¿Es seguro usar un ejecutable si solo antivirus desconocidos detectan algo?

Nov 27 2020

Recientemente descargué la aplicación Open Shell y la verifiqué a través de VirusTotal. Los antivirus más famosos como Bitdefender, Nrothon, Kaspersky no encontraron nada. Pero algunos antivirus tienen algunas cosas malas.

Respuestas

2 JeffUK Nov 28 2020 at 00:42

Muchas herramientas de seguridad y administración se recogen como algo así como "Programa potencialmente no deseado". Puede ser que se haya detectado que Open Shell se utiliza junto con ataques (lo cual es perfectamente plausible).

El indicador 'W32.AIDetectVM.malware2' podría significar plausiblemente 'Máquina virtual', es decir, 'hemos detectado que esta aplicación permite que se ejecute código arbitrario, que podría usarse para eludir la protección contra malware' y marcado como algo a lo que debe prestar atención a. Si no lo ha instalado intencionalmente, encontrando un shell en su sistema que no puso allí, ¡no es una buena señal!

Si bien puede ser un falso positivo, es posible que tenga una versión que ha sido bloqueada y realmente es peligrosa de una manera que solo estos proveedores han detectado; si confía en ellos es una cuestión de evaluación de riesgos.