Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Que tal, soy nuevo en este foro y quería transmitirles mi inquietud.
Soy usuario del software Gecom Contabilidad y en su página tienen un "servidor de llave" que sirve para compartir la llave de seguridad con otra computadora en una red. Cuando quiero instalar este programa (se baja de forma gratuita de su página oficial) el Avira me da el siguiente mensaje:

A virus or unwanted program was found!
What should happen with the file?

C:\WINDOWS\system32\mlserver.exe

Is the TR/Crypt.XPACK.Gen Trojan

Options:
Delete (no está disponible)
Move to wuarantine
Delete
Rename
Deny access (es la que recomienda)
Ignore

Note action selected for this file (dangerous)

OK


La página de Avira dice lo siguiente:

Virus: TR/Crypt.XPACK.Gen
Date discovered: 25/01/2007
Type: Trojan
In the wild: Yes
Reported Infections: Low
Distribution Potential: Low
Damage Potential: Low
Static file: No
Engine version: 7.03.00.32

Special detection TR/Crypt.XPACK.Gen

Description:
A generic detection routine designed to detect common family characteristics shared in several variants.

This special detection routine was developed in order to detect unknown variants and will be enhanced continuously.


La duda es la siguiente: me han comentado que el antivirus puede confundir un programa que hace operaciones a bajo nivel con un troyano. Tengo que darle importancia a este aviso???

Saludos y gracias

Hola,

Puedes agregar el archivo a exclusiones, en el manual de avira se especifica cómo hacerlo, punto 4: Manual de Avira AntiVir Personal
Lo más probable es que se trate de un falso positivo, envíalo a Avira usando este formulario (en inglés).
Submit your sample

Rellénalo de acuerdo a lo siguiente:

Your title: Mr (Hombre) / Ms. (Mujer)
Your name: Tu nombre
Email address: Tu e-mail
Language: English
File type: Aquí es importante que des clic a "Suspected false positive (Not malware)"
URL: Pones la URL/Link de donde descargaste el archivo
Response type: HTML
Your File: Da clic a donde dice Examinar y selecciona el archivo que vas a enviar.

Por último le das clic al botón Send y eso es todo, al siguiente día te llegará una respuesta acerca del archivo, si efectivamente es un falso positivo o un virus.
Si es un falso positivo lo solucionarán en las próximas actualizaciones, generalmente el mismo día.

Saludos.

Muchas gracias por la pronta respuesta kikesan7
Ya hice lo que me indicaste respecto del falso positivo.
En cuanto me contesten te comento.
Saludos

Quería comentarles que todavía está pendiente el análisis

Subject Submitted on Answer sent on
[#392455] Upload via Website - False positive suspicion [URL] 05 Nov 2009 01:31 +0100 Pending...

http://analysis.avira.com/samples/details.php?uniqueid=schXOXYbTFAsTwDybHtmF44svYObF O1A

Hola,

Envíalo de nuevo, es raro lo que mencionas, en lo parsonal las respuestas las recibo a más tardar dos días después.

Saludos.

Que tal, ya he enviado nuevamente el archivo. Esperemos que respondan pronto.

Saludos

Hola de nuevo kikesan7, justo cuando terminé de enviar nuevamente el archivo me salta una notificación de finalizado. Te transcribo lo que dice:

Suspicious Files and Miscellaneous Uploads

Thank you for your submission. Below you can see the current status of the uploaded files.

A listing of files alongside their results can be found below:
File ID Filename Size (Byte) Result
25489294 Servidor de llave...ar.exe 1.05 MB CLEAN


Please find a detailed report concerning each individual sample below:
Filename Result
Servidor de llave...ar.exe CLEAN

The file 'Servidor de llave 809_instalar.exe' has been determined to be 'CLEAN'. Our analysts did not discover any malicious content.

Así que está limpio el arhivo. Muchas gracias por la ayuda.

Saludos

Bien, entonces damos el tema por solucionado.

**Tema Solucionado**

Si deseas REABRIR ESTE TEMA, presiona , da tus razones y un miembro del staff atenderá la consulta...

Saludos.