Versão Imprimível
Boa tarde amigos under,
Nessa manhã fui acessar o servidor via winbox que peguei no site mikrotik.com nele apresentou vírus já o que tem interno do mikrotik não. Agora eu estou usando o avast, não testei com outro anti-vírus.
Desde já obrigado pela atenção.
quase todo programa de acesso remoto é identificado como virus por varios antivirus, normal.
Qual que ele reportou?
Só que estou usando a versão 2.2.14 do winbox ele está normal. Versão superior já não abre normal.
Qual a assinatura do virus que o anti virus reportou?Citação:
Postado originalmente por angelangra
Boa tarde amigos aqui no meu deu o mesmo problema de malware detequetado no winbox, em todas as maquinas que tenho, meu anti-virus eo avast tambem depois que ele atualizou aconteceu isso, provavelmente é o anti-virus mesmo, vou testar com o avira agr, depois coloco o resultado falow.
meu avast tambem disse que meu winbox tambem era um virus mandei ele para quarentena e baixei outro. o nome do bixo foi, WIN32;MALWARE-GEN.
Então... resultado positivo de só 2 anti virus no virus total, winbox.exe baixado hoje dum pc com linux.
Apesar do BEM informativo malware-gen (que genérico...), eu acho que é um falso positivo.
Manda pro fabricante do AV pra analisar.
Ocorreu uma atualização aqui no avast. Então fui testar o Winbox 2.2.18 de novo ele abriu normal.
hoje aqui também apareceu .....
Trend Micro da mesma forma!
Aqui tambem tivemos o mesmo problema.
Bom dia
Aqui também tivemos problemas com o avast, baixamos outro winbox v.2.2.18 direto do site, tudo normal.
Aqui também aconteceu ontem em todas as máquinas que usam Avast, hoje já não está mais sendo acusado.
Na verdade não há virus no Winbox.
O que acontece é que os programas anti-virus usam técnicas que detectam automaticamente programas suspeitos de serem ou terem virus. Isso é uma forma eficaz de detectar pragas que não existam na biblioteca do anti-virus. Dessa forma, se um virus acabou de ser criado por alguém, o anti-virus irá detecta-lo mesmo ainda não sabendo que ele exista.
Se você sabe programar em qualquer linguagem de programação que gere um executável (entenda-se arquivos .EXE), crie um programa que envie via TCP/IP informações para um endereço de IP público. Ao executar esse programa, sem que seja necessária a instalação dele, o seu antivírus irá detectar ele como uma possível ameaça de vírus, mesmo claro ele não sendo um virus.
Portanto, o que deve estar acontecendo com versões mais novas do Winbox é que ele deve estar enviando alguma informação para algum site ou IP público, possivelmente da Mikrotik, e então o anti-virus detecta ele como uma possível ameaça.
Com versões anteriores isto não está acontecendo, pois nestas versões o Winbox não deve estar se comunicando com esse IP publico.
Esse falso-positivo deverá ser corrigido com o tempo, após as empresas criadoras dos anti-virus terem conhecimento de que essa versão do Winbox não se trata efetivamente de um virus.
Abraços e espero ter ajudado.
Aqui também tivemos este mesmo problema ontem, fiz o download do winbox novamente e agora esta tudo normal.