Falso positivo EliStartPage v12.24

[kikke]

Fri Aug 11 19:27:42 2006

EliStartPage v12.24 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

C:\Archivos de programa\MindSoft\MindSoft Utilities XP 9\MUMAIN.EXE --> Eliminado, QDial.Internazionale

C:\Archivos de programa\MindSoft\MindSoft Utilities XP 9\SRESTORE.EXE --> Eliminado, QDial.Internazionale

C:\Archivos de programa\Unlocker\UNINST.EXE --> AutoExtraible



MUMAIN.EXE es el ejecutable que abre el programa Mindsoft Utilities XP 9 y es eliminado por la aplicación EliStartPage v12.24.



En caso de ser efectívamente un "Qdial" por favor verifíquen y confirmenlo.





Saludos



Aquí el log de virustotal:



Este es el resultado completo de analizar el archivo "mumain.exe" que VirusTotal ha recibido el día 11.08.2006 a las 23:14:36 (CET).



Antivirus Version Actualización Resultado

AntiVir 6.35.1.0 11.08.2006 no ha encontrado virus

Authentium 4.93.8 11.08.2006 no ha encontrado virus

Avast 4.7.844.0 10.08.2006 no ha encontrado virus

AVG 386 11.08.2006 no ha encontrado virus

BitDefender 7.2 11.08.2006 no ha encontrado virus

CAT-QuickHeal 8.00 11.08.2006 no ha encontrado virus

ClamAV devel-20060426 11.08.2006 no ha encontrado virus

DrWeb 4.33 11.08.2006 no ha encontrado virus

eTrust-InoculateIT 23.72.93 11.08.2006 no ha encontrado virus

eTrust-Vet 30.3.3012 11.08.2006 no ha encontrado virus

Ewido 4.0 11.08.2006 no ha encontrado virus

Fortinet 2.77.0.0 11.08.2006 no ha encontrado virus

F-Prot 3.16f 11.08.2006 no ha encontrado virus

F-Prot4 4.2.1.29 11.08.2006 no ha encontrado virus

Ikarus 0.2.65.0 11.08.2006 no ha encontrado virus

Kaspersky 4.0.2.24 12.08.2006 no ha encontrado virus

McAfee 4827 11.08.2006 no ha encontrado virus

Microsoft 1.1508 04.08.2006 no ha encontrado virus

NOD32v2 1.1703 11.08.2006 no ha encontrado virus

Norman 5.90.23 11.08.2006 no ha encontrado virus

[b]Panda 9.0.0.4 11.08.2006 Suspicious file[/b]

Sophos 4.08.0 11.08.2006 no ha encontrado virus

Symantec 8.0 11.08.2006 no ha encontrado virus

TheHacker 5.9.8.190 10.08.2006 no ha encontrado virus

UNA 1.83 11.08.2006 no ha encontrado virus

VBA32 3.11.0 11.08.2006 no ha encontrado virus

VirusBuster 4.3.7:9 11.08.2006 no ha encontrado virus

[admin]

lo tienes mal, quien te puede responder a eso es MSC, que esta de vacaciones... yo lo dejaria por q el virustotal no me da ningun positivo razonable, y mandaria un mensaje a zonavirus@satinfo.es haciendo referencia a este post...

[kikke]

Espero que MSC lo pase bien en sus merecidad vacaciones.

Acabo de enviar un correo refieriendoles a este post.



Saludosy Gracias.





______________________________________

visto posteriormente:



igual que Panda que detecta como sospechoso dicho fichero:



Panda 9.0.0.4 11.08.2006 Suspicious file



el ELISTARA o cualquiera de las utilidades puede detectar una coincidencia de cadenas con las de control virico, en los ficheros que las contengan, y si se comprueba que no estan infectados, lo procedente es enviarnos muestras de los ficheros en cuestion para analizarlos y cambiar la cadena de deteccion por otra que siga detectando los infectados pero qie no la contengan estos ficheros "inocentes pero con cara de culpables" :lol:



saludos



ms,.



____________________________________



.