Win32.Agent.bng parece ser un falso positivo..(SOLUCIONADO)

Cerrado
Avatar de Usuario
Claudia34
Mensajes: 1256
Registrado: 28 Feb 2007, 00:53

Win32.Agent.bng parece ser un falso positivo..(SOLUCIONADO)

Mensaje por Claudia34 » 30 Jul 2007, 15:07

Hola hace poco un conocido mio me dijo que estaba escaneando con el antivirus online Kapersky y le encontro el siguiente trojano Win32.Agent.bng en el programa winrar, yo estuve investigando por internet y no encuentro informacion detallada acerca del trojano en particular lo unico que si parece ser, es que solo kapersky antivirus online es el que lo detecta aunque yo creo que es un falso positivo.

Lo que si puedo decir es que esta persona previamente escaneo con los siguientes antivirus online sin tener resultado alguno: Panda, Norton, Bit defender, Computer Associates , Mc Afee y Trend Micro y todo estaba limpio.

Le dije que me diera el archivo de winrar para que yo pudiera analizarlo y a su vez mandarlo al foro para su posible analisis, pero ya era demasiado tarde ya lo habia eliminado el manualmente. Aunque como el supuesto trojano esta en el instalador de winrar que muchos tienen creo en sus pcs.



Saludos.
Reglas para estar aunque sea un 40% mas seguro en internet: "navegar con usuario limitado, tener 1 antispyware, 1 cortafuegos (por hardware), 1 antivirus,1 IDS y 1 HIPS en la pc actualizados, realizar un escaneo semanalmente con 7 antivirus online, usar site advisor, informarse diariamente de los temas de seguridad informatica, deshabilitar algunos servicios innecesarios de windows xp, analizar los archivos con virus total antes de abrirlos, utilizar algunas herramientas antimalware y antirootkit gratuitas para escaneo semanalmente, tener un poco de paranoia al navegar por internet (no confiar casi en nadie), utilizar un navegador que no tenga muchos agujeros de seguridad, hacer una copia de seguridad de los datos regularmente, tener actualizados todos los softwares en la pc ademas del S.O., no dar datos privados al navegar, utilizar una fuerte y compleja contraseña para todos los usuarios en la pc, cambiar las contraseñas cada poco tiempo, utilizar elipen, etc., etc." .

Avatar de Usuario
msc hotline sat
Mensajes: 93500
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Mensaje por msc hotline sat » 30 Jul 2007, 18:24

Depende de donde se descarguen, los ficheros de internet pueden ir "acompañados", es la manera mas normal de intriducir un troyano en casa, con la descarga de alguna aplicacion que lo incluya en su instalacion.



Yo tengo en WINRAR y en la carpeta dinde esta instalado (Archivos de programa\winrar\) el KAV ONLINE no me detecta ningun fichero infectado



Posiblemente aun tenga el WINRAR.EXE y le funciones, asi que el fichero eliminado no formaba parte del mismo, sino que debía ser un regalito anexo.



Si vuelve a pasarle, que no lo elimine, que nos lo envie para analizar y saldremos de dudas.



saludos



ms, 30-07-2007

Avatar de Usuario
Claudia34
Mensajes: 1256
Registrado: 28 Feb 2007, 00:53

Mensaje por Claudia34 » 30 Jul 2007, 18:38

Si hoy en dia hay que tener cuidado con los archivos que se descargan e instalan (aunque sean de marcas conocidas) , o antes de instalarlo revisarlo con virus total o enviarlo a satinfo para que sea analizado , aunque en este caso particular solo lo hubiera detectado el antivirus Kapersky por lo que se ve.

Nota: esta persona tiene como antivirus residente al nod32 tampoco le detecto nada en modo a prueba de fallos, ojala no lo hubiera eliminado tan prontamente para asi poder enviarlo a satinfo para ser analizado.



Saludos.
Reglas para estar aunque sea un 40% mas seguro en internet: "navegar con usuario limitado, tener 1 antispyware, 1 cortafuegos (por hardware), 1 antivirus,1 IDS y 1 HIPS en la pc actualizados, realizar un escaneo semanalmente con 7 antivirus online, usar site advisor, informarse diariamente de los temas de seguridad informatica, deshabilitar algunos servicios innecesarios de windows xp, analizar los archivos con virus total antes de abrirlos, utilizar algunas herramientas antimalware y antirootkit gratuitas para escaneo semanalmente, tener un poco de paranoia al navegar por internet (no confiar casi en nadie), utilizar un navegador que no tenga muchos agujeros de seguridad, hacer una copia de seguridad de los datos regularmente, tener actualizados todos los softwares en la pc ademas del S.O., no dar datos privados al navegar, utilizar una fuerte y compleja contraseña para todos los usuarios en la pc, cambiar las contraseñas cada poco tiempo, utilizar elipen, etc., etc." .

Avatar de Usuario
msc hotline sat
Mensajes: 93500
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Mensaje por msc hotline sat » 30 Jul 2007, 18:54

o COMO MUY BIEN DICES, SUBIENDOLO A vIRUStOTAL DESDE ESTA WEB, Y VIENDO CUANTOS DE LOS 32 ANTIVIRUS LO DETECTAN, SI ES EL CASO



Pues tras lo dicho, damos el Tema por solucionado y procedemos a cerrarlo



Si necesitas algo mas, Claudia..., ya sabes !



saludos



ms, 30-07-2007

Cerrado

Volver a “Foro Virus - Cuentanos tu problema”