Author Topic: falso positivo  (Read 5472 times)

0 Members and 1 Guest are viewing this topic.

Offline ralf123

  • Jr. Member
  • **
  • Posts: 38
falso positivo
« on: April 15, 2013, 10:18:10 AM »
Ho ricevuto oggi un falso positivo  win32:evo-gen[susp]  su protezione file system sul seguente file :snmpviewer.exe  (utility di atlantis per visualizzare lo stato del router) , ho ricevuto una schermata blu con relativo
dump, ho fatto fare una analisi da virustotal  ed è tutto ok.
mi date un aiuto.

ciao e grazie
« Last Edit: April 15, 2013, 10:21:28 AM by ralf123 »

Offline giogio

  • Avast Evangelist
  • Massive Poster
  • ***
  • Posts: 4115
Re: falso positivo
« Reply #1 on: April 15, 2013, 01:57:40 PM »
Ciao,
con che definizioni di virus rileva il FP?
Prova prima di tutto ad aggiornare manualmente le definizioni dei virus e verifica se viedne segnalato ancora.
Prova inoltre il file anche qui
http://virusscan.jotti.org/it
quindi se è ancora pulito fai la segnalazione di falso positivo qui
http://www.avast.com/it-it/contact-form.php e selezioni SEGNALA UN ALLARME VIRUS FALSO IN UN FILE
Prima di scrivere sul forum per favore leggi le istruzioni qui https://forum.avast.com/index.php?topic=144453.0
Non inviatemi MP per supporto,grazie-No support PM please
Home: E8400-4GB RAM-500GB HDD-Win10.0.15063x64-Avast! Free 17.3.2291-CryptoPrevent-MBAM 2.2free-Chrome 57(uBlock origin)-TB52
Work: i5-2400-4GB RAM-500GB HDD-Win 7sp1x64-Avast!Business Security 12.3.2515,     
Cloud Console 2.18
-FF52-TB52

Offline ralf123

  • Jr. Member
  • **
  • Posts: 38
Re: falso positivo
« Reply #2 on: April 15, 2013, 02:11:12 PM »
provato su altro sito
solo clamav  2013-04-15 PUA.Win32.Packer.Upx-28
per avast nessun malware.
Ho aggirornato vps (130415-0)  e viene ancora segnalato come positivo.
Ho già fatto segnalazione  ad  avast come dici tu.
(Giogio mi consigli la miglior configurazione in protezione file sysyem  in azioni  per virus,pup e sospetti e le tre possibili varianti)

ciao e grazie
« Last Edit: April 15, 2013, 02:18:30 PM by ralf123 »

Offline giogio

  • Avast Evangelist
  • Massive Poster
  • ***
  • Posts: 4115
Re: falso positivo
« Reply #3 on: April 15, 2013, 02:27:42 PM »
La migliore impostazione è quella di default di avast e non andrebbe modificata se non da persone che hanno esigenze particolari e sanno quello che stanno facendo :)
Se vuoi ripristinarla come di default vai in avast->impostazioni->manutenzione->ripristino delle impostazioni.
Io cmq ho tutto come impostazioni di default

ciao
Prima di scrivere sul forum per favore leggi le istruzioni qui https://forum.avast.com/index.php?topic=144453.0
Non inviatemi MP per supporto,grazie-No support PM please
Home: E8400-4GB RAM-500GB HDD-Win10.0.15063x64-Avast! Free 17.3.2291-CryptoPrevent-MBAM 2.2free-Chrome 57(uBlock origin)-TB52
Work: i5-2400-4GB RAM-500GB HDD-Win 7sp1x64-Avast!Business Security 12.3.2515,     
Cloud Console 2.18
-FF52-TB52