[Resolvido] &nbspTR/Spy.Banker.Gen

[Waldinho 0]

Olá, gente.

Criei em Delphi um aplicativo para acesso à web, distribui entre os clientes da empresa onde trabalho. Até a última sexta-feira não havia problemas (faço a distribuição há 2 anos) só que a partir do sábado muitos clientes reclamaram dizendo que o aplicativo estava infectado por este vírus. Testei na minha máquina que tem o Microsoft Security Essencials e o McAfee e nenhum deles detectou. Compilei o aplicativo novamente, testei em uma máquina com o Avira e ele detectou o vírus. Peguei o mesmo aplicativo e testei novamente em minha máquina e os dois antivírus nada detectaram.

O Avira pode estar acusando um falso positivo?

Obrigado.

[Power Max 54]

:) Olá Waldinho!

 

Para você saber se um arquivo é seguro ou está contaminado, é só você ir em um desses endereços abaixo e enviá-lo para análise:

http://virscan.org/

http://www.virustotal.com/

http://virusscan.jotti.org/

http://www.viruschief.com/

 

Nestes sites acima o arquivo será escaneado por vários antivírus ao mesmo tempo, o que dará uma certeza muito maior de que o arquivo seja seguro ou não.

[Waldinho 0]

Obrigado, Antonio.

Vou verificar e retorno, Ok?

[Power Max 54]

Obrigado, Antonio.

Vou verificar e retorno, Ok?

Ok, ficamos na espera.

[Waldinho 0]

Olá, Antonio.

Fiz os procedimentos e os resultados obtidos foram os seguintes:

http://virscan.org/

Nada encontrado

 

http://www.virustotal.com/

Antivirus Version Last Update Result

AhnLab-V3 2010.11.16.00 2010.11.15 -

AntiVir 7.10.14.10 2010.11.16 TR/Spy.Banker.Gen

Antiy-AVL 2.0.3.7 2010.11.16 -

Avast 4.8.1351.0 2010.11.16 -

Avast5 5.0.594.0 2010.11.16 -

AVG 9.0.0.851 2010.11.16 -

BitDefender 7.2 2010.11.16 -

CAT-QuickHeal 11.00 2010.11.09 -

ClamAV 0.96.4.0 2010.11.16 -

Command 5.2.11.5 2010.11.16 -

Comodo 6739 2010.11.16 TrojWare.Win32.Spy.Banker.Gen

DrWeb 5.0.2.03300 2010.11.16 -

Emsisoft 5.0.0.50 2010.11.16 Trojan-Spy.Win32.Banker!IK

eSafe 7.0.17.0 2010.11.14 -

eTrust-Vet 36.1.7980 2010.11.16 -

F-Prot 4.6.2.117 2010.11.16 -

F-Secure 9.0.16160.0 2010.11.16 -

Fortinet 4.2.249.0 2010.11.15 -

GData 21 2010.11.16 -

Ikarus T3.1.1.90.0 2010.11.16 Trojan-Spy.Win32.Banker

Jiangmin 13.0.900 2010.11.16 -

K7AntiVirus 9.67.2973 2010.11.12 -

Kaspersky 7.0.0.125 2010.11.16 -

McAfee 5.400.0.1158 2010.11.16 -

McAfee-GW-Edition 2010.1C 2010.11.16 -

Microsoft 1.6301 2010.11.16 -

NOD32 5623 2010.11.16 -

Norman 6.06.10 2010.11.16 -

nProtect 2010-11-16.02 2010.11.16 -

Panda 10.0.2.7 2010.11.15 -

PCTools 7.0.3.5 2010.11.16 -

Prevx 3.0 2010.11.16 -

Rising 22.74.00.01 2010.11.16 -

Sophos 4.59.0 2010.11.16 -

SUPERAntiSpyware 4.40.0.1006 2010.11.16 -

Symantec 20101.2.0.161 2010.11.16 -

TheHacker 6.7.0.1.085 2010.11.16 -

TrendMicro 9.120.0.1004 2010.11.16 -

TrendMicro-HouseCall 9.120.0.1004 2010.11.16 -

VBA32 3.12.14.2 2010.11.15 -

VIPRE 7324 2010.11.16 -

ViRobot 2010.11.16.4151 2010.11.16 -

VirusBuster 12.76.1.0 2010.11.15 -

 

 

http://virusscan.jotti.org/

2010-11-16 Nada encontrado

2010-11-16 Nada encontrado

2010-11-16 Nada encontrado

Antivir - 2010-11-16 Trojan-Spy.Win32.Banker

2010-11-16 Nada encontrado

2010-11-16 Nada encontrado

Ikarus - 2010-11-16 TR/Spy.Banker.Gen

2010-11-16 Nada encontrado

2010-11-16 Nada encontrado

2010-11-15 Nada encontrado

2010-11-16 Nada encontrado

2010-11-16 Nada encontrado

2010-11-16 Nada encontrado

2010-11-16 Nada encontrado

2010-11-16 Nada encontrado

2010-11-14 Nada encontrado

2010-11-16 Nada encontrado

2010-11-15 Nada encontrado

2010-11-16 Nada encontrado

Link do resultado: http://virusscan.jotti.org/pt-BR/scanresult/25d544cd0ac529e99d0618bfd77d3710d3fba3f6/d43d4fee4f6ffeeee91f24094829c6eeebb47e43

 

http://www.viruschief.com/

Antivir: Nothing found

ArcaVir: Nothing found

AVG: Nothing found

BitDefender: Nothing found

VirusBlokAda32: Nothing found

VirusBuster: Nothing found

 

Report overview

Scanned by viruschief.com

 

Obrigado pela ajuda.

[Power Max 54]

4 antivirus detectaram ele como perigoso. Mas neste caso é bem provável que seja um falso-positivo, porque três destes antivirus são meio fracos, e o Avira, dependendo da forma que ele é configurado, também costuma apresentar falso-positivos.

[Waldinho 0]

Neste caso preciso utilizar o HijackThis, o Karspersky,...?

Obrigado.

[Power Max 54]

Neste caso preciso utilizar o HijackThis, o Karspersky,...?

Obrigado.

Você pergunta se precisará usar o Kaspersky e o Hijackthis para comprovar se este programa tem virus ou não? O Kaspersky e o Hijackthis serviriam para detectar se há virus no seu PC. Se você desconfia que ele possa estar com virus, seria bom postar o log do Hijackthis aqui para analizarmos.

 

Agora quanto a este programa em Delphi, se você criou ele corretamente não deve ter virus. Mas se você estiver em dúvida se criou corretamente ou não este programa, seria bom você criar um tópico na área voltada para Delphi aqui no fórum, que é esta abaixo:

http://forum.imasters.com.br/index.php?/forum/72-delphi-powered-by-planeta-delphi/

[Waldinho 0]

Ok, Antonio.

Obrigado pela ajuda.

[wings 22]

PROBLEMA RESOLVIDO

 

Caso o autor necessite que o tópico seja reaberto basta enviar uma Mensagem Privada para um Moderador com um link para o tópico.