Networx detectado como vírus pelo Trendmicro - Falso positivo? - Dúvidas sobre invasões e infecções - Clube do Hardware
Networx detectado como vírus pelo Trendmicro - Falso positivo?
RESOLVIDO Networx detectado como vírus pelo Trendmicro - Falso positivo?
Por OpaioX, 1 de agosto de 2015 em Dúvidas sobre invasões e infecções
Baixei a versão portátil do programa que monitora a conexão e mede a velocidade NetWorx pelo site oficial e após "instalado" ou melhor descompactado e e funcionando um dia com ele, ao fazer uma varredura a minha versão trial do Trendmicro detectou os arquivos como vírus e todos eles foram eliminados. Baixei de novo a versão portátil, executei e outros arquivos foram criados novamente sem serem interrompidos pelo antivirus. Mas, ao fazer o scan, novamente eles são detectado como falso positivo.
Aqui está analise do virus total para o arquivo que executei, o portátil.
Seria falso positivo? Porque o antivirus não detecta quando eu o executo e só detecta quando eu faço a varredura? Será que a versão trial não tem proteção em tempo real?
Por curiosidade a versão de instalação no virus total com 4 detecções.
Versão Trial tem sim proteção residente.
Qual nome dos arquivos que estão sendo acusados como vírus?
Provavelmente deve ser falso positivo por ser um programa que monitora a rede talvez alguma função esteja sendo detectada como potencialmente perigoso.
Veja esse tópico do fórum do programa a quase um ano :
https://www.softperfect.com/board/read.php?12,19299,19299#msg-19299
Mostra que o Trendmicro acusa vírus, mas no fórum esta sendo tratado como falso alarme.
31/07/2015 16:23,TSC_GENCLEAN,Ameaça,\Desktop\networx - Atalho.lnk,Removido,Varredura Manual,
31/07/2015 16:23,HEU_VIPER,Ameaça\downloads\networx_portable\64-bit\networx.exe,Removido,Varredura Manual,
31/07/2015 16:47,HEU_CDPLC024,Ameaça,\Downloads\networx_portable\64-bit\networx.db-shm,Removido,Varredura de Correlação,
31/07/2015 16:47,HEU_CDPLC024,Ameaça,\Downloads\networx_portable\64-bit\networx.db-wal,Removido,Varredura de Correlação,
31/07/2015 16:47,HEU_CDPLC024,Ameaça,\Downloads\networx_portable\64-bit\networx.db,Removido,Varredura de Correlação,
01/08/2015 19:50,HEU_VIPER,Ameaça,\desktop\networx_portable (1)\64-bit\networx.exe,Removido,Varredura Manual,
@edd_sm em cima estão os logs do que foi detecado e removido.
Interessante que ele deixa eu usar o programa, ao me permitir executa-lo toda vez que eu quero, inclusive agora estou usando o programa novamente sem problema mas se eu fizer o scan... ele deleta. Por isso achei que a proteção residente não funcionava, mas tentei baixar o Eicar teste e ele detectou após descompactar.
Eu também acho que seja falso positivo, pois afinal, conheço e uso o programa a um bom tempo, Avira e nem kaspersky virus removal tools nunca detectaram esse programa como malware. Nem mesmo o HouseCall da Trend Micro me elimiram esse programa.
O estranho é que eu não achei opção de reverter a remoção do virus por parte da Trendmicro, a gente tendo certeza que se trata de um falso-posítivo, em cima de um arquivo importante a gente reverte... já no Trendmicro não tem essa opção
Me parece ser o Scanner de rede e não o NetWorx o que eu uso. São programas diferentes, mas me parece ser falso positivo... procurei no Site da Trendmicro algum email para contato mas não achei.
Segundo os arquivos que foram removidos do log acima, o link abaixo do fórum mostra que os arquivos são realmente do programa:
https://www.softperfect.com/board/read.php?8,21146
Pode ser verificado o executável do programa confirmando o MD5, SHA conforme o link abaixo, para isso você pode comparar usando um programa
http://www.shouldiblockit.com/networx.exe-0a37cec5316fa06f80919d8106ae3353.aspx
Agora em relação a voltar os arquivos após a verificação ele foi removido tem que ser enviado para quarentena para poder ser recuperado.
Conforme manual abaixo:
Página 39, deve estar marcado para remover conforme escrito em:
Automatically delete files that show any signs of a threat. This is enabled by default, to automatically delete threatening files.
Para avisar a empresa do Antivírus tente essa página para comunicar o ocorrido:
http://www.trendmicro.com.br/br/support/forms/suporte-chamado/index.html
Estranho ele deixar um programa executar sendo que o mesmo é detectado como suspeito, acho legal você verificar no manual e informar isso ao suporte do trendmicro.
valeu pela ajuda, mas achei o site da trendmicro complexo de mais para entrar em contato (não achei na lista a versão do produto que estou utilizando e o ano da versão também não bate.
Vi nas opções que realmente está marcado para excluir automaticamente arquivos que apresentem qualquer sinal de ameça. E outra coisa que notei, deixei configurado como nível de proteção mais sensível. Para tirar prova fiz um teste com a proteção normal, e agora não mais detecta o arquivo como vírus. Agora só falta testar a quarentena. Mas deixo para outra oportunidade. Se não fosse sua ajuda, passaria despercebido esse detalhe das configurações (me esqueci que mexi nisso...já que não vem assim por padrão).
É meio burocrático mesmo para entrar em contato com suporte, legal que resolveu diminuindo a proteção, show!