Windows Defender me detecta un troyano en el backup del hosting

xares · 27 Mar 2023

akirakenji dijo:
cuento lo que me pasa a mi, yo comparto archivos y hace una semana aprox un usuario me comento que un archivo estaba infectado por Trojan:Script/Wacatac.H!ml el usuario tiene Windows defender, yo descargue el archivo y nada, tengo avast suit premium subí el archivo a virus total tampoco nada, para estar seguro escanee todo el pc e instale malwarebyte al final mismo resultado. en otro pc que solo tiene Windows defender si me salto la notificación quiero aclarar que solo comparto videos pero los comprimo en rar.

La cosa es que después de muchas pruebas llegue a la conclusión que salta el mensaje solo con los archivos tipo rar como zip, 7Z, TGZ etc y si tienes Windows defender.

Esto no pasa en todos los archivos y tampoco se por que pasa pero ya tengo a dos personas que tiene el mismo problema con sus usuarios con Windows defender de hecho uno dejo mensaje en su web que desde la ultima actualización Windows defender esta sensible.

Just want to let you guys know that looks like the recent Windows update made Windows Defender very sensitive than usual.
If you get more trojan or virus alerts often than usual when you download books or novels, this might be the cause.
Most of them are just false positives.

Igual y solo creo que que como tu copia de seguridad esta en formato .tar.gz que también es un falso positivo.

quiero crear otro tema haber si mas personas que comparten contenido comprimido han tenido este problema saludos.

Me pasó lo mismo que a ti, ya que el backup se guarda en tar.gz (comprimido), pero en mi caso el trabajo y la preocupación fue doble, porque pensaba que tenía el PC y el hosting infectado. Ojalá lo hubiera sabido antes, el putx Windows defender me hizo perder mucho tiempo con comprobaciones. Gracias por comentarlo.

akirakenji · 27 Mar 2023

xares dijo:
Me pasó lo mismo que a ti, ya que el backup se guarda en tar.gz (comprimido), pero en mi caso el trabajo y la preocupación fue doble, porque pensaba que tenía el PC y el hosting infectado. Ojalá lo hubiera sabido antes, el putx Windows defender me hizo perder mucho tiempo con comprobaciones. Gracias por comentarlo.

Yo también perdí tiempo pero a medida que me hablaban y pedía capturas del problema me di cuenta que todos usaban Windows defender en otros anti virus no salta nada. igual hice un tema haber si alguien sabe algo mas

steeven1 · 27 Mar 2023

akirakenji dijo:
cuento lo que me pasa a mi, yo comparto archivos y hace una semana aprox un usuario me comento que un archivo estaba infectado por Trojan:Script/Wacatac.H!ml el usuario tiene Windows defender, yo descargue el archivo y nada, tengo avast suit premium subí el archivo a virus total tampoco nada, para estar seguro escanee todo el pc e instale malwarebyte al final mismo resultado. en otro pc que solo tiene Windows defender si me salto la notificación quiero aclarar que solo comparto videos pero los comprimo en rar.

La cosa es que después de muchas pruebas llegue a la conclusión que salta el mensaje solo con los archivos tipo rar como zip, 7Z, TGZ etc y si tienes Windows defender.

Esto no pasa en todos los archivos y tampoco se por que pasa pero ya tengo a dos personas que tiene el mismo problema con sus usuarios con Windows defender de hecho uno dejo mensaje en su web que desde la ultima actualización Windows defender esta sensible.

Just want to let you guys know that looks like the recent Windows update made Windows Defender very sensitive than usual.
If you get more trojan or virus alerts often than usual when you download books or novels, this might be the cause.
Most of them are just false positives.

Igual y solo creo que que como tu copia de seguridad esta en formato .tar.gz que también es un falso positivo.

quiero crear otro tema haber si mas personas que comparten contenido comprimido han tenido este problema saludos.

Exactamente el mismo problema del usuario, hasta cambie de Malwarebytes a Norton y nada descargaba sin problemas y al analizarlo no detecta nada, estube a punto de reiniciar mi máquina ya que desde hace unos días pasa este problema con defender y Trojan:Script/Wacatac.H!ml en archivos comprimidos.

ITivan80 · 27 Mar 2023

Tambien pueder ver en los archivos temporales si ay algun problema con esos archivos.

Carlos Frias · 28 Mar 2023

steeven1 dijo:
Exactamente el mismo problema del usuario, hasta cambie de Malwarebytes a Norton y nada descargaba sin problemas y al analizarlo no detecta nada, estube a punto de reiniciar mi máquina ya que desde hace unos días pasa este problema con defender y Trojan:Script/Wacatac.H!ml en archivos comprimidos.

Puedes subir el archivo infectado a virustotal y asi te das cuenta cuales soluciones lo identifican para que las uses a futuro

steeven1 · 28 Mar 2023

La cuestión es que solo es problemas al estar en zip, si lo envías sin comprimir en muchos archivos no da problemas.

Carlos Frias dijo:
Puedes subir el archivo infectado a virustotal y asi te das cuenta cuales soluciones lo identifican para que las uses a futuro

Carlos Frias · 28 Mar 2023

steeven1 dijo:
La cuestión es que solo es problemas al estar en zip, si lo envías sin comprimir en muchos archivos no da problemas.

Los comprimidos no siempre se revisan, hay soluciones que por Seguridad hasta no descomprimir no te avisan

steeven1 · 28 Mar 2023

Carlos Frias dijo:
Los comprimidos no siempre se revisan, hay soluciones que por Seguridad hasta no descomprimir no te avisan

Analizando el archivo en virus total me dió todo verdad y las últimas sin datos.