winPenPack - The Portable Software Collection : Forum / topic

Virus in winPenPack 3.4?

Sat, 31 May 2008 12:26:16 +0200

-----------------------------------------------
Vedi anche la News del 25.08.2008
-----------------------------------------------

In seguito ad alcune segnalazioni riguardanti la presenza di virus nei winPenPack, informiamo che il problema non deriva dalla presenza di malware nelle collezioni, ma dal fatto che alcuni programmi, per loro natura o perchè compressi con UPX (un particolare programma che permette di ridurne le dimensioni), possono esser rilevati erroneamente come infetti da alcuni antivirus. Si tratta quindi di "falsi positivi".

Comunque, come ulteriore conferma, vi consigliamo una scansione del file sospetto su Virus Total. In questo caso sarebbe utile individuare il file "incriminato" e postare i dettagli nel forum insieme a uno screenshot dell'analisi effettuata.

Vi preghiamo inoltre di segnalarci la presenza di eventuali altri falsi positivi in questa sezione del forum (Help - winPenPack).

Nella versione 3.4 di winPenPack sono stati segnalati i seguenti falsi positivi:

ipscan221.exe http://www.winpenpack.com/main/e107_plugins/forum/forum_viewtopic.php?11607 http://www.winpenpack.com/main/e107_plugins/forum/forum_viewtopic.php?21885
jkdefragTWGUI.exe http://www.winpenpack.com/main/e107_plugins/forum/forum_viewtopic.php?21607 http://www.winpenpack.com/main/e107_plugins/forum/forum_viewtopic.php?21816
libthinice.dll http://www.winpenpack.com/main/e107_plugins/forum/forum_viewtopic.php?21607
REGCLEAR.exe http://www.winpenpack.com/main/e107_plugins/forum/forum_viewtopic.php?23528 http://www.winpenpack.com/main/e107_plugins/forum/forum_viewtopic.php?23395
cp950.so http://www.winpenpack.com/main/e107_plugins/forum/forum_viewtopic.php?21887.10#post_24618 (new!)

Info dagli autori:

ipscan221.exe http://www.angryziber.com/w/FAQ:_Virus
jkdefragTWGUI.exe http://thorsten-willert.de/

\XDrive\X-File(s).exe:

Clamwin riporta erroneamente come contentente virus Trojan ogni X-File.exe, incluso nella cartella \XDrive, distribuito con le versioni portabili; effettuando controlli approfonditi su VirusTotal, gli altri antivirus non riportano presenza di virus. Questa segnalazione è dovuta alla compressione UPX automatica applicata da AutoIt3 nella compilazione del launcher.

Re: Virus in winPenPack 3.4?

Danix — Sat, 31 May 2008 12:42:06 +0200

---------------------------------------------------------
See also the News published on 25.08.2008
---------------------------------------------------------

Due to some reports concerning the presence of viruses in winPenPack, we want to inform you that the problem does not depend from the real presence of malware in the collections, but from the fact that some programs, by their nature or because compressed with UPX (a particular program that allows you to reduce size) may be incorrectly reported as infected by some antivirus programs. Therefore they are "false positives".

However, as a further confirmation, we recommend a scan of suspected files on Virus Total service. In this case it would be useful to locate the "suspect" file and post the details in the forum along with a screenshot of the analysis. Please also signal the presence of any other false positives in this section of the forum (Help - winPenPack).

In winPenPack 3.4 have been reported the following false positives:

ipscan221.exe http://www.winpenpack.com/main/e107_plugins/forum/forum_viewtopic.php?11607 http://www.winpenpack.com/main/e107_plugins/forum/forum_viewtopic.php?21885
jkdefragTWGUI.exe http://www.winpenpack.com/main/e107_plugins/forum/forum_viewtopic.php?21607 http://www.winpenpack.com/main/e107_plugins/forum/forum_viewtopic.php?21816
libthinice.dll http://www.winpenpack.com/main/e107_plugins/forum/forum_viewtopic.php?21607
REGCLEAR.exe http://www.winpenpack.com/main/e107_plugins/forum/forum_viewtopic.php?23528 http://www.winpenpack.com/main/e107_plugins/forum/forum_viewtopic.php?23395
cp950.so http://www.winpenpack.com/main/e107_plugins/forum/forum_viewtopic.php?21887.10#post_24618 (new!)

Author's info:

ipscan221.exe http://www.angryziber.com/w/FAQ:_Virus
jkdefragTWGUI.exe http://thorsten-willert.de/

\XDrive\X-File(s).exe:

Clamwin wrongly reports as infected by Trojan virus every X-File.exe, included in \XDrive folder, distributed with the portable versions; doing more analysis on VirusTotal, the other antivirus does not report anything souspicious. This is due to the automatic UPX compression applied by AutoIt3 on the script compilation.

Re: Virus in winPenPack 3.4?

raffalias — Mon, 09 Jun 2008 23:47:20 +0200

A me Avast ha segnalato che il programma "Advanced Process Manipulation", presente nella sezione "Portable Software" -> "Sistema" -> "Processi/Startup" è infettato da un virus. In realtà insieme al programma viene fornita in una sottocartella una DLL di esempio, con il codice sorgente, che si può eliminare

Re: Virus in winPenPack 3.4?

Danix — Mon, 09 Jun 2008 23:53:20 +0200

Grazie della segnalazione, raffalias (e benvenuto su winPenPack).
Ma ti riferisci a un programma scaricato dalla sezione download e non a uno incluso in winPenPack v3.4, o sbaglio?

Re: Virus in winPenPack 3.4?

dayn2489 — Sun, 06 Jul 2008 20:28:45 +0200

False alarm or not. 2 different Virus programs on 2 different computers, would not allow me to install Winpenpack 1gb on either computer.
My desktop with Trend Micro, and my laptop with ZoneAlarm, both stopped installation when MHTUPU.WEX tried to install.
Too bad, I was looking forward to using your package, but will have to move on. Take a look at PCWorld.com on how your software is rated.

Re: Virus in winPenPack 3.4?

Danix — Sun, 06 Jul 2008 21:57:58 +0200

dayn2489 ha scritto ...

both stopped installation when MHTUPU.WEX tried to install.
Too bad, I was looking forward to using your package, but will have to move on. Take a look at PCWorld.com on how your software is rated.

There is no file with that name in winPenPack collections, neither on google http://www.google.it/search?q=MHTUPU.WEX&ie=utf-8&oe=utf-8&aq=t&rls=org.mozilla:it:official&client=firefox-a

Re: Virus in winPenPack 3.4?

Luke_1958 — Mon, 11 Aug 2008 10:29:21 +0200

ClamWin rileva come infetti da un troiano tutti gli eseguibili contenuti nella cartella XDrive (http://www.virustotal.com/it/analisis/a790f1a8d2c8e6ed158018d5767e3e1c) e durante la scansione il modulo Avira rileva la comparsa di un altro troiano nella cartella impostazioni locali\temp.
Presumo sia un errore dovuto alle routine di compressione ma ho voluto segnalarvelo.
Saluti Luca

Re: Virus in winPenPack 3.4?

zandet2 — Tue, 12 Aug 2008 19:11:48 +0200

Aggiornato topic per segnalazione Trojan in X-Launcher da parte di ClamWin.

Re: Virus in winPenPack 3.4?

Danix — Wed, 03 Sep 2008 21:44:24 +0200

Aggiunta news in home page.

Re: Virus in winPenPack 3.4?

Danix — Mon, 08 Sep 2008 21:48:28 +0200

------------------------------------
X-ClamWin fixed!
-------------------------------------

Abbiamo segnalato il problema a Luca Gibelli del ClamAV Team che ha provveduto prontamente a risolvere la situazione.
Ora X-ClamWin, una volta aggiornato alle ultime definizioni, non segnala più i launchers come infetti da Trojan.Qhost-166.

The ClamAV Team has fixed the problem. If you update your X-ClamWin antivirus, X-File(s).exe are not more marked as infects from Trojan.Qhost-166.

Re: Virus in winPenPack 3.4?

Danix — Tue, 09 Sep 2008 13:51:14 +0200

------------------------------
REGCLEAR.exe
------------------------------

REGCLEAR.exe http://www.winpenpack.com/main/e107_plugins/forum/forum_viewtopic.php?23528 http://www.winpenpack.com/main/e107_plugins/forum/forum_viewtopic.php?23395 (new)

Il problema deriva dalla compressione con UPX.

Report di VirusTotal sul file compresso: http://www.virustotal.com/it/analisis/87dc1f3c1403cf365303219e44bf87e8
Report di VirusTotal sul file decompresso: http://www.virustotal.com/it/analisis/43cecf50de80becf722ddbfe8caf02a2

Fix: regclear_no_upx.zip

(sovrascrivere il file REGCLEAR.exe nella cartella \winPenPack\Bin\wpp_pampa\PAMPA)
(overwrite REGCLEAR.exe into \winPenPack\Bin\wpp_pampa\PAMPA folder)

Re: Virus in winPenPack 3.4?

Danix — Tue, 09 Sep 2008 16:07:22 +0200

------------------
cp950.so
------------------

Segnalata (via eMail) la presenza del file sospetto cp950.so incluso in /winPenPack/Bin/wpp_pampa/PAMPA/apache/bin/iconv/cp950.so

Il problema deriva dalla compressione con UPX.

Report di VirusTotal sul file compresso http://www.virustotal.com/it/analisis/810ec356980289e36526f1bd1e5715c7
Report di VirusTotal sul file decompresso: http://www.virustotal.com/it/analisis/f6085cd914d1bf2a2a789c66947f5c37

Fix: cp950.so_no_upx.zip

(sovrascrivere il file cp950.so nella cartella \winPenPack\Bin\wpp_pampa\PAMPA\apache\bin\iconv\)
(overwrite cp950.so into \winPenPack\Bin\wpp_pampa\PAMPA\apache\bin\iconv\ folder)

Re: Virus in winPenPack 3.4?

Danix — Tue, 09 Sep 2008 16:28:27 +0200

--------------------------
libthinice.dll
--------------------------

Il problema deriva dalla compressione con UPX.

Report di VirusTotal sul file compresso http://www.virustotal.com/it/analisis/0dd0421e06e4a871c19653c31a67a72a
Report di VirusTotal sul file decompresso: http://www.virustotal.com/it/analisis/30c1c84e0171bdb9135d54cec7dcfc62

libthinice.dll_no_upx.zip
(sovrascrivere il file libthinice.dll nella cartella \winPenPack\Lib\GTK\lib\gtk-2.0\2.10.0\engines\)
(overwrite libthinice.dll into \\winPenPack\Lib\GTK\lib\gtk-2.0\2.10.0\engines\ folder)

Re: Virus in winPenPack 3.4?

zandet2 — Fri, 12 Sep 2008 22:47:08 +0200

----------------------------------------------------
Easy Screen Capture.exe
----------------------------------------------------

Il problema deriva dalla compressione con UPX.

Report di VirusTotal sul file compresso http://www.virustotal.com/it/analisis/95dce0e9a782004ffa33dafdde65564f
Report di VirusTotal sul file decompresso: http://www.virustotal.com/it/analisis/94baeecaeebcbed2bb1d5b67846618ce

easy_screen_capture_exe_no_upx.zip

(sovrascrivere il file "Easy Screen Capture.exe" nella cartella \winPenPack\Bin\Easy Screen Capture\)
(overwrite "Easy Screen Capture.exe" into \winPenPack\Bin\Easy Screen Capture\ folder)

Re: Virus in winPenPack 3.4?

Danix — Mon, 15 Sep 2008 15:54:37 +0200

----------------
xCollect.exe
----------------
Altra segnalazione effettuata via e-mail (nonostante abbia scritto dappertutto che bisogna utilizzare il forum, continuo a ricevere segnalazioni via mail!! ). Avast antivirus rileva "Win32:Trojan-gen {Other}" has been found in xCollect.exe".

Questo è il report di VirusTotal (l'eseguibile non è compresso con UPX) http://www.virustotal.com/it/analisis/bfa3ca2b7bba4e4f501f2a091930fe8e

Non trovo info a riguardo in rete.
Qualche idea?

Re: Virus in winPenPack 3.4?

zandet2 — Wed, 24 Sep 2008 21:09:39 +0200

----------------------
emule.exe
----------------------

Il problema deriva dalla compressione con UPX.

Report di VirusTotal sul file compresso http://www.virustotal.com/it/analisis/517541a4c5a8784422b547ab00610868
Report di VirusTotal sul file decompresso: http://www.virustotal.com/it/analisis/ab9425ae24f69aa18e6109a28a2f4b31

emule_noupx.zip

(sovrascrivere il file "emule.exe" nella cartella \winPenPack\Bin\emule\)
(overwrite "emule.exe" into \winPenPack\Bin\emule\ folder)

Re: Virus in winPenPack 3.4?

Simoilmito — Sat, 04 Oct 2008 18:13:56 +0200

ciao a tutti, grazie per la segnalazione di emule

Re: Virus in winPenPack 3.4?

paolo.cavallari — Thu, 16 Oct 2008 16:39:47 +0200

molte grazie sono riuscito

Re: Virus in winPenPack 3.4?

domino — Fri, 17 Oct 2008 22:37:28 +0200

Ciao a tutti, oggi ho provato X-Simple Machine Protect 1.7.5 , volevo aggiornarmi da solo questo programma ma Avast mi ha dato segnalazione del solito problema dovuto alla compressione UPX.

File: SMP.EXE
Virus: Win32:Trojan-gen {Other}
Tipologia: Virus/Worm
Aggiornamento VPS: 081017-0, 17/10/2008

volevo allegarvi il log di Virus Total ma il servizio non va.

Re: Virus in winPenPack 3.4?

Danix — Fri, 17 Oct 2008 23:05:45 +0200

Il programma originale ha lo stesso problema?

Re: Virus in winPenPack 3.4?

domino — Fri, 17 Oct 2008 23:08:53 +0200

Danix ha scritto ...

Il programma originale ha lo stesso problema?

No, ho scaricato la nuova versione dal sito e l'ho inserita al posto della vecchia, con quella nuova parte senza problemi.

Re: Virus in winPenPack 3.4?

domino — Tue, 21 Oct 2008 13:00:09 +0200

X-xCollect 0.9.3 [rev3]

Segnalazione virus da parte di Avast:

Nome file: xCollect.exe
Nome malware: Win32:Trojan-gen {Other}
Tipo malware: Virus/Worm

ATTENZIONE: anche dal sito del produttore da lo stesso problema http://puzzle.dl.sourceforge.net/sourceforge/xcollect/xc_0.9.3.1250_application_new.exe

Re: Virus in winPenPack 3.4?

paolo.cavallari — Wed, 29 Oct 2008 10:30:09 +0100

Ho due problemi di segnalazione trojan (da Avast): riguardano il programma video.exe e il programma msi_pkgchk.exe (open office) estratti sia da wpp_school_3.4 che da wpp_essential_3.4. potete darmi indicazioni al riguardo
Grazie
Paolo

Re: Virus in winPenPack 3.4?

marcelloPT — Thu, 30 Oct 2008 15:26:22 +0100

Molto probabilmente si tratta di falsi positivi.
Per quanto riguarda msi_pkgchk.exe, facente parte di open office, il trojan veniva segnalato con avast aggiornato a ieri, con l'aggiornamento del 30/10 non avviene più
Questo il risultato di virustotal http://www.virustotal.com/it/analisis/65144d94c92b2e5c0e6ad4628e472972

Per quanto riguarda video.exe, fa parte del pacchetto di GIMP e precisamente viene installato in
WinPenPack\Bin\Gimp\lib\gimp\2.0\plug-ins
Vengono rilevati problemi da Avast - eSafe - GData e TrendMicro, ma vista la popolarità di GIMP se ci fosse un virus sarebbe già scoppiato il finimondo in rete, invece sembra tutto tranquillo
Questo il link al risultato con virustotal.
http://www.virustotal.com/it/analisis/edf02681fa898c51b90d552f2aebcb97

Come puoi vedere in fondo il file è compresso con UPX e quindi è probabilmente quello il problema.

Hoops. questo è il link alla scansione una volta decompresso
http://www.virustotal.com/it/analisis/0ad6df4a5c4fcef7d8a03bad626576c3

P.S: Se posso darti un consiglio, segnala sempre il pacchetto in cui si trova il file sospetto, nel caso di altre segnalazioni

Re: Virus in winPenPack 3.4?

Danix — Sun, 16 Nov 2008 15:23:50 +0100

Alla luce di quanto detto qui:

Danix ha scritto ...

----------------
xCollect.exe
----------------
Altra segnalazione effettuata via e-mail (nonostante abbia scritto dappertutto che bisogna utilizzare il forum, continuo a ricevere segnalazioni via mail!! ). Avast antivirus rileva "Win32:Trojan-gen {Other}" has been found in xCollect.exe".

Questo è il report di VirusTotal (l'eseguibile non è compresso con UPX) http://www.virustotal.com/it/analisis/bfa3ca2b7bba4e4f501f2a091930fe8e

Non trovo info a riguardo in rete.
Qualche idea?

E qui:

domino ha scritto ...

X-xCollect 0.9.3 [rev3]

Segnalazione virus da parte di Avast:

Nome file: xCollect.exe
Nome malware: Win32:Trojan-gen {Other}
Tipo malware: Virus/Worm

ATTENZIONE: anche dal sito del produttore da lo stesso problema http://puzzle.dl.sourceforge.net/sourceforge/xcollect/xc_0.9.3.1250_application_new.exe

E dato il report di VirusTotal, abbiamo rimosso X-xCollect 0.9.3 [rev3] dal database, anche se convinti che si tratti di un falso positivo.

Re: Virus in winPenPack 3.4?

frasigno — Fri, 21 Nov 2008 19:10:21 +0100

buona sera a tutti, sono appena entrato ed ho scaricato il wpp 1.3 versione 3.4 in quanto l'antivirus mi rilevava un Trojan sulla versione precedente. Noto che lo rileva comunque. Che fare? il messaggio è questo: Trojan program Trojan-Downloader.Win32.Agent.aexz nel file: wpp_1gb 3.3 it\winpenpack\bin\emule\emule.exe 2,6 MB e durante il download si è bloccato per lo stesso Trojan su: -Link- . Spero di non aver fatto una osservazione inutile, aspetto vs notizie grazie

Re: Virus in winPenPack 3.4?

Danix — Fri, 21 Nov 2008 19:17:27 +0100

Benvenuto su winPenPack, frasigno
Per risolvere il problema, segui le indicazioni presenti in questo post http://www.winpenpack.com/main/e107_plugins/forum/forum_viewtopic.php?21887.10#post_25129

Re: Virus in winPenPack 3.4?

frasigno — Fri, 21 Nov 2008 20:03:34 +0100

Grazie, ma il link mi rimanda su una vecchia discussione dove si dice di sovrascrivere il file (credo quello zippato, che ho scaricato), ma nella mia certella eMule quel file non c'è, come lo sovrascrivo? é possibile che l'antivirus l'abbia cancellato? Che faccio lo copio comunque? Grazie

Re: Virus in winPenPack 3.4?

Danix — Fri, 21 Nov 2008 20:14:06 +0100

Sì è possibile, se l'antivirus l'ha rilevato come infetto.
Copialo nella stessa posizione.

Re: Virus in winPenPack 3.4?

Moticanus — Sun, 23 Nov 2008 17:53:02 +0100

CD DVD to ISO v1.0

Falso positivo?

Re: Virus in winPenPack 3.4?

Moticanus — Tue, 09 Dec 2008 08:38:21 +0100

un amico nel decomprimere due delle distribuzioni wpp (school e 1GB) ha ricevuto il msg da nod32 circa 3 trojans (quasi sicuramente falsi positivi).

Mi ha passato due screenshot che vi rigiro:

immagini.zip

Re: Virus in winPenPack 3.4?

ZioZione — Tue, 09 Dec 2008 09:05:12 +0100

Ciao Moticanus,
msi-pkgchk.exe è già stato segnalato in questa stessa discussione .
Su Juice servono ulteriori riscontri.
Cordialmente
ZioZione

Re: Virus in winPenPack 3.4?

Moticanus — Tue, 09 Dec 2008 10:16:56 +0100

ZioZione ha scritto ...

Ciao Moticanus,
msi-pkgchk.exe è già stato segnalato in questa stessa discussione .
Su Juice servono ulteriori riscontri.
Cordialmente
ZioZione

E dire che ho pure dato un'occhiata alle precedenti segnalazioni per vedere se fosse già stato segnalato!

Re: Virus in winPenPack 3.4?

Moticanus — Thu, 16 Jul 2009 13:53:46 +0200

================

-> http://www.winpenpack.com/main/download.php?view.987 <- barta il: 14.07.09 - 22:12 - Commenti: 35
ragazzi, AVG mi segnala la presenza del virus Win32/Heur all'interno del file TeraCopy.exe

vi risulta?

Scansione del file TeraCopy.exe col mio Avira AntiVir: nessuna minaccia rilevata.

Report di Virus Total --> http://www.virustotal.com/it/analisis/cd9234b99da73426fe8bf581a05c2b5cc1e82884e7a1f086069ef638f630ea11-1247595068

Falso positivo, no?