Virus applicativo Enea

[Numero 8]

Quindi non devo procedere all esclusione del file da kaspersky?

info.docet@itc.cnr.it

 

[SysLack]

Il fatto che l'eseguibile sia programmato per non avviarsi in ambienti virtuali, non è un bel biglietto da visita (solitamente è una caratteristica di malware che non vogliono lasciarsi studiare in ambienti protetti).

Spoiler

Nel dubbio conviene, come hanno suggerito sopra, contattare l'azienda e segnalare l'anomalia.

 

[Feder22]

Ho chiesto ad alcuni colleghi che non utilizzano kaspersky e non hanno alcuna segnalazione di virus.
Enea ha anche risposto: “il file non è infetto, ma se il suo sistema lo rileva come tale è possibile disattivare temporaneamente l'antivirus o inserire il link nella lista delle eccezioni”
A questo punto posso stare tranquillo e procedere ad escludere il file dal controllo di kaspersky

 

[giulore]

Caricalo su virustotal, ved quanti rilevano qualcosa.

VirusTotal

VirusTotal

www.virustotal.com

Eventuamente mandi il risultato a ENEA .

.

 

[Italicus Magnus]

Disattivare l'antivirus, come consiglio, e' dai tempi delle crack infette del giochi che non lo sentivo.

 

[Feder22]

Disattivare l'antivirus, come consiglio, e' dai tempi delle crack infette del giochi che non lo sentivo.

Capisco il tuo ragionamento ma cosa dovrei fare (oltre ad effettuare quel test)? L’enea risponde che non è infetto il file

 

[Numero 8]

Capisco il tuo ragionamento ma cosa dovrei fare (oltre ad effettuare quel test)? L’enea risponde che non è infetto il file

Infatti non lo è sicuramente a sto punto

 

[Italicus Magnus]

Ho caricato il file su VirusTotal. Questi i risultati https://www.virustotal.com/gui/file/d2387327590dda9ece6fed0cecbad02beefce4a1ec8094f37ba14993b7084dd9

30 antivirus su 72 lo flaggano come malevolo.

 

[Feder22]

Sono un po confuso

 

[Numero 8]

Si sa che possono infiltrarsi anche nei siti governativi, ma questo deve essere un falso positivo per il suo comportamento, dovrebbe avere più voglia l’utente a inviare il report a ENEA

 

[Numero 8]

Sono un po confuso

Ti veniva suggerito da tempo di caricare il file e inviare il report di tutti gli AV a ENEA

 

[Feder22]

Allora risponderò ad enea allegato anche il report. Ma se, come immagino, confermeranno che non è infetto non ci sono altre strade: non utilizzo il sw o cerco di non creare una restrizione su kaspersky per escludere quel programma

 

[giulore]

Ma non credo sia infetto, se vedi i risultati alcuni dicono unsafe, malicoius etc una cosa sul generico.
Credo sia una specie di analisi sul comportamento più che un'infezione vera e propria. Il risultato lo invierei comunque ad ENEA, almeno vedano il problema. Avevo scaricato anche io il file, e sia Brave che Crome me lo hanno cancellato a termine download, Edge lo ha scaricato e poi Defender dice che non trova nulla.
Puoi anche comunicare che Chrome non consente il download oltre al risultato di VirusTotal. Non so come lo hai scaricato senza intoppi.

.

 

[giulore]

Comunque, su VirusTotal, sono 27 su 72 i rilevamenti.
Nell'immagine postata non si vede.

.

 

[Italicus Magnus]

Sono un po confuso

Che se proprio devi usarlo lo whitelisti su Kaspersky. Ma la priorita' e' contattare Enea e riportargli la cosa. Perche' anche se fosse realmente un falso positivo, non e' normale che un'applicazione di un ente pubblico si comporti da malware.