Olimpo Informatico

[Gavilan]

Ciao ragazzi,
avrei bisogno un parere.
Ho comprato una chiavetta usb Maxell, di quelle che hanno una parte pubblica e una che si può rendere privata con password.
Appena collegata, ha copiato i suoi file (il sw necessario al suo funzionamento, con file e cartelle varie) nel pc e a quel punto Antivir ha dato l'allarme:
ha rilevato Winlockdll.dll come file malevolo... Possibile?

Ciao e grazie!
Gavy

[bdoriano]

Ho fatto una ricerca veloce in giro per il web e sembra, effettivamente, qualcosa di pericoloso.

Ti consiglio di caricare il file in questione su uno dei siti di controllo file online per verificarlo con tutti gli antivirus disponibili.

[Gavilan]

Ok, grazie bdoriano!

Ma quindi vendono le chiavette con dentro i virus? Era sigillata...


Ciao!

[bdoriano]

Probabile che sia un caso di "omonimia" con un virus...

[Gavilan]

Ciao bdoriano.
Ho analizzato il file con:
- VirSCAN.org (identificato come HEUR/Malware solo da Antivir)
- VirusTotal (identificato come HEUR/Malware da Antivir e come Heuristic.BehavesLike.Win32.CodeInjection.L da McAfee-GW-Edition)
- Jotti malware's scan (identificato come HEUR/Malware da Antivir, mentre Norman e Clam AV non l'hanno controllato perché era scaduto il timeout)
Quindi, che dici, posso ignorare la cosa e cercare di far accettare per buono il file al mio Antivir?
Ciao e grazie,
Gavy

[bdoriano]

Si, direi proprio che possiamo considerarlo un cosiddetto falso positivo.

Devi solo dire ad Antivir di ignorarlo.