L'antivirus Avast ieri ha messo in allarme parecchi utenti perché nell'aggiornamento 0643-5 segnalava un trojan in notepad.exe. Ne ho parlato nel post precedente..

Successivamente è uscito l'aggiornamento 0643-6 con l'indicazione: "This VPS update contains only fixes to existing definitions or removal of false alarms".

Dal Forum di Avast si vede che effettivamente quello segnalato per Notepad era un "falso positivo". Io, però, io purtroppo, l'ho visto dopo, e gli ho lasciato cancellare Notepad.

Sembra che il problema fosse solo per le versioni non inglesi di Windows, e che capitasse anche per altri file, come per esempio rundll32.exe.

Se non cambio antivirus (ma ci devo pensare), dovrò fare più attenzione ai forum prima di lasciargli cancellare qualcosa.

Nel forum di Avast danno suggerimenti su come gestire i sospetti di falsi positivi, tra cui controllare il file sospetto con un servizio on-line come Virustotal oppure Jotti.

Update ore 12:30Ancora un aggiornamento 0643-7 in poche ore...

<!-- technorati tags begin -->

technorati tags:avast, antivirus, notepad, security

<!-- technorati tags end -->

Blogged with Flock