Falso allarme virus da Avast per WinRAR 5.10 Italiano

Supporto a WinRAR

Moderatore: Andrea

Rispondi
Andrea
Site Admin
Messaggi: 375
Iscritto il: 14 mag 2002, 18:52
Località: Bergamo
Contatta:

Falso allarme virus da Avast per WinRAR 5.10 Italiano

Messaggio da Andrea »

Ciao.

Da alcuni giorni l'antivirus Avast indica, erroneamente, che il programma d'installazione di WinRAR a 64 bit in Italiano, WinRAR-x64-510it.exe, risulta infetto da un Virus (per alcune versioni di firme indica "Win64:Dropper-gen [Drp]"). In alcuni casi indica infetto anche il programma d'installazione di WinRAR a 32 bit.
Ovviamente si tratta di un falso allarme, dovuto al fatto che scambia il programma per un virus mentre un virus non è. Tale programma è stato provato con altri antivirus senza riscontrare problemi.
Vi invitiamo, oltre ad aggiornare la base virale (perché nel frattempo potrebbero aver corretto l'errore) a segnalare l'anomalia al supporto di Avast.
Cordialmente,

Andrea
Supporto WinRAR.it
gianni75
Messaggi: 4
Iscritto il: 19 giu 2014, 15:31

Re: Falso allarme virus da Avast per WinRAR 5.10 Italiano

Messaggio da gianni75 »

su virustotal fino a ieri mi dava 5 o 6 antivirus che lo segnalavano positivo, compreso avast... oggi solo 3 https://www.virustotal.com/it/file/c175 ... 403358533/

avranno corretto i loro database... ma il motivo reale qual'è? cos'è che fa scattare la positività?
Andrea
Site Admin
Messaggi: 375
Iscritto il: 14 mag 2002, 18:52
Località: Bergamo
Contatta:

Re: Falso allarme virus da Avast per WinRAR 5.10 Italiano

Messaggio da Andrea »

gianni75 ha scritto:su virustotal fino a ieri mi dava 5 o 6 antivirus che lo segnalavano positivo,
Ho visto anch'io. E alcuni antivirus non si smentiscono mai come "generatori di falsi allarmi" (e non parlo di Avast).
gianni75 ha scritto:avranno corretto i loro database... ma il motivo reale qual'è? cos'è che fa scattare la positività?
Una "firma" del virus (una porzione di codice) uguale o somigliante a una porzione di codice del programma d'installazione di WinRAR.
In altri casi analizzano il comportamento del codice o le caratteristiche di questo, come nel caso degli eseguibili compressi con UPX (ecco perché distribuiamo a parte i moduli auto-estraenti compressi con UPX).

Molte volte la bontà di un produttore di antivirus la si valuta nella capacità di individuare la "firma" di un virus in modo univoco, poi qualche falso allarme può sempre capitare.
Solitamente i produttori di antivirus un po' più organizzati quando ricevono molte segnalazioni di individuazione virus per un singolo programma analizzano i report e risolvono il falso allarme in tempi brevi.
Non è questo il caso.
Cordialmente,

Andrea
Supporto WinRAR.it
gianni75
Messaggi: 4
Iscritto il: 19 giu 2014, 15:31

Re: Falso allarme virus da Avast per WinRAR 5.10 Italiano

Messaggio da gianni75 »

OK,grazie.. ultima domanda come mai non avete inviato a rarlab ancora la versione tradotta finale? sono loro che sono lenti?
Andrea
Site Admin
Messaggi: 375
Iscritto il: 14 mag 2002, 18:52
Località: Bergamo
Contatta:

Re: Falso allarme virus da Avast per WinRAR 5.10 Italiano

Messaggio da Andrea »

gianni75 ha scritto:come mai non avete inviato a rarlab ancora la versione tradotta finale?
Di solito teniamo in linea solo noi la versione in Italiano per verificare che non ci siano errori nei pacchetti di distribuzione e/o nella traduzione.
Se non riceviamo segnalazioni in merito (come la "presenza" di virus :-) ) inviamo il pacchetto all'autore.
Cordialmente,

Andrea
Supporto WinRAR.it
Rispondi