[NEWS] AVG lancia un falso allarme di sicurezza

[Lazza84]

21/08/2008

Autore: Zane



http://www.megalab.it/immagini/news/avg_lanc/avg2.jpg




Il celeberrimo antivirus sbaglia: aaaamond.dll non è un virus, ma un lecito componente del sistema operativo. Che viene comunque messo in quarantena.

Ha terrorizzato molti, ma è in realtà un falso allarme quello lanciato dall'antivirus AVG durante la giornata di ieri.

L'aggiornamento delle definizioni antivirali rilasciato nella mattinata di mercoledì 20 agosto (per la precisione, quello etichettato 270.6.6/1623) contiene infatti un errore a causa del quale il popolare antivirus rileva tracce del cavallo di troia denominato Trojan Patched_c.YL nel file aaaamond.dll (presente nel percorso c:\windows\system32\dllcache), e procede, per impostazione predefinita, a spostarlo nella cartella di quarantena



Continua su MegaLab... (http://www.megalab.it/news.php?id=2325)

[FulValBot]

come viene detto in uno dei link io penso che qua non stanno testando mai sti file che producono -.- e questi so i risultati -.-

[xcdegasp]

è da due anni sicuri che avg si comporta in questa maniera, c'era stato anche il caso di winlogon.exe :rolleyes:

[markk0]

questo dei falsi positivi è un problema che affligge solo AVG, oppure tocca anche altri antivirus?

[c.m.g]

in genere i falsi positivi escono fuori da engine antivirus che si basano troppo sull'euristica e, in casi sporadici, su firme virali fatte con i piedi e non controllate prima del rilascio.
in rete ci sono un bel po' di test che scoprono se un antivirus ha falsi positivi o meno, in particolare, ti segnalo quello di av-comparatives.org che è molto affidabile e che puoi raggiungere a questo indirizzo:

http://www.av-comparatives.org/seiten/ergebnisse/report18.pdf