Elistara 17.16 ¿virus?

[jorge85]

Hola a todos. Pues mi problema es que me acabo de bajar el elistara 17.16 que segun he leido esta muy bien, pero el antivirus me lo reconoce como virus. Tambien lo e subido a virustotal y sale como positivo.He aqui su analisis:



Análisis del archivo ELISTARA.B_D8A_D8B_D8_D8H.EXE recibido el 12.10.2008 09:03:23 (CET)Motor antivirus Versión Última actualización Resultado



AhnLab-V3 2008.10.10.1 2008.10.10 -

AntiVir 7.8.1.34 2008.10.11 -

Authentium 5.1.0.4 2008.10.11 -

Avast 4.8.1248.0 2008.10.11 Win32:Small-CPR

AVG 8.0.0.161 2008.10.11 -

BitDefender 7.2 2008.10.12 -

CAT-QuickHeal 9.50 2008.10.11 -

ClamAV 0.93.1 2008.10.12 Trojan.Istbar-187

DrWeb 4.44.0.09170 2008.10.12 -

eSafe 7.0.17.0 2008.10.08 Suspicious File

eTrust-Vet 31.6.6141 2008.10.10 -

Ewido 4.0 2008.10.11 -

F-Prot 4.4.4.56 2008.10.11 -

F-Secure 8.0.14332.0 2008.10.12 -

Fortinet 3.113.0.0 2008.10.12 -

GData 19 2008.10.12 Win32:Small-CPR

Ikarus T3.1.1.34.0 2008.10.12 Virus.Win32.Small.CPR

K7AntiVirus 7.10.491 2008.10.11 -

Kaspersky 7.0.0.125 2008.10.12 -

McAfee 5403 2008.10.11 -

Microsoft 1.4005 2008.10.12 -

NOD32 3515 2008.10.11 -

Norman 5.80.02 2008.10.10 -

Panda 9.0.0.4 2008.10.11 Suspicious file

PCTools 4.4.2.0 2008.10.11 -

Prevx1 V2 2008.10.12 -

Rising 20.65.42.00 2008.10.10 -

SecureWeb-Gateway 6.7.6 2008.10.11 -

Sophos 4.34.0 2008.10.12 Istbar

Sunbelt 3.1.1716.1 2008.10.12 XPSecurityCenter

Symantec 10 2008.10.12 Trojan.Zlob

TheHacker 6.3.1.0.108 2008.10.11 -

TrendMicro 8.700.0.1004 2008.10.10 -

VBA32 3.12.8.6 2008.10.12 -

ViRobot 2008.10.10.1416 2008.10.10 -

VirusBuster 4.5.11.0 2008.10.11 -



Información adicional

Tamano archivo: 422923 bytes

MD5...: 1549a9de8044cac8a3584a5e93072bb5

SHA1..: 2122b5845a5bf9cea4d67c959df2def8ae5b3c40

SHA256: 37dd699985d2e3ae2dff2a8d6a76e71a012b6e6b7ae27f95f0f6d03cd56e3b27

SHA512: a100b580e8b1ff0f6bac9ec69378dc7bfa42d229b95c304ae8a549484f43c8c0<BR>ce3103595ec16f78390c9c2ffdf321ebec093bc78cc63315f7aad2929b2029c2

PEiD..: UPX 2.90 [LZMA] -> Markus Oberhumer, Laszlo Molnar & John Reiser

TrID..: File type identification<BR>DOS Executable Generic (99.6%)<BR>Autodesk FLIC Image File (extensions: flc, fli, cel) (0.3%)

PEInfo: PE Structure information<BR><BR>( base data )<BR>entrypointaddress.: 0x58c180<BR>timedatestamp.....: 0x48ef7b02 (Fri Oct 10 15:55:46 2008)<BR>machinetype.......: 0x14c (I386)<BR><BR>( 3 sections )<BR>name viradd virsiz rawdsiz ntrpy md5<BR>UPX0 0x1000 0x125000 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e<BR>UPX1 0x126000 0x67000 0x66400 7.88 5d3ff1f606efeb5611c26e2bda34f9a8<BR>.rsrc 0x18d000 0x1000 0xc00 3.26 094e078574592195add14469421dba2e<BR><BR>( 5 imports ) <BR>> KERNEL32.DLL: LoadLibraryA, GetProcAddress, ExitProcess<BR>> ADVAPI32.dll: RegEnumKeyA<BR>> MFC42.DLL: -<BR>> MSVCRT.dll: exit<BR>> USER32.dll: IsIconic<BR><BR>( 0 exports ) <BR>

packers (Avast): UPX

packers (Kaspersky): UPX

packers (F-Prot): UPX

[lucl]

Algunos llevan la fama y otros cardan la lana... Jeje no hay peligro echa un vistazo a este link que te lo explica todo saludos





https://foros.zonavirus.com/viewtopic.php?f=5&t=26228

[jorge85]

Ahh.Entonces todo solucionado, ya no tendre miedo a usarlo lo unico que tengo que hacer es habilitarlo en mi antivirus para que no me lo elimine directamente.Gracias por resolver este pequeño enigma

[msc hotline sat]

Además, desactiva tu antivirus cuando explores con nuestras utilidades, para no ralentizar el proceso y permitir el acceso a ficheros que el antivirus detectara positivos.



Y dando por solucionado el Tema, procedemos a cerrarlo



Si nos necesita de nuevo, ya sabe donde estamos



saludos



ms, 13-10-2008