Falso positivo de algunos antivirus sobre el fichero YORKIT.EXE

Dado que hay incidencias con algunos antivirus sobre este fichero YORKIT.EXE, se ha pedido para analizar, resultando ser realmente de PANDA, a pesar de que algunos conocidos antivirus como AVAST, GDATA, MBAM, etc lo detectan como malware.

Se considera que se trata de un falso positivo de dichos antivirus, como se da en muchos casos como en algunas de nuestras utilidades.
El preanalisis de virustotal ofrece el siguiente informe:
copyright…………….: Panda Security
file version………….: 0.0.0.192
SHA256: 7d9d6347a742568f5dbc38b14efa50293f2130c54ecf15a7146388992a24f3ad
SHA1: 0356183cec49bf29a4cd68f82b1ae18bc30ad0f1
MD5: 947d3742504e40e9e1df231e6c865d8b
Tamaño: 1.3 MB ( 1413469 bytes )
Nombre: yorkyt.exe
Tipo: Win32 EXE
Detecciones: 6 / 42
Fecha de análisis: 2012-04-17 07:59:15 UTC ( hace 0 minutos )

103Más detalles
Antivirus Resultado Actualización
AhnLab-V3 – 20120417
AntiVir – 20120417
Antiy-AVL – 20120417
Avast Win32:Malware-gen 20120417
AVG – 20120417
BitDefender – 20120417
ByteHero Trojan.Win32.PSW.ay 20120417
CAT-QuickHeal – 20120417
ClamAV – 20120417
Commtouch W32/GenBl.947D3742!Olympus 20120417
Comodo – 20120417
DrWeb – 20120417
Emsisoft – 20120417
eSafe – 20120415
eTrust-Vet – 20120417
F-Prot – 20120416
F-Secure – 20120417
Fortinet – 20120417
GData Win32:Malware-gen 20120417
Ikarus – 20120417
Jiangmin – 20120417
K7AntiVirus Trojan 20120416
Kaspersky – 20120417
McAfee – 20120416
McAfee-GW-Edition – 20120417
Microsoft – 20120417
NOD32 – 20120417
Norman – 20120416
nProtect – 20120417
Panda – 20120416
PCTools – 20120417
Prevx – 20120417
Rising Trojan.Win32.Generic.12BC8640 20120417
Sophos – 20120417
SUPERAntiSpyware – 20120402
Symantec – 20120417
TheHacker – 20120416
TrendMicro – 20120417
TrendMicro-HouseCall – 20120417
VBA32 – 20120416
VIPRE – 20120417
ViRobot – 20120417

Se prescinde de dichas detecciones, si bien en lugar de usar esta utilidad, que al parecer es contra el SIREFEF, recomendamos nuestro ELISIREF.EXE

saludos

ms, 17-4-2012