Microsoft OneNote viene rilevato come malware

1

Sto aiutando un amico a installare OneNote 2013 a 64 bit sul proprio sistema Windows 7 (64-bit, SP1).

Siamo andati al sito Web ufficiale di Microsoft OneNote, www.onenote.com, facendo clic su "Windows" (appena a destra di "Ottieni OneNote gratuitamente su tutti i tuoi dispositivi"), quindi facendo clic su "Altre opzioni di download" verso il fondo della pagina. Viene visualizzato il link "Download gratuito" che, una volta fatto clic, scarica il programma di installazione di MS per la versione a 64 bit.

L'URL del programma di installazione è:

https://c2rsetup.officeapps.live.com/setuponenotefreeretail.x64.en-us_.exe

Abbiamo scansionato il file scaricato utilizzando Avast 2015 e non sono stati segnalati problemi. Abbiamo quindi eseguito il programma e Avast fa apparire il suo grande avviso affermando "Virus Found" (oggetto: onenote.exe, processo: officeclicktorun.exe). Il nome dell'infezione è "Win64: Malware-gen".

Altre persone possono provarlo e vedere cosa succede. Non siamo sicuri su come procedere a questo punto. Come fai a sapere se si tratta di un'infezione o di un falso positivo?

    
posta spaghetti 02.11.2014 - 03:43
fonte

1 risposta

1

Questo sembra essere un problema con il rilevamento generico / euristico in Avast. È stato sollevato anche da altri nel forum di Avast: link

link

Poiché il link di download che hai pubblicato è legittimo, è meno probabile che si tratti di un download dannoso. Può essere confermato eseguendo la scansione del file scaricato su virustotal.

L'unica ragione possibile a cui riesco a pensare è un possibile trigger falso positivo. Esistono alcuni malware noti che riguardano OneNote, ma queste infezioni si verificano su computer con OneNote preinstallato. link

    
risposta data 03.11.2014 - 04:55
fonte

Leggi altre domande sui tag