Vírus no winbox?

[angelangra]

Boa tarde amigos under,

Nessa manhã fui acessar o servidor via winbox que peguei no site mikrotik.com nele apresentou vírus já o que tem interno do mikrotik não. Agora eu estou usando o avast, não testei com outro anti-vírus.

Desde já obrigado pela atenção.

[danilosceu]

quase todo programa de acesso remoto é identificado como virus por varios antivirus, normal.

[osmano807]

Qual que ele reportou?

[angelangra]

Só que estou usando a versão 2.2.14 do winbox ele está normal. Versão superior já não abre normal.

[osmano807]

Só que estou usando a versão 2.2.14 do winbox ele está normal. Versão superior já não abre normal.

Qual a assinatura do virus que o anti virus reportou?

[gustavosimoes]

Boa tarde amigos aqui no meu deu o mesmo problema de malware detequetado no winbox, em todas as maquinas que tenho, meu anti-virus eo avast tambem depois que ele atualizou aconteceu isso, provavelmente é o anti-virus mesmo, vou testar com o avira agr, depois coloco o resultado falow.

[angelangra]

[osmano807]

Estranho:

VirusTotal - Free Online Virus, Malware and URL Scanner

[kfdigital]

meu avast tambem disse que meu winbox tambem era um virus mandei ele para quarentena e baixei outro. o nome do bixo foi, WIN32;MALWARE-GEN.

[osmano807]

Então... resultado positivo de só 2 anti virus no virus total, winbox.exe baixado hoje dum pc com linux.
Apesar do BEM informativo malware-gen (que genérico...), eu acho que é um falso positivo.
Manda pro fabricante do AV pra analisar.

[angelangra]

Ocorreu uma atualização aqui no avast. Então fui testar o Winbox 2.2.18 de novo ele abriu normal.

[laurence669]

hoje aqui também apareceu .....

[leo_h3]

Trend Micro da mesma forma!

[netuai]

Aqui tambem tivemos o mesmo problema.

[leonardolinux]

Bom dia

Aqui também tivemos problemas com o avast, baixamos outro winbox v.2.2.18 direto do site, tudo normal.

[lurialonso]

Aqui também aconteceu ontem em todas as máquinas que usam Avast, hoje já não está mais sendo acusado.

[jlima2001]

Na verdade não há virus no Winbox.

O que acontece é que os programas anti-virus usam técnicas que detectam automaticamente programas suspeitos de serem ou terem virus. Isso é uma forma eficaz de detectar pragas que não existam na biblioteca do anti-virus. Dessa forma, se um virus acabou de ser criado por alguém, o anti-virus irá detecta-lo mesmo ainda não sabendo que ele exista.

Se você sabe programar em qualquer linguagem de programação que gere um executável (entenda-se arquivos .EXE), crie um programa que envie via TCP/IP informações para um endereço de IP público. Ao executar esse programa, sem que seja necessária a instalação dele, o seu antivírus irá detectar ele como uma possível ameaça de vírus, mesmo claro ele não sendo um virus.

Portanto, o que deve estar acontecendo com versões mais novas do Winbox é que ele deve estar enviando alguma informação para algum site ou IP público, possivelmente da Mikrotik, e então o anti-virus detecta ele como uma possível ameaça.
Com versões anteriores isto não está acontecendo, pois nestas versões o Winbox não deve estar se comunicando com esse IP publico.

Esse falso-positivo deverá ser corrigido com o tempo, após as empresas criadoras dos anti-virus terem conhecimento de que essa versão do Winbox não se trata efetivamente de um virus.

Abraços e espero ter ajudado.

[CarlosBionet]

Aqui também tivemos este mesmo problema ontem, fiz o download do winbox novamente e agora esta tudo normal.