Antispyware de Trend Micro es una amenaza? (SOLUCIONADO)

karlmcfar · Mensaje por **karlmcfar** » 18 Ene 2006, 14:31

Hola!

Tengo una duda sobre el ejecutable de analisis online antispyware de Trend Micro (Que me baje siguiendo el vinculo que hay en vuestra web en la zona de Antispyware Online), ya que el EliStarA (versión 10.95) me detecta como amenaza i elimina dicho ejecutable de Trend Micro.

La información del fichero InfoSat.txt es la siguiente:

Tue Jan 17 17:24:51 2006

EliStartPage v10.95 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones:

D:\Documents and Settings\Carles\Escritorio\tmas-web-scan.exe --> Eliminado, BanLoad (dldr)

--------------------------------------------

Que pasa exactamente con este archivo?

Mensaje por **msc hotline sat** » 18 Ene 2006, 15:32

Pues por lo que indica, en el fichero indicado se detectó la cadena de detcción del BANLOAD y se eliminó en consecuencia.

Pero si se constata que es un falso positivo, lo excluiremos de la eliminacion o buscaremos otra cadena para el BANLOAD que no esté en este fichero.

El BANLOAD es un downloader del Banker (PWS) añadido recientemente

Vuelva a instala dicho antispyware y envienos el fichero en cuestion, para analizar y buscar yba cadena que no exista en dicho fichero, pues al ser un antispyware, puede haber coincidencias al existir en él las cadenas de busqueda de los spywares.

Envienos el fichero en cuestion a zonavirus@satinfo.es anexado a un mail en cuyo textp nos indique como referencia REF FPTREND y tras analizarlo, procederemos en consecuencia

Gracias por su colaboracion

saludos

ms, 18-1-2006

karlmcfar · Mensaje por **karlmcfar** » 18 Ene 2006, 22:30

Ya he enviado el archivo con la referencia indicada comprimido en un zip.

Mensaje por **msc hotline sat** » 19 Ene 2006, 08:00

En cuanto llegue a la oficina me informo de su situacion y hoy mismo se procede a su exclusion en la proxima version del ELISTARA

saludos y gracias

ms, 19-1-2006

Mensaje por **msc hotline sat** » 19 Ene 2006, 10:02

Recibido el fichero, resulta ser de 1M7 y es el de instalacion, por lo que una vez instalado ya puede ser borrado sin causar problemas, y ademas liberar espacio en disco, pero está bien que no lo detecta nuestra utilidad, pasamos a excluirlo en la version que hacemos hoy

Esta tarde la nueva 10.98 ya tendráexcluida su deteccion.

saludos

ms, 19-1-2006

karlmcfar · Mensaje por **karlmcfar** » 19 Ene 2006, 14:21

Pues si no es nada malo ya no me preocupare por este archivo y lo podre ejecutar con tranquilidad.

Muchas gracias por responder la duda con tanta rapidez. Seguid asi de rapidos y eficaces.

Mensaje por **msc hotline sat** » 19 Ene 2006, 15:38

De todas formas es un fichero de instalacion. Ina vez instalado, deberías poder eliminarlo para que no ocupara sitio, pero si lo quieres dejar, ningun problema, solo no uses el ELISTARA hasta elñ de esta noche :lol:

saludos

ms, 19-1-2006

Mensaje por **msc hotline sat** » 19 Ene 2006, 18:46

Subida a esta web la version 10.98 del ELISTARA en la que se ha corregido la falsa deteccion del fichero por Vd enviado.

---v10.98-(19 de Enero del 2006) (Para el SpyBuddy de McAfee y Corregida falsa alarma con "TMAS-WEB-SCAN.EXE" AntiSpyware de Trend)

Rogamos la descargue y lo compruebe en su ordenador, y nos informe del resultado, para poder dar por solucionado el TEMA si procede

saludos

ms, 19-1-2006

karlmcfar · Mensaje por **karlmcfar** » 20 Ene 2006, 14:41

Confirmado, la versión del EliStarA 10.99 ya no detecta el fichero.

Mensaje por **msc hotline sat** » 20 Ene 2006, 14:58

Como debe ser !

gracias por la prueba Y LA INFORMACION

y solucionado el problema, procedemos a cerrar el Tema

saludos

ms, 20-1-2006

Antispyware de Trend Micro es una amenaza? (SOLUCIONADO)

Antispyware de Trend Micro es una amenaza? (SOLUCIONADO)

Ya esta.....

OK

Todo correcto!!