Trojan-Downloader detectado:Falso positivo de Kaspersky?

Responder
Vetiver
Mensajes: 1
Registrado: 03 Nov 2011, 14:28

Trojan-Downloader detectado:Falso positivo de Kaspersky?

Mensaje por Vetiver » 03 Nov 2011, 14:38

Hola a todos.



Resulta que hace unos días el Kaspersky Internet 2011 me detectó este virus: Trojan-Downloader.JS.JScript.k. Y no lo podía eliminar. Lo intentaba neutralizar y parecía que sí, pero al segundo lo volvía a detectar y así sin parar.



Lo curioso es que he pasado el Análisis completo del Kaspersky, y me dice que no tengo nada; y muchos anti virus más y anti malwares y ninguno me lo detecta. Todo parece en orden y no encuentro ninguna rareza en el ordenador, tan sólo que tengo el aviso permanente de amenaza en rojo y que me ha detectado ese troyano. Es absurdo.

Me ha dado por pensar si no será un falso positivo, pero ¿qué modo tengo de averiguarlo? ¿Y si en realidad es un troyano y mi Kaspersky es "más listo" que los demás para detectarlo? Estoy alucinando porque no entiendo nada y tengo la lógica preocupación de si tengo en realidad infectado mi equipo.

Mi sistema es el Windows 7.



Muchas gracias.

Avatar de Usuario
msc hotline sat
Mensajes: 93500
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Re: Trojan-Downloader detectado:Falso positivo de Kaspersky?

Mensaje por msc hotline sat » 03 Nov 2011, 17:13

Hay mucho rootkit suelto, y especialmente los de la familia ZERO ACCESS, y concretamente las variantes del Sirefef, que el mismo Kaspersky dijo que era, de lo malo, lo peor.



Descarga tres ficheros, el ELISTARA, el ELISIREF y el SPROCES, y nos posteas los informes resultantes:





Pues pruebe el ELISTARA y nos postea el informe resultante:


[quote="para DESCARGAR el ELISTARA, msc"]



http://www.zonavirus.com/descargas/descargar-elistara.asp





[b]ELISIREF[/b]

http://www.zonavirus.com/descargas/descargar-elisiref.asp







Tras probarlos, reiniciar y postearnos el contenido de C:\infosat.txt para ver el

resultado

del proceso [/quote]


Y si en el informe no se detectara nada ni pidiera muestra para analizar, proceder

con el SPROCES :




[quote="msc"]
[b]SPROCES.EXE[/b] (herramienta de investigación)

http://www.zonavirus.com/descargas/descargar-sproces.asp



Y tras pulsar en SALIR, postearnos el contenido del C:\SPROCLOG.TXT [/quote]


lo analizaremos e informaremos al respecto.



saludos



ms,

Responder

Volver a “Foro Virus - Cuentanos tu problema”