[ Malwarebytes ] Falso-positivo ?

[Scaurus81]

Ogni volta che faccio una scansione con Malwarebytes mi rileva questo file, install.exe, come trojan.agent.

Il mio antivirus ( KIS2009 ) non lo rileva come virus, così come nessuno degli antivirus caricati su VirusTotal :

http://www.virustotal.com/it/analisi...da2-1244295551

Altra cosa : lo elimino con Malwarebytes, ma al successivo riavvio me lo ritrova.


Qualcuno si è imbattutto nella stessa situazione ?

Molte grazie

[Scaurus81]

Le proprietà del file in questione sono quelle dell'immagine, e tra queste risulta essere un file di WIndows

[Chill-Out]

Dall'immagine che hai allegato si evince che non lo elimini -> No action taken ecco perchè ad ogni scansione successiva MBAM lo rileva, in ogni caso trattasi di falso positivo, quindi nulla di cui preoccuparsi

[Kohai]

Se posso intromettermi, alla successiva scansione se appare di nuovo lo stesso file e si e' sicuri che sia un f.p. cliccaci sopra col destro del mouse e scegli di metterlo nella lista dei file da ignorare

[Scaurus81]

Originariamente inviato da Chill-Out

Dall'immagine che hai allegato si evince che non lo elimini -> No action taken ecco perchè ad ogni scansione successiva MBAM lo rileva, in ogni caso trattasi di falso positivo, quindi nulla di cui preoccuparsi

Questa è la scansione appena fatta.

Le altre volte che la facevo, cliccavao su elimina file.
Mi faceva riavviare il computer e mi ritrovavo il file in quarantena e da lì lo eliminavo.

Però alla successiva scansione me lo ritrovava.


Comunque meglio così, se è un falso-positivo lo metto nella lista ignora.

[Scaurus81]

Originariamente inviato da Kohai

Se posso intromettermi, alla successiva scansione se appare di nuovo lo stesso file e si e' sicuri che sia un f.p. cliccaci sopra col destro del mouse e scegli di metterlo nella lista dei file da ignorare

OK

[Chill-Out]

Originariamente inviato da Scaurus81

Questa è la scansione appena fatta.

Le altre volte che la facevo, cliccavao su elimina file.
Mi faceva riavviare il computer e mi ritrovavo il file in quarantena e da lì lo eliminavo.

Però alla successiva scansione me lo ritrovava.


Comunque meglio così, se è un falso-positivo lo metto nella lista ignora.

Hai provveduto ad aggiornare le Signature? Dovrebbero aver risolto

[Scaurus81]

Originariamente inviato da Chill-Out

Hai provveduto ad aggiornare le Signature? Dovrebbero aver risolto

L'ho aggiornato adesso, e non me lo rileva più come trojan

[Chill-Out]

Originariamente inviato da Scaurus81

L'ho aggiornato adesso, e non me lo rileva più come trojan

Perfetto