http://www.winpenpack.com/ it-it 2026-03-08T12:02:30+01:00 winpenpack@nospam.com hourly 1 2000-01-01T12:00+00:00 http://www.winpenpack.com/main/e107_plugins/forum/forum_viewtopic.php?46642 2026-03-08T12:02:30+01:00 Stamane volendo creare una chiavetta USB con WPP 3.6 2GB,per un'amica,durante l'installazione NOD32 mi ha avvisato di una minaccia presente,una variante di Win32/Server-Web.HFS.A applicazione potenzialmente pericolosa,non mi è era mai successo in precedenza.Ho fatto la stessa prova sui diversi tipi di USB key,una da 4GB e una da 8GB,stesso riscontro.Ma curiosamente facendo una scansione con NOD32 del file wpp_2gb_3.6.exe nessuna minaccia è stata rilevata.P.S:Io ho proseguito fino alla fine con l'installazione e per prova ho cercato di aggiornare X-Clamwin e ciò mi è stato impossibile,con questo non voglio dire che ci sia una relazione tra le due cose.Però... http://www.winpenpack.com/main/e107_plugins/forum/forum_viewtopic.php?46642 2026-03-08T12:02:30+01:00 Danix Benvenuto su winPenPack, innanzi tutto.Presumo che Nod32 abbia rilevato un virus durante l'installazione della versione in setup (o l'estrazione della versione in formato .zip) di winPenPack 3.6 direttamente sulla chiavetta USB. In questo caso dovresti controllare se nel log di Nod32 è indicato il file potenzialmente pericoloso.P.S. la discussione è stata rinominata e spostata in una sezione più idonea. http://www.winpenpack.com/main/e107_plugins/forum/forum_viewtopic.php?46642 2026-03-08T12:02:30+01:00 Ingegner_Cane I file di WinPenPack in cui NOD32 ha rilevato la minaccia sono:O:\winPenPack\Bin\hfs\is-G44O1.tmpO:\winPenPack\Bin\hfs\hfs.exeLa minaccia come detto è una variante di Win32/Server-Web.HFS.AP.S.:il problema di X-Clamwin è risolto,bastava upgradare la versione del programma dalla 0.95 ad una qualsiasi release 0.96.x http://www.winpenpack.com/main/e107_plugins/forum/forum_viewtopic.php?46642 2026-03-08T12:02:30+01:00 Danix Ingegner_Cane ha scritto ...O:\winPenPack\Bin\hfs\is-G44O1.tmpO:\winPenPack\Bin\hfs\hfs.exeSono presenti quei file nella cartella O:\winPenPack\Bin\hfs\, o Nod32 li ha eliminati?Sia in un caso che nell'altro, scarica di nuovo X-Hfs -Link- e installalo nel menù seguendo queste indicazioni -Link- E' probabile che il primo sia compresso con UPX.Ingegner_Cane ha scritto ...P.S.:il problema di X-Clamwin è risolto,bastava upgradare la versione del programma dalla 0.95 ad una qualsiasi release 0.96.xOk, un problema in meno! --- edit ----Io starei abbastanza tranquillo (vedi -Link- ). Questa è l'analisi di uno dei migliori servizi antivirus on line (VirusTotal) sul file hfs.exe incluso in wpp 3.6. Questa invece è l'analisi sul nuovo. Ma Nods32 è troppo sensibile..E' l'unico che lo rileva come virus. http://www.winpenpack.com/main/e107_plugins/forum/forum_viewtopic.php?46642 2026-03-08T12:02:30+01:00 zandet2 Ingegner_Cane,sicuramente è un falso positivo, hfs.exe viene rilasciato dal suo autore di solito compresso con UPX, che notoriamente genera problemi con i vari antivirus, e in questa forma deve essere finito nel rilascio generale.Proprio per questo motivo, a fronte delle esperienze successive, il rilascio singolo di X-Hfs viene effettuato rimuovendo la compressione UPX. http://www.winpenpack.com/main/e107_plugins/forum/forum_viewtopic.php?46642 2026-03-08T12:02:30+01:00 Danix Danix ha scritto ...E' probabile che il primo sia compresso con UPX.@zandet2, anche io avevo questo sospetto. Ma mi sembra che entrambi non siano compressi con UPX. http://www.winpenpack.com/main/e107_plugins/forum/forum_viewtopic.php?46642 2026-03-08T12:02:30+01:00 Ingegner_Cane Ho ri-eseguito un'installazione e quando si è ripresentato l'avviso di NOD32 oltre all'opzione di eliminazione era attiva anche la funzione pulisci,che ho cliccato,al momento non ho nessun problema.Si direbbe tutto risolto.