Será falso positivo do Avast?

Question

H&aacute; algum tempo fui baixar o programa Krita para Windows (64 bits) e, ao escanear o arquivo pelo Avast, surgiu a mensagem Alguns arquivos n&atilde;o puderam ser escaneados e quando fui em detalhes, o avast avisou que o arquivo era uma bomba de descompacta&ccedil;&atilde;o. Deletei o arquivo na hora.

Na semana passada, resolvi passar no site do Krita e vi que havia uma vers&atilde;o portable para Windows. Resolvi baixar e ao escanar com a Avast o resultado foi o mesmo da outra vez (vejam screenshot anexa). Ser&aacute; um falso positivo? O que me deixou curioso &eacute; que o anti-v&iacute;rus n&atilde;o est&aacute; apontando para um arquivo de texto e sim para um arquivo de imagem (png).
[ATTACH]60450[/ATTACH]

Answer

Boa noite !  Prezado regente  autor

He avast , h&ecirc; avast , he avast e  he avast .

Bom se o  arquivo  n&atilde;o era danoso .  O avast  acabou de torn&aacute;-lo  nesta circunst&acirc;ncia/posi&ccedil;&atilde;o e em seu pc; o &oacute;bvio  .
Apenas minha experi&ecirc;ncia t&eacute;cnica  .

Abra&ccedil;os

[QUOTE=Rog&eacute;rio Guerreiro, post: 7604418, member: 238170]H&aacute; algum tempo fui baixar o programa Krita para Windows (64 bits) e, ao escanear o arquivo pelo Avast, surgiu a mensagem Alguns arquivos n&atilde;o puderam ser escaneados e quando fui em detalhes, o avast avisou que o arquivo era uma bomba de descompacta&ccedil;&atilde;o. Deletei o arquivo na hora.

Na semana passada, resolvi passar no site do Krita e vi que havia uma vers&atilde;o portable para Windows. Resolvi baixar e ao escanar com a Avast o resultado foi o mesmo da outra vez (vejam screenshot anexa). Ser&aacute; um falso positivo? O que me deixou curioso &eacute; que o anti-v&iacute;rus n&atilde;o est&aacute; apontando para um arquivo de texto e sim para um arquivo de imagem (png).[ATTACH=full]60450[/ATTACH] [/QUOTE]

Answer

[QUOTE=TmfeijoMMonroe, post: 7604432, member: 713513]Boa noite !  Prezado regente  autor

He avast , h&ecirc; avast , he avast e  he avast .

Bom se o  arquivo  n&atilde;o era danoso .  O avast  acabou de torn&aacute;-lo  nesta circunst&acirc;ncia/posi&ccedil;&atilde;o e em seu pc; o &oacute;bvio  .
Apenas minha experi&ecirc;ncia t&eacute;cnica  .

Abra&ccedil;os[/QUOTE]

N&atilde;o entendi nada...

Answer

Kkkkkk.

O que tem na mensagem &eacute; que o Avast n&atilde;o conseguiu descompactar.
Passei os dois arquivos no Kaspersky e n&atilde;o apareceu nada.

Pode usar o Sandboxie para fazer uma instala&ccedil;&atilde;o do programa s&oacute; para ver o que acontece.

Answer

Boa tarde !  Prezado  regente  autor

S&oacute; relatei que o avast acabara de infectar o seu pc . Apenas isto .
No mais o avast sum&aacute;riamente est&aacute; fazendo/faz isto .

Apenas um sal :

https://www.hardware.com.br/comunidade/windows-basic/1429472/

https://www.hardware.com.br/comunidade/svchost-exe/1428594/

https://www.hardware.com.br/comunidade/svchost-exe/1429492/#post7604662

https://www.hardware.com.br/comunidade/dwm-exe/1429368/

Fora outros casos  pelo f&oacute;rum aqui todo .

[QUOTE=Rog&eacute;rio Guerreiro, post: 7604612, member: 238170]N&atilde;o entendi nada...[/QUOTE]

Entre-Tr&oacute;picos
Mas justamente perante aqui  (  o caso ) e perante estes arquivos; somente o sistema dele  (  autor ) .

[QUOTE=TmfeijoMMonroe, post: 7604432, member: 713513]Boa noite !  Prezado regente  autor

He avast , h&ecirc; avast , he avast e  he avast .

Bom se o  arquivo  n&atilde;o era danoso .  O avast  acabou de torn&aacute;-lo  nesta circunst&acirc;ncia/posi&ccedil;&atilde;o e em seu pc; o &oacute;bvio  .
Apenas minha experi&ecirc;ncia t&eacute;cnica  .

Abra&ccedil;os[/QUOTE]

[QUOTE=Entre-Tr&oacute;picos, post: 7604686, member: 36970]Kkkkkk.

O que tem na mensagem &eacute; que o Avast n&atilde;o conseguiu descompactar.
Passei os dois arquivos no Kaspersky e n&atilde;o apareceu nada.

Pode usar o Sandboxie para fazer uma instala&ccedil;&atilde;o do programa s&oacute; para ver o que acontece.[/QUOTE]

Answer

[QUOTE=TmfeijoMMonroe, post: 7604930, member: 713513]Boa tarde !  Prezado  regente  autor

S&oacute; relatei que o avast acabara de infectar o seu pc . Apenas isto .
No mais o avast sum&aacute;riamente est&aacute; fazendo/faz isto .

Apenas um sal :

https://www.hardware.com.br/comunidade/windows-basic/1429472/

https://www.hardware.com.br/comunidade/svchost-exe/1428594/

https://www.hardware.com.br/comunidade/svchost-exe/1429492/#post7604662

https://www.hardware.com.br/comunidade/dwm-exe/1429368/

[/QUOTE]

Meu computador n&atilde;o est&aacute; com v&iacute;rus. J&aacute; tive o Malwarebytes, quando usava o XP e esse programa nunca acusou nada... exceto o fato de que eu havia, na &eacute;poca, desativado aqueles alertas da central de seguran&ccedil;a e o Malwarebytes achava que um malware tinha desabilitado.

Fora isso tenho instalado o CCleaner e sempre vejo para ver se n&atilde;o h&aacute; nada estranho nos programas inicializados com o sistema. E o NoScript no Firefox.

Answer

[QUOTE=Rog&eacute;rio Guerreiro, post: 7604418, member: 238170]H&aacute; algum tempo fui baixar o programa Krita para Windows (64 bits) e, ao escanear o arquivo pelo Avast, surgiu a mensagem Alguns arquivos n&atilde;o puderam ser escaneados e quando fui em detalhes, o avast avisou que o arquivo era uma bomba de descompacta&ccedil;&atilde;o. Deletei o arquivo na hora.
 [/QUOTE]

Bomba de descompacta&ccedil;&atilde;o &eacute; uma mensagem informando que o arquivo, uma vez descompactado, produzir&aacute; outros arquivos muito maiores.
N&atilde;o significa que o arquivo est&aacute; infectado.

Answer

Bom, o que me deixou intrigado nessa hist&oacute;ria toda foi o seguinte:

1) Como eu disse, o Avast est&aacute; apontando para um arquivo de imagem, n&atilde;o um arquivo de texto. &Eacute; poss&iacute;vel que haja um script malicioso dentro desse arquivo de imagem?

2) Isto aconteceu agora: pensei em examinar o F&oacute;rum do Krita, para ver se havia alguma coisa por l&aacute;. Ao que parece esse f&oacute;rum est&aacute; alojado dentro do f&oacute;rum do KDE...e o Firefox me mostra aquelamensagem de que a conex&atilde;o n&atilde;o &eacute; segura !

Ferramentas

Mover Tópico