1.4903 2009.08.03 -
NOD32 4302 2009.08.03 -
Norman 6.01.09 2009.08.03 Hupigon.gen83
nProtect 2009.1.8.0 2009.08.03 -
Panda 10.0.0.14 2009.08.03 -
PCTools 4.4.2.0 2009.08.03 -
Prevx 3.0 2009.08.03 -
Rising 21.41.02.00 2009.08.03 -
Sophos 4.44.0 2009.08.03 -
Sunbelt 3.2.1858.2 2009.08.03 -
Symantec 1.4.4.12 2009.08.03 -
TheHacker 6.3.4.3.375 2009.08.01 -
TrendMicro 8.950.0.1094 2009.08.03 -
VBA32 3.12.10.9 2009.08.03 -
ViRobot 2009.8.3.1865 2009.08.03 -
VirusBuster 4.6.5.0 2009.08.03 -

Gracias

Mmm.. mira te doy mi opinion, yo no creo que sea un virus, pero la verdad que el juego ese no lo conozco, si tu confias en la empresa que crea ese juego, entonces adelante.
Tambien te agrego, que el SXE (conocido anticheat, del counter), algunas versiones de este, tambien algunos antivirus lo detectan como infeccion, y bien sabemos que no lo es.

resumiendo, yo creo que no es un virus. Pero como no conozco el juego, tu decides.

Espero q te haya servido mi opinion.

Salu2.

Yo creo que tampoco, pero por si las dudas, ya que el avira es de mi confianza, alguien de experiencia puede ayudarme?Gracias

Hola nachito x: Aún cuando el avira pudiera haberte dado un falso positivo, las estadísticas de riesgo en virustotal.com son del 17 porciento. Esto a mi entender es mucho riesgo. Si quisieras instalar un archivo de riesgo, tendría que ser como del 3 porciento o más bajo a mi entender, y dependiendo del tipo de infección que te de. Por ejemplo, no es lo mismo que te instales algo con 3 % de riesgo de estar infectado con un guzano, que un 3 % de posibilidad de infección con un troyano o rootkit que son amenazas todavía peores... En síntesis, te aconcejo que no lo instales. Saludos.

Gracias, espero mas respuestas.

Hola,

No tienes de que preocuparte si confías en el credor del juego, lo que pasa es que Avira es algo "exagerado" con las detecciones de Packers (con los que empaquetan en ejecutable) y eso es lo que detecta si te das cuenta.
AntiVir 7.9.0.240 2009.08.03 PCK/Dumped

Lo que puedes hacer es enviar el ejecutable a Avira:
Submit your sample
Marcas lo de False Positive, y pones la URL de donde descargaste el archivo.

Saludos.

Y eso de k me sirve?gracias

Hola,

Pues si les envias el archivo como sospecha de falso positivo ellos lo checarán y si efectivamente es un falso positivo eliminan la detección y por lógica ya no te lo detectará.

Saludos.