Azi de dimineaza rulam niste teste pe un sistem Windows XP Professional Service Pack 3 in VirtualBox.
Am facut update la Avira Antivirus si la toate programele de securitate pe care le am instalate in masina virtuala.
Cand am ajuns sa fac update la SUPERAntispyware, Avira m-a avertizat ca procesul SSUPDATE.EXE este infectat cu ADSPY/Vundo.bhh
Crezand ca am o infectie, am oprit scutul Avira si am pus acel executabil intr-o arhiva si am trimis-o la analiza aici:
http://analysis.avira.com/samples/
Dupa cateva minute am primit un mail in care s-a confirmat ce banuiam eu: FALSE POZITIVE.
Fisierul este perfect curat si este responsabil cu update-urile pentru SUPERAntiSpyware.
Nu exista motiv de temere, acest FALSE POZITIVE o sa fie rezolvat la urmatoarele update-uri de definitii.
Pentru a descarca Avira Antivir, click aici:
http://www.avira.com/en/downloads/avira_webprotector.html
Pentru a descarca SUPERAntiSpyware, click aici:
http://superantispyware.com/download.html
Va las aici dovada FALSE POZITIVE-ului intr-un link:
http://analysis.avira.com/samples/details.php?uniqueid…cidentid=292193
