Hola,
con respecto al paquete GitHub-desktop 3.5.1.0-1, tenemos una alerta de troyano relacionada con el archivo "brotli.exe" (aparentemente un algoritmo de compresión).
El antivirus es Trellix.
Este archivo se encuentra en la carpeta AppData local del usuario. ¿
Han recibido algún informe al respecto?
Cabe mencionar que no he detectado nada similar en versiones anteriores.
[RESUELTO] Paquete de Github Desktop: detección de antivirus
Reglas del foro
Reglas del foro de la comunidad
* Soporte en inglés en www.reddit.com/r/wapt
* El soporte de la comunidad en francés está disponible en este foro
* Por favor, anteponga [RESUELTO] al título del tema si está resuelto.
* Por favor, no edite un tema que esté etiquetado como [RESUELTO]. Abra un nuevo tema haciendo referencia al anterior.
* Especifique la versión de WAPT instalada, la versión completa y el número de compilación (2.2.1.11957 / 2.2.2.12337 / etc.), así como la edición Enterprise/Discovery.
* Las versiones 1.8.2 y anteriores ya no son compatibles. Las únicas preguntas aceptadas sobre la versión 1.8.2 están relacionadas con la actualización a una versión compatible (2.1, 2.2, etc.).
* Especifique el sistema operativo del servidor (Linux/Windows) y la versión (Debian Buster/Bullseye - CentOS 7 - Windows Server 2012/2016/2019).
* Especifique el sistema operativo de la máquina de administración/creación de paquetes y de la máquina con el agente problemático, si corresponde (Windows 7/10/11/Debian 11/etc.).
* Evite hacer varias preguntas al abrir un tema, ya que podría ser ignorado. Si hay varios temas, ábralos por separado, preferiblemente uno tras otro y no todos a la vez (es decir, no sature el foro con spam).
* Incluya fragmentos de código, capturas de pantalla y otras imágenes directamente en la publicación. Los enlaces a Pastebin, Bitly y otros sitios de terceros serán eliminados sistemáticamente.
* Como en cualquier foro comunitario, el soporte es proporcionado voluntariamente por los miembros. Si necesita soporte comercial, puede comunicarse con el departamento de ventas de Tranquil IT al 02.40.97.57.55.
Reglas del foro de la comunidad
* Soporte en inglés en www.reddit.com/r/wapt
* El soporte de la comunidad en francés está disponible en este foro
* Por favor, anteponga [RESUELTO] al título del tema si está resuelto.
* Por favor, no edite un tema que esté etiquetado como [RESUELTO]. Abra un nuevo tema haciendo referencia al anterior.
* Especifique la versión de WAPT instalada, la versión completa y el número de compilación (2.2.1.11957 / 2.2.2.12337 / etc.), así como la edición Enterprise/Discovery.
* Las versiones 1.8.2 y anteriores ya no son compatibles. Las únicas preguntas aceptadas sobre la versión 1.8.2 están relacionadas con la actualización a una versión compatible (2.1, 2.2, etc.).
* Especifique el sistema operativo del servidor (Linux/Windows) y la versión (Debian Buster/Bullseye - CentOS 7 - Windows Server 2012/2016/2019).
* Especifique el sistema operativo de la máquina de administración/creación de paquetes y de la máquina con el agente problemático, si corresponde (Windows 7/10/11/Debian 11/etc.).
* Evite hacer varias preguntas al abrir un tema, ya que podría ser ignorado. Si hay varios temas, ábralos por separado, preferiblemente uno tras otro y no todos a la vez (es decir, no sature el foro con spam).
* Incluya fragmentos de código, capturas de pantalla y otras imágenes directamente en la publicación. Los enlaces a Pastebin, Bitly y otros sitios de terceros serán eliminados sistemáticamente.
* Como en cualquier foro comunitario, el soporte es proporcionado voluntariamente por los miembros. Si necesita soporte comercial, puede comunicarse con el departamento de ventas de Tranquil IT al 02.40.97.57.55.
-
dcardón
- Experto en WAPT
- Mensajes: 1908
- Inscripción: 18 de junio de 2014 - 09:58
- Ubicación: Saint Sébastien sur Loire
- Contacto :
Hola Mikael,
revisé el paquete wapt en sí, el archivo MSI de instalación y el archivo brotli.exe (que a su vez proviene de mingw64).
Paquete wapt tis-github-desktop_3.5.1.0-1_x64_windows_PROD.wapt (resultado: "Ningún proveedor de seguridad marcó este archivo como malicioso")
https://www.virustotal.com/gui/file/fcc ... dde1a30bd0
Archivo GitHubDesktopSetup-x64.msi (resultado: "Ningún proveedor de seguridad marcó este archivo como malicioso")
https://www.virustotal.com/gui/file/d89 ... a6d010c6e6
Archivo C:\Users\Administrator\AppData\Local\GitHubDesktop\app-3.5.1\resources\app\git\mingw64\bin\brotli.exe (resultado: "Ningún proveedor de seguridad marcó este archivo como malicioso") Los proveedores marcaron este archivo como malicioso.
(https://www.virustotal.com/gui/file/224 ... 754d9cda13)
Hay una versión de Trellix en VirusTotal, y no informa nada. Quizás el estado se haya actualizado mientras tanto. ¿Podría volver a realizar la prueba después de actualizar la base de datos de antivirus?
Atentamente,
Denis
revisé el paquete wapt en sí, el archivo MSI de instalación y el archivo brotli.exe (que a su vez proviene de mingw64).
Paquete wapt tis-github-desktop_3.5.1.0-1_x64_windows_PROD.wapt (resultado: "Ningún proveedor de seguridad marcó este archivo como malicioso")
https://www.virustotal.com/gui/file/fcc ... dde1a30bd0
Archivo GitHubDesktopSetup-x64.msi (resultado: "Ningún proveedor de seguridad marcó este archivo como malicioso")
https://www.virustotal.com/gui/file/d89 ... a6d010c6e6
Archivo C:\Users\Administrator\AppData\Local\GitHubDesktop\app-3.5.1\resources\app\git\mingw64\bin\brotli.exe (resultado: "Ningún proveedor de seguridad marcó este archivo como malicioso") Los proveedores marcaron este archivo como malicioso.
(https://www.virustotal.com/gui/file/224 ... 754d9cda13)
Hay una versión de Trellix en VirusTotal, y no informa nada. Quizás el estado se haya actualizado mientras tanto. ¿Podría volver a realizar la prueba después de actualizar la base de datos de antivirus?
Atentamente,
Denis
Denis Cardon - Tranquil IT
¡Comparte tus experiencias en WAPT! Envíanos las URL de tus blogs y artículos en la "Tu opinión del foro y los publicaremos en el de WAPT
¡Comparte tus experiencias en WAPT! Envíanos las URL de tus blogs y artículos en la "Tu opinión del foro y los publicaremos en el de WAPT
Gracias por los comentarios.
La base de datos se actualiza diariamente y la implementé hace una semana. Nadie parece haberla ejecutado desde entonces...
De hecho, VirusTotal no encontró nada...
Acabo de ver una nueva versión, la 3.5.2, en su sitio web; la probaré.
Edición: En la versión 3.5.2, el ejecutable funciona con Trellix.
La base de datos se actualiza diariamente y la implementé hace una semana. Nadie parece haberla ejecutado desde entonces...
De hecho, VirusTotal no encontró nada...
Acabo de ver una nueva versión, la 3.5.2, en su sitio web; la probaré.
Edición: En la versión 3.5.2, el ejecutable funciona con Trellix.
-
dcardón
- Experto en WAPT
- Mensajes: 1908
- Inscripción: 18 de junio de 2014 - 09:58
- Ubicación: Saint Sébastien sur Loire
- Contacto :
Hola Mikaël,
gracias por la rápida respuesta
. Marco el tema como resuelto.
Denis
gracias por la rápida respuesta
. Marco el tema como resuelto.
Denis
Denis Cardon - Tranquil IT
¡Comparte tus experiencias en WAPT! Envíanos las URL de tus blogs y artículos en la "Tu opinión del foro y los publicaremos en el de WAPT
¡Comparte tus experiencias en WAPT! Envíanos las URL de tus blogs y artículos en la "Tu opinión del foro y los publicaremos en el de WAPT
