SevenUp

[jf_jara]

Hola a todos. Me he descargado de nuevo el sevenUp desde WOS, y al descomprimirlo me salta un mensaje del antivirus indicando que el ejecutable del programa tiene un troyano... sabeis si realmente se trata de un troyano o simplemente el sistema lo reconoce asi?

Saludos y gracias.

[Metalbrain]

Hola a todos. Me he descargado de nuevo el sevenUp desde WOS, y al descomprimirlo me salta un mensaje del antivirus indicando que el ejecutable del programa tiene un troyano... sabeis si realmente se trata de un troyano o simplemente el sistema lo reconoce asi?

Saludos y gracias.

Te repito lo que le dije a artaburu hace algún tiempo:

El archivo SevenuP-v1.20-win.zip tiene que tener 486.169 bytes y CRC32 de ED74A7FC, y el ejecutable SevenuP.exe que hay dentro tiene 454.856 bytes y CRC32 de CDE3ECA8

Si eso está bien, tu antivirus se equivoca. ¿Cual es? (a arta le falló el ViruScan de McAfee)

Y por cierto, se llama SevenuP.

[jf_jara]

Te repito lo que le dije a artaburu hace algún tiempo:

El archivo SevenuP-v1.20-win.zip tiene que tener 486.169 bytes y CRC32 de ED74A7FC, y el ejecutable SevenuP.exe que hay dentro tiene 454.856 bytes y CRC32 de CDE3ECA8

Si, es el mismo que me he descargado

Si eso está bien, tu antivirus se equivoca. ¿Cual es? (a arta le falló el ViruScan de McAfee)

Es el mismo antivirus....

Y por cierto, se llama SevenuP.

Lo siento, soy de escribir rapido y no darme cuenta de esas cosillas

Muchas gracias por todo compi!

[Z80user]

El antivirus que trae el "Comodo internet security" tambien detecta al SevenuP como virus, aunque no especifica esactamente ninguno, basicamente detecta cualquier fichero autocomprimible.
Ahora a los antivirus les ha dado por ser menos sensibles a estas cosas y detectan ficheros comprimidos como posibles virus, los keygen, cracks, ficheros vbs (visualbasic script), y luego no comprueban un fichero ejecutable que ocupe mas de 20MB para no relentizar el sistema.

[NeilParsons]

A mí me pasó lo mismo con algunos programas con los que estaba acostumbrado a usar, hasta que un tiempo después al utilizarlos de nuevo, el antivirus (Norton) los puso en lista de cuarentena, o incluso los borraba porque creía que sus ejecutables eran o contenían troyanos o malware, hasta que lo solucioné diciéndole al antivirus que el Seven-uP, el BASin de Paul Dunn, el Spectrum Tape Loader y el ZX Paintbrush no son "chicos malos" ni hacen "pupita" al sistema.

Cosas raras hacen últimamente estos programas antivirus y lo próximo sea que no puedan ni con la Gripe A.

[Metalbrain]

Hay muchos antivirus que la cagan con sus falsos positivos, y reportar dichos falsos positivos puede ser desde un coñazo hasta imposible dependiendo de cada compañía. Yo cansado de todo esto al final opté por ofrecer una versión sin comprimir en la página de SevenuP:

http://www.speccy.org/metalbrain/Sevenu ... -win_u.zip

Esto debería minimizar las probabilidades de falsas alarmas.

[na_th_an]

Genial. Gracias, porque el AVG no se cree que no es un virus, por más que se lo repito

[na_th_an]

Una cosa, porque lo acabo de probar... Resulta que el ejecutable dura lo mismo que el que tenía, y el AVG sigue saltando... ¿estás seguro de que ese es el enlace a la versión sin comprimir?

[Metalbrain]

Una cosa, porque lo acabo de probar... Resulta que el ejecutable dura lo mismo que el que tenía, y el AVG sigue saltando... ¿estás seguro de que ese es el enlace a la versión sin comprimir?

Pues si, fíjate que ocupa más de 2 megas en lugar de 450Kb. Si aún así lo detecta, ya no se qué puede ser.

Voy a volver a pasar ambos por VirusTotal, a ver que me sale... 22/41 detecciones el comprimido y 8/41 el sin comprimir. No se por qué sigue detectando el compresor, a ver si es que está comprimida la librería wxWidgets o algo...

[na_th_an]

Pues capaz... En fin, no te rayes demasiado... Total, es cuestión de darle click al botoncito y ya no te molesta más.

Por si te sirve de algo, la alerta sale cada vez que intentas operar con el disco (importar, abrir, guardar o exportar).

[Metalbrain]

Pues capaz... En fin, no te rayes demasiado... Total, es cuestión de darle click al botoncito y ya no te molesta más.

Por si te sirve de algo, la alerta sale cada vez que intentas operar con el disco (importar, abrir, guardar o exportar).

Nada, de momento haré otra ronda de enviar algunos falsos positivos, se ve que hay que hacerla cada cierto tiempo...

[MFM]

Pero esto pasa con todos los .EXEs "pkliteados" por así decirlo (autocomprimidos) ?? Yo lo suelo hacer sobre todo con las aplicaciones de escritorio que se autoactualizan desde red y en su dia no me dio problemas nunca. Ahora suelo meterlos en el FTP gzipeados y luego realizo la descompresión desde el lanzador de la aplicación, más que nada porque para .NET no encontré ninguna cosa que funcionara bien tipo UPX, PKLITE y similares.

En resumen, los exes autocomprimidos se consideran "comportamientos dañinos" en algunos antivirus ????

[na_th_an]

Pues sí, por lo visto es porque se considera una ofuscación del código original que bien podría hacerse para ocultar los patrones de algún troyano.

De todos modos, con las toneladas de gigas que tienen los discos duros actuales, creo que ya no es necesario comprimir los ejecutables. Y muerto el perro se acabó la rabia.

[MFM]

Si, lo mejor es poner un .zip o similares y listo. Lo que ocurre es que mucha gente (me incluyo) tiene cierta aversión a los .exe tochones, antiguamente, sobre todo en la época DOS era un poco "lame". Bueno, chorradas de todas formas. Seguramente los buenos antivirus tienen incorporados los algoritmos de compresión más conocidos y analizan estos .exe de forma adecuada sin dar una alarma por detectar un .exe autocomprimido (al menos el que suelo utilizar yo, el Nod32, lo hace bien)