a-squared free 2.1 Vs emule?

[Knight71]

Ciao a tutti, ero indeciso se postare su software o qui...va be', spero vada bene qui. Dopo aver fatto l'update di a-squared (un bel pacchetto d'aggiornamento malware e software), ho fatto fare una scansione approfondita. Il risultato è 'impressionante': emule è un malware! Utilizzo diversi antimalware e due antivirus, ma nessuno riconosce emule come 'ostile'. Credo proprio che si tratti di un errore di a-squared (oppure ha ragione?). Comunque ho scritto a emsi software per avere risposte. Qualcuno ha avuto lo stesso mio 'problema'? Ecco il log qui di seguito.

a-squared Free - Version 2.1

Impostazioni scansione:

Oggetti: Memoria, Tracce, Cookies, C:\, D:\
Archivio scansioni: On
Scientifico: On
ADS Scan: On

Scansione avviata: 28/03/2007 8.23.41

C:\Documents and Settings\All Users\Menu Avvio\Programmi\emule rilevati: Trace.Directory.Emule
C:\Programmi\emule rilevati: Trace.Directory.Emule
C:\Programmi\emule\config rilevati: Trace.Directory.Emule
C:\Programmi\emule\lang rilevati: Trace.Directory.Emule
C:\Programmi\emule\webserver rilevati: Trace.Directory.Emule
C:\Documents and Settings\All Users\Menu Avvio\Programmi\emule\emule.lnk rilevati: Trace.File.Emule
C:\Documents and Settings\All Users\Menu Avvio\Programmi\emule\linkcreator.lnk rilevati: Trace.File.Emule
C:\Documents and Settings\All Users\Menu Avvio\Programmi\emule\online faq.url rilevati: Trace.File.Emule
C:\Programmi\emule\changelog.ger.txt rilevati: Trace.File.Emule
C:\Programmi\emule\changelog.txt rilevati: Trace.File.Emule
C:\Programmi\emule\config\addresses.dat rilevati: Trace.File.Emule
C:\Programmi\emule\config\preferences.ini rilevati: Trace.File.Emule
C:\Programmi\emule\config\server.met rilevati: Trace.File.Emule
C:\Programmi\emule\config\staticservers.dat rilevati: Trace.File.Emule
C:\Programmi\emule\config\webservices.dat rilevati: Trace.File.Emule
C:\Programmi\emule\emule.exe rilevati: Trace.File.Emule
C:\Programmi\emule\lang\de_de.dll rilevati: Trace.File.Emule
C:\Programmi\emule\lang\es_es_t.dll rilevati: Trace.File.Emule
C:\Programmi\emule\lang\fr_fr.dll rilevati: Trace.File.Emule
C:\Programmi\emule\lang\it_it.dll rilevati: Trace.File.Emule
C:\Programmi\emule\license.txt rilevati: Trace.File.Emule
C:\Programmi\emule\license-ger.txt rilevati: Trace.File.Emule
C:\Programmi\emule\linkcreator.exe rilevati: Trace.File.Emule
C:\Programmi\emule\readme.txt rilevati: Trace.File.Emule
C:\Programmi\emule\template.emuleskin.ini rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\add_server.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\arrow_down.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\arrow_up.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\arrow_up_q.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\black.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\blue1.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\blue2.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\blue3.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\blue4.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\blue5.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\blue6.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\checked.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\checked_no.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\complete.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\completing.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\connecting.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\ct_0.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\ct_1.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\ct_a.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\ct_h.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\ct_l.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\ct_m.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\ct_s.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\ct_u.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\disconnected.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\downloading.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\error.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\failed.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\favicon.ico rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\file.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\filedown.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\filetype_archive.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\filetype_audio.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\filetype_cdimage.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\filetype_document.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\filetype_emulecollection.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\filetype_other.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\filetype_picture.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\filetype_program.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\filetype_video.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\green.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\greenpercent.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\h_emule.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\h_graph.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\h_graphs.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\h_kad.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\h_log.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\h_preferences.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\h_search.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\h_server.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\h_shared.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\h_statistic.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\h_transfer.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\hashing.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\high.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\is_a4af.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\is_banned.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\is_credit.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\is_friend.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\is_getflc.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\is_halfcmtbad.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\is_halfcmtgood.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\is_halfnone.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\is_none.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\is_release.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\is_static.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\l_add.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\l_calendar.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\l_cancel.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\l_catarrow.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\l_category.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\l_catprio.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\l_clear.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\l_clock.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\l_close.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\l_comments.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\l_con.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\l_connect.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\l_dndoublearrow.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\l_downarrow.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\l_ed2klink.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\l_filedonkey.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\l_filesearch.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\l_forum.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\l_friend.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\l_getflc.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\l_hasherror.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\l_homepage.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\l_info.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\l_logout.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\l_none.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\l_options.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\l_pause.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\l_reboot.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\l_remove.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\l_rename.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\l_resume.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\l_search.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\l_server.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\l_shared.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\l_showcat.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\l_shutdown.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\l_sources_0.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\l_sources_10.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\l_sources_25.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\l_sources_5.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\l_sources_50.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\l_static.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\l_stop.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\l_timer.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\l_timer_off.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\l_uparrow.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\l_updoublearrow.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\l_users.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\l_version.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\login_bottom.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\login_downmain.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\login_lefttop.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\login_righttop.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\login_top.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\login_topdown.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\login_topseperator.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\logo.jpg rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\low.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\m_category.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\m_catprio.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\m_clearcompleted.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\main_bg.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\main_menubg.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\main_topbar.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\main_topbardarker.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\main_topbarseperator.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\p_black.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\p_blue1.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\p_blue2.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\p_blue3.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\p_blue4.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\p_blue5.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\p_blue6.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\p_green.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\p_greenpercent.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\p_red.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\p_yellow.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\paused.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\qs_con.jpg rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\qs_down.jpg rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\qs_up.jpg rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\qs_user.jpg rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\red.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\stalled.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\stats_0.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\stats_1.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\stats_10.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\stats_11.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\stats_12.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\stats_13.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\stats_14.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\stats_15.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\stats_16.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\stats_17.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\stats_2.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\stats_3.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\stats_4.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\stats_5.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\stats_6.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\stats_7.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\stats_8.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\stats_9.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\stats_back.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\stats_con.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\stats_down.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\stats_hidden.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\stats_space.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\stats_up.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\stats_visible.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\stopped.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\t_complete.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\t_completing.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\t_connecting.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\t_downloading.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\t_error.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\t_hashing.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\t_next.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\t_paused.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\t_stalled.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\t_stopped.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\t_uploading.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\t_waiting.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\t_waitinghash.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\transparent.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\waiting.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\waitinghash.gif rilevati: Trace.File.Emule
C:\Programmi\emule\webserver\yellow.gif rilevati: Trace.File.Emule
Value: HKEY_CURRENT_USER\Software\eMule Install Path rilevati: Trace.Registry.Emule
Value: HKEY_CURRENT_USER\Software\eMule Installer Language rilevati: Trace.Registry.Emule
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\eMule DisplayName rilevati: Trace.Registry.Emule
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\eMule UninstallString rilevati: Trace.Registry.Emule

Scansionati

Files: 103438
Tracce: 104483
Cookies: 7
Processi: 38

Rilevato

Files: 0
Tracce: 222
Cookies: 0
Processi: 0
Chiavi registro: 0

Fine scansione: 28/03/2007 8.58.19
Tempo scansione: 0.34.38


Sempre con la speranza di non aver sbagliato forum, fatemi sapere.
Appena e se riceverò notizie da emsi software mi farò vivo.
Grazie.
Saluti.

[Amantide]

Scusa, e dove hai letto che A-squared vede eMule come un malware? Lo vede semplicemente come eMule
Trace.Directory.Emule
Trace.File.Emule
Trace.Registry.Emule

Comunque, essendo eMule (e qualsiasi altro programma di sharing) un potenziale veicolo di malware, è normale che viene rilevato come un programma sospetto

[Knight71]

Ciao a tutti, ciao Amantide.
E' vero che a-squared 'riconosce' il ciuchino, ma lo inserisce nella finestra dei cattivi, bollandolo a basso rischio (o medio, non ricordo), pronto per essere messo in quarantena o, peggio, eliminato. Qualcuno non troppo esperto, magari elimina tutto... Comunque fino all'a-squared update di qualche giorno fa, il mulo non era mai stato 'riconosciuto' e 'bollato'. Pure altri anti-malware lo lasciano in pace. Di seguito la rapidissima risposta di emsi software:

Hello, first read http://www.emsisoft.com/en/kb/articles/tec070120/ to get a
overview about traces.

We detect emule why it is often a unwanted software in companys and
authorities.

If you trust and want use emule so ignore the detection or add all entries to
the whitelist in the scanner.

Sincerely yours,
Christian Peters
a² Team - www.emsisoft.com

Ecco svelato perché emsi rileva emule: "...OFTEN A ANWANTED SOFTWARE IN COMPANYS AND AUTHORITIES."

Ciao.

[dan82]

Ciao a tutti , ciao Knight,
io ho avuto il tuo stesso identico problema!....Ci sono soluzioni,o ogni qual volta farò una scansione con a-squared mi rileverà sempre "l'asinello" come malware???
Grazie

[Knight71]

Ciao dan82, se desideri che a-squared non rilevi il ciuchino mettendolo nella finestra dei potenziali cattivi, alla prossima scansione dovrebbe, come scrive emsi software (leggi la risposta nel mio precedente post), esserci la possibilità, oltre che a metti in quarantena e elimina, di poter inserire ogni singola voce nella withe list (la lista dei buoni). Non ho ancora rifatto lo scan con a-squared e quindi non ti so dire per certo se questa è la procedura esatta. Comunque, così recita emsi e così sarà.... Appena avrò provato, o se qualcuno del Megaforum lo a già fatto e ti risponde, ti farò sapere. Se ci riesci prima tu, aggiornami. Un consiglio: prima di mettere nella withe list qualsiasi file, chiave di registro ecc., accertati che sia veramente roba "pulita", altrimenti rischi di lasciare libero un potenziale malware ecc..
Saluto.

[dan82]

ok, risolto! Ho fatto una scansione veloce(quick scan), mi ha rilevato le solite tracce di emule, le ho aggiunto alla Whitelist...e alla successiva scansione non sono comparse più!
Saluti!

[Knight71]

Ciao a tutti, ciao dan82,
bene! Alla prossima scansione con a-squared vedrò il da farsi....
Grazie.