Avira AntiVir, falso positivo con Spyware Terminator

[The King of GnG]

Capitato stamattina, dopo l'aggiornamento dell'antivirus (versione delle definizioni V6.39.01.121). Provando a cliccare due volte sull'icona nel systray per aprire la GUI di Spyware Terminator mi scatta un allarme rootkit... E' capitato ad altri? Io comunque ho già provveduto a segnalare il falso positivo ad Avira.....

[BilloKenobi]

che bello... proprio ora lo sto installando sul pc, dato che avast! è scaduto... e ho pure SpywareTerminator

[The King of GnG]

che bello... proprio ora lo sto installando sul pc, dato che avast! è scaduto... e ho pure SpywareTerminator

Allora è colpa tua

[antonio]

successo anche a me,avevo la protezione in tempo reale disabilitata e non appena l'ho attivata mi ha rilevato RKIT/Agent.nom

[BilloKenobi]

niente avvisi. appena fatto l'update, ho scansionato il file anche manualmente

qual è la vostra versione dell'eseguibile (parlo di Spyware Terminator)? la mia è 1.9.3.137

[The King of GnG]

[boh] niente avvisi. appena fatto l'update, ho scansionato il file anche manualmente

qual è la vostra versione dell'eseguibile (parlo di Spyware Terminator)? la mia è 1.9.3.137

L'ultima, la 2....

[BilloKenobi]

sarà quello. avevo preferito non farlo l'update

[The King of GnG]

sarà quello. avevo preferito non farlo l'update

Bah, a me è un periodo che i falsi positivi vanno via come il pane: una scansione con Spyware Termintor (full scan) mi ha cacciato fuori l'ultima volta qualcosa come decine di migliaia di positivi. Forse i coder del programma si drogano, o non vanno a donne da parecchio, sto cercando di capire....

Ah, tra l'altro l'allarme rootkit che scatta per ST è lo stesso che scatta per il driver di Daemon Tools 4,08....

[BilloKenobi]

di daemon tools era noto che dava problemi con alcuni software antirootkit, da quel che ricordo

[The King of GnG]

di daemon tools era noto che dava problemi con alcuni software antirootkit, da quel che ricordo

Eh, ma il falso positivo con Avira è cominciato solo adesso....

[The King of GnG]

Oh, il problema pare essersi risolto. Per fortuna, perché stavo cominciando a dare di matto (e cosa ancora peggiore stavo per escludere i file dalla scansione dell'ombrellino rosso)....

[wolly76]

Ciao,
a me non si è risolto affatto!!!
Nel mio caso c'è una piccola variante il falso allamre me lo da direttamente nella cartella dei drivers:c:\Windows\system32\drivers\sp_rsdrv2.sys, ho controllato edi il fle dovrebbe appartenere a spywareterminator.
Ho provveduto anche a farlo analizzare da virustotal ma l'unico che lo riconosce come antirootkit è avira.
Che faccio???
Per ora lìho rimosso dalla quarantena con l'opzione restore object.

[SupermanBogosse]

anch'io ho spiware terminator e non mi avvisa di questo rootkit.

[SupermanBogosse]

Mi correggo.A me da lo stesso avviso di wolly76 , cioè c:\Windows\system32\drivers\sp_rsdrv2.sys. E chiedo anche io... Che faccio?

[Soulshaker]

Credo che l'unica cosa da fare sia andare qui, http://analysis.avira.com/samples/index.php?processed=1
, segnalare il falso positivo e aspettare che facciano un update per risolvere il problema.

[Soulshaker]

Per risolvere il problema è necessario fare l'update del Virus Definition File.
Dopo aver mandato il file ad Avira, questo è il risultato:



A listing of files alongside their results can be found below:
File ID Filename Size (Byte) Result
1309508 Spywareterminator...ld.Exe 2.65 MB FALSE POSITIVE


Please find a detailed report concerning each individual sample below:
Filename Result
Spywareterminator...ld.Exe FALSE POSITIVE

The file 'Spywareterminatorshield.Exe' has been determined to be 'FALSE POSITIVE'. In particular this means that this file is not malicious but a false alarm. Detection is removed from our virus definition file (VDF) with the version: 6.39.1.122.

[SupermanBogosse]

Ma nel frattempo quando lui mi chiede quale azione intraprendere cosa metto?Ignore?

[SupermanBogosse]

Per fare l'update del virus definition file basta andare su start update?

[The King of GnG]

Mi correggo.A me da lo stesso avviso di wolly76 , cioè c:\Windows\system32\drivers\sp_rsdrv2.sys. E chiedo anche io... Che faccio?

Eh, il driver di Daemon Tools di cui sopra.... Spyware Terminator è già stato abbondantemente segnalato come falso positivo ad Avira, basta aggiornare l'antivirus e tutto torna alla normalità....

[wolly76]

Th king anche per questo falso positivo di daemon tools basta aggiornare oppure la cosa ancora non si è risolta?
Ps:non provo da solo perché sono in ufficio e non a casa, grazie e a buonrendere