Eseguibile sospetto, ho i log virustotal e anubis

[badbrizio]

Ciao, mi ritrovo tra le mani un eseguibile sospetto.
Chi ha creato l'eseguibile dice che i risultati di virustotal sono falsi positivi ma vorrei esserne certo.
Ho fatto anche una analisi con Anubis.
Voi che avete a che fare con queste cose quotidianamente potreste gentilmente aiutarmi ad interpretare i report?
Vi ringrazio in anticipo.

Virustotal
https://www.virustotal.com/file/0757...e1f2/analysis/

Anubis
http://anubis.iseclab.org/?action=re...69&format=html

[Vercingetorige79]

Quello è MW2 quindi ok se originale.... se "modificato" bisogna vedere chi l'ha modificato. Tuttavia bisogna attenersi a fonti sicure. Saluti

[badbrizio]

Grazie per la risposta comunque quello non è MW2 ma una versione moddata (NB: moddata non craccata) di MW2 non esistono fonti sicure ma solo questi due report quindi se qualcuno riesce ad interpretare i risultati dei log gliene sarei grato.

[xcdegasp]

prova a sottomettere quel file anche su questo sito:
http://www.threatexpert.com/

la registrazione è gratuita e poi ti arriverà in email l'url dell'analisi che pubblicherai qui

[marcos86]

Originariamente inviato da badbrizio

Ciao, mi ritrovo tra le mani un eseguibile sospetto.
Chi ha creato l'eseguibile dice che i risultati di virustotal sono falsi positivi ma vorrei esserne certo.

L'analisi di virus total mi sembra dia il file pulito.
Non per niente le uniche rilevazioni le fanno Jiangmin (e che antivirus è? mai sentito) Trend Micro e Virus buster ( ) e Mcafee solo tramite euristica.
Visto chi li rileva sono falsi positivi.

Tutti gli antivirus migliori (kaspersky, bitdefender, eset, vipre, avast, ikarus, f-secure) e anche i più agguerriti (avira, gdata, dr.web) non lo segnalano.