Forums / winPenPack Menu development / [2.6.57 beta2 e successivi] RISOLTO - segnalazione virus in wppnet :: winPenPack

Main menu

Links

winPenPack - The Portable Software Collection :: Forums :: winPenPack Menu development

<< Previous thread | Next thread >>

[2.6.57 beta2 e successivi] RISOLTO - segnalazione virus in wppnet

Author

Post

Faber

Thu 17 Mar 2011 - 11:30

Registered Member #7971

Joined: Thu 03 Jan 2008 - 17:40
Posts: 55

Il modulo di controllo euristico di Kaspersky Internet Security 11.0.1.400 individua un virus in winPenPackNet.exe (Worm.Win32.Generic) e immediatamente lo sposta in quarantena. Si tratta di un falso positivo, evidentemente.

E' possibile inserire winPenPackNet.exe tra i programmi attendibili o escluderlo dalla scansione - non ho provato tuttavia.

E' comunque sufficiente scaricare ed installare l'ultima versione di Kaspersky Internet Security - (11.0.2.556) per risolvere il problema.

EDIT: rettifico. Dopo qualche minuto di utilizzo di wppNet, anche la nuova versione di KIS individua lo stesso virus.
E' necessario impostare KIS in modo da non spostare automaticamente il file individuato, ne' cancellarlo, e quindi, dopo la segnalazione, si seleziona l'eseguibile winpenpacknet.exe e lo si aggiunge alle esclusioni.

Quando sara' disponibile la versione finale del software, e' possibile segnalare a Kaspersky il falso positivo, in modo che aggiornino i loro db.

NOTA: l'analisi di winPenPackNet.exe su Virustotal non ha individuato alcun virus, come ovvio.
Nemmeno il motore di Kaspersky presente su VT lo trova - l'engine usato infatti e' differente.

Ciao

Fabrizio

[ Edited Tue 22 Mar 2011 - 11:59 ]

dariozza

Fri 18 Mar 2011 - 10:27

Registered Member #5964

Joined: Wed 05 Sep 2007 - 12:31
Location: Bologna
Posts: 22

Confermo.
5 pc con winpenpacknet tra lavoro e amici, tutti con kaspersky e tutti con lo stesso problema.
Purtroppo in alcuni casi, il file è scomparso e non è rintracciabile neanche nella sezione quarantena.

Dario

Faber

Tue 22 Mar 2011 - 11:56

Registered Member #7971

Joined: Thu 03 Jan 2008 - 17:40
Posts: 55

Ho segnalato il falso positivo a Kaspersky Lab. Mi hanno risposto ieri informandomi del fatto che hanno modificato i db dei pattern e ora winpenpacknet.exe non e' piu' riconosciuto come virus.

E' sufficiente forzare l'aggiornamento dei pattern per eliminare il problema.

Ho testato la cosa e confermo.

Ciao

Faber

LordJim60

Tue 22 Mar 2011 - 13:46

Registered Member #33962

Joined: Sat 18 Jul 2009 - 08:45
Location: Roma
Posts: 1147

Bene, ma che succederà con le nuove versioni?

Faber

Tue 22 Mar 2011 - 14:37

Registered Member #7971

Joined: Thu 03 Jan 2008 - 17:40
Posts: 55

LordJim60 wrote ...

Bene, ma che succederà con le nuove versioni?

Se sara' necessario le segnalero' di nuovo.
Comunque, visto che a quanto pare si tratta di pattern e non di euristica, credo che la probabilita' di riscontrare nuovamente una corrispondenza nel db antivirus sia bassa.

Ciao

Fabrizio

LordJim60

Tue 22 Mar 2011 - 16:18

Registered Member #33962

Joined: Sat 18 Jul 2009 - 08:45
Location: Roma
Posts: 1147

Ok, tanto lo proveremo molto presto.

Moderators: Danix, Taf, Rcs, Energy, zandet2, ZioZione, Admin, LordJim60