[ Malwarebytes ] Falso-positivo ?

[Scaurus81]

Ogni volta che faccio una scansione con Malwarebytes mi rileva questo file, install.exe, come trojan.agent.

Il mio antivirus ( KIS2009 ) non lo rileva come virus, così come nessuno degli antivirus caricati su VirusTotal :

http://www.virustotal.com/it/analisis/08966ce743aa1cbed0874933e104ef7b913188ecd8f0c679f7d8378516c51da2-1244295551

Altra cosa : lo elimino con Malwarebytes, ma al successivo riavvio me lo ritrova.


Qualcuno si è imbattutto nella stessa situazione ?

Molte grazie :)

[Scaurus81]

Le proprietà del file in questione sono quelle dell'immagine, e tra queste risulta essere un file di WIndows :confused:

[Chill-Out]

Dall'immagine che hai allegato si evince che non lo elimini -> No action taken ecco perchè ad ogni scansione successiva MBAM lo rileva, in ogni caso trattasi di falso positivo, quindi nulla di cui preoccuparsi :)

[Kohai]

Se posso intromettermi, alla successiva scansione se appare di nuovo lo stesso file e si e' sicuri che sia un f.p. cliccaci sopra col destro del mouse e scegli di metterlo nella lista dei file da ignorare ;)

[Scaurus81]

Dall'immagine che hai allegato si evince che non lo elimini -> No action taken ecco perchè ad ogni scansione successiva MBAM lo rileva, in ogni caso trattasi di falso positivo, quindi nulla di cui preoccuparsi :)

Questa è la scansione appena fatta.

Le altre volte che la facevo, cliccavao su elimina file.
Mi faceva riavviare il computer e mi ritrovavo il file in quarantena e da lì lo eliminavo.

Però alla successiva scansione me lo ritrovava.


Comunque meglio così, se è un falso-positivo lo metto nella lista ignora.

[Scaurus81]

Se posso intromettermi, alla successiva scansione se appare di nuovo lo stesso file e si e' sicuri che sia un f.p. cliccaci sopra col destro del mouse e scegli di metterlo nella lista dei file da ignorare ;)


OK :)

[Chill-Out]

Questa è la scansione appena fatta.

Le altre volte che la facevo, cliccavao su elimina file.
Mi faceva riavviare il computer e mi ritrovavo il file in quarantena e da lì lo eliminavo.

Però alla successiva scansione me lo ritrovava.


Comunque meglio così, se è un falso-positivo lo metto nella lista ignora.

Hai provveduto ad aggiornare le Signature? Dovrebbero aver risolto :)

[Scaurus81]

Hai provveduto ad aggiornare le Signature? Dovrebbero aver risolto :)


:yeah:

L'ho aggiornato adesso, e non me lo rileva più come trojan :D

[Chill-Out]

:yeah:

L'ho aggiornato adesso, e non me lo rileva più come trojan :D

Perfetto :)