In realtà dipende dallo stub del file. Diciamo che è come una firma. Se lo stub di un file non risulta nel database dell'antivirus, beh, non viene rilevato come virus. Anche se magari lo è. Solo successivamente, siccome l'antivirus non è "stupido" si accorge di alcuni comportamenti di un file, che ne so, magari accessi a un protocollo specifico numerosi o a intervalli di tempo regolari, utilizzo improprio di risorse ecc. e in linea di massima il file viene prelevato dall'antivirus stesso (se partecipi al programma di miglioramento) e viene analizzato sulle virtual machine del team proprietario e gestore dell'antivirus. Solo successivamente questo viene aggiunto in database se è positivo e il virus viene rilevato al successivo update del db dell'av che tu effettui.
Possono anche essere arrivate segnalazioni per un file con binaries perfettamente identici e quindi viene classificato come falso positivo ma rilevato. Dunque per sapere quel mIRC è l'originale (il famoso programma per chat no ? ) dovresti essere sicuro della sua provenienza. Perché per quanto ne so io, si potrebbe anche aver mascherato un malware sotto quell'eseguibile con appunto stessa icona e dati binaries (creazione, nome programma, nome processo, descrizione ecc. ) estremamente simili se non perfettamente uguali a quello originale. Del resto lo scopo della generazione di uno stub diverso è quello di fare un programma con le medesime funzionalità (o magari inserirne delle altre malevole...) tentando di criptarlo inserendoci codice "inutile" che però non fa perdere le funzionalità al programma oppure cercando di "dividere" le porzioni di codice in modo diverso. Ed è in questo modo che, secondo l'algoritmo che si utilizza per la criptazione di un virus che magari è noto a tutti gli antivirus del mondo, si riesce poi ad ottenere un virus completamente FUD a tutti gli av :asd: ... Almeno finché non inizi a spargerlo in giro. Ovvio che risalendo all'algoritmo di criptazione e poi aggiornando i database dopo un certo periodo di tempo il virus verrà rilevato.
Comunque, sono andato OT. Il succo è: se sicuro della provenienza di quel file ? In caso positivo, si, è un falso positivo al 99.9% (mi riservo uno 0.1% perché anche il mIRC originale ha delle funzionalità proprie che possono trasformarlo in una sorta di malware :) ).
Ciao.
