Hola,
el paquete tis-Notepadpluplus_8.9.6.4-12_x64 descargado esta mañana de su repositorio ha sido marcado por Windows Defender como un troyano (Trojan:script/Wacatac.C!ml) y puesto en cuarentena.
Gracias por su ayuda.
- Versión de WAPT instalada (2.6.1.17765)
- Sistema operativo del servidor (Linux y Debian 13)
- Sistema operativo de la máquina de administración/creación de paquetes (Windows Server 2019)
[RESUELTO] El paquete Notepad++ se detecta como un troyano
Reglas del foro
Reglas del foro de la comunidad
* Soporte en inglés en www.reddit.com/r/wapt
* El soporte de la comunidad en francés está disponible en este foro
* Por favor, anteponga [RESUELTO] al título del tema si está resuelto.
* Por favor, no edite un tema que esté etiquetado como [RESUELTO]. Abra un nuevo tema haciendo referencia al anterior.
* Especifique la versión de WAPT instalada, la versión completa y el número de compilación (2.2.1.11957 / 2.2.2.12337 / etc.), así como la edición Enterprise/Discovery.
* Las versiones 1.8.2 y anteriores ya no son compatibles. Las únicas preguntas aceptadas sobre la versión 1.8.2 están relacionadas con la actualización a una versión compatible (2.1, 2.2, etc.).
* Especifique el sistema operativo del servidor (Linux/Windows) y la versión (Debian Buster/Bullseye - CentOS 7 - Windows Server 2012/2016/2019).
* Especifique el sistema operativo de la máquina de administración/creación de paquetes y de la máquina con el agente problemático, si corresponde (Windows 7/10/11/Debian 11/etc.).
* Evite hacer varias preguntas al abrir un tema, ya que podría ser ignorado. Si hay varios temas, ábralos por separado, preferiblemente uno tras otro y no todos a la vez (es decir, no sature el foro con spam).
* Incluya fragmentos de código, capturas de pantalla y otras imágenes directamente en la publicación. Los enlaces a Pastebin, Bitly y otros sitios de terceros serán eliminados sistemáticamente.
* Como en cualquier foro comunitario, el soporte es proporcionado voluntariamente por los miembros. Si necesita soporte comercial, puede comunicarse con el departamento de ventas de Tranquil IT al 02.40.97.57.55.
Reglas del foro de la comunidad
* Soporte en inglés en www.reddit.com/r/wapt
* El soporte de la comunidad en francés está disponible en este foro
* Por favor, anteponga [RESUELTO] al título del tema si está resuelto.
* Por favor, no edite un tema que esté etiquetado como [RESUELTO]. Abra un nuevo tema haciendo referencia al anterior.
* Especifique la versión de WAPT instalada, la versión completa y el número de compilación (2.2.1.11957 / 2.2.2.12337 / etc.), así como la edición Enterprise/Discovery.
* Las versiones 1.8.2 y anteriores ya no son compatibles. Las únicas preguntas aceptadas sobre la versión 1.8.2 están relacionadas con la actualización a una versión compatible (2.1, 2.2, etc.).
* Especifique el sistema operativo del servidor (Linux/Windows) y la versión (Debian Buster/Bullseye - CentOS 7 - Windows Server 2012/2016/2019).
* Especifique el sistema operativo de la máquina de administración/creación de paquetes y de la máquina con el agente problemático, si corresponde (Windows 7/10/11/Debian 11/etc.).
* Evite hacer varias preguntas al abrir un tema, ya que podría ser ignorado. Si hay varios temas, ábralos por separado, preferiblemente uno tras otro y no todos a la vez (es decir, no sature el foro con spam).
* Incluya fragmentos de código, capturas de pantalla y otras imágenes directamente en la publicación. Los enlaces a Pastebin, Bitly y otros sitios de terceros serán eliminados sistemáticamente.
* Como en cualquier foro comunitario, el soporte es proporcionado voluntariamente por los miembros. Si necesita soporte comercial, puede comunicarse con el departamento de ventas de Tranquil IT al 02.40.97.57.55.
-
dcardón
- Experto en WAPT
- Mensajes: 1970
- Inscripción: 18 de junio de 2014 - 09:58
- Ubicación: Saint Sébastien sur Loire
- Contacto :
Hola Sylvie,
sí, hay una alerta de VirusTotal para el paquete Notepad++ [1] solo para Microsoft; todos los demás están bien.
Una de las características de seguridad de WAPT es que el paquete es un archivo zip firmado cuyo contenido puedes verificar. Así que puedes auditar el archivo setup.py y comprobar los hashes de los ejecutables incluidos, en este caso npp.8.9.6.4.Installer.x64.exe [2], donde VirusTotal está completamente bien, incluso Microsoft Defender, que no está bien si ponemos este mismo archivo en un archivo zip.
Así que si tienes alertas con tu antivirus/EDR, deberías consultar VirusTotal para ver si es un falso positivo. Si eres cliente de pago de Microsoft Defender, puedes volver a enviar el archivo para que realicen otro análisis.
Saludos,
Denis
[1] https://www.virustotal.com/gui/file/f40 ... 08c231f628
[2] https://www.virustotal.com/gui/file/cb9 ... 288e4ed2ea
sí, hay una alerta de VirusTotal para el paquete Notepad++ [1] solo para Microsoft; todos los demás están bien.
Una de las características de seguridad de WAPT es que el paquete es un archivo zip firmado cuyo contenido puedes verificar. Así que puedes auditar el archivo setup.py y comprobar los hashes de los ejecutables incluidos, en este caso npp.8.9.6.4.Installer.x64.exe [2], donde VirusTotal está completamente bien, incluso Microsoft Defender, que no está bien si ponemos este mismo archivo en un archivo zip.
Así que si tienes alertas con tu antivirus/EDR, deberías consultar VirusTotal para ver si es un falso positivo. Si eres cliente de pago de Microsoft Defender, puedes volver a enviar el archivo para que realicen otro análisis.
Saludos,
Denis
[1] https://www.virustotal.com/gui/file/f40 ... 08c231f628
[2] https://www.virustotal.com/gui/file/cb9 ... 288e4ed2ea
Denis Cardon - Tranquil IT
¡Comparte tus experiencias en WAPT! Envíanos las URL de tus blogs y artículos en la "Tu opinión del foro y los publicaremos en el de WAPT
¡Comparte tus experiencias en WAPT! Envíanos las URL de tus blogs y artículos en la "Tu opinión del foro y los publicaremos en el de WAPT
-
dcardón
- Experto en WAPT
- Mensajes: 1970
- Inscripción: 18 de junio de 2014 - 09:58
- Ubicación: Saint Sébastien sur Loire
- Contacto :
Hola Sylvie,
parece que Microsoft ha cambiado de opinión y ahora todo está en verde:
https://www.virustotal.com/gui/file/f40 ... ?nocache=1 ¿
Te ha funcionado a ti también?
Saludos,
Denis
parece que Microsoft ha cambiado de opinión y ahora todo está en verde:
https://www.virustotal.com/gui/file/f40 ... ?nocache=1 ¿
Te ha funcionado a ti también?
Saludos,
Denis
Denis Cardon - Tranquil IT
¡Comparte tus experiencias en WAPT! Envíanos las URL de tus blogs y artículos en la "Tu opinión del foro y los publicaremos en el de WAPT
¡Comparte tus experiencias en WAPT! Envíanos las URL de tus blogs y artículos en la "Tu opinión del foro y los publicaremos en el de WAPT
