Virus i Spotify

[Superlight]

Efter en uppdatering hittar det populära antivirusprogrammet McAfee skadlig kod i musiktjänsten Spotify.

Troligtvis rör det sig om ett falskt alarm.

Att det smugit sig in skadlig kod i den versionen av mjukvaran får anses högst osannolikt. Mer troligt är att McAfee reagerar på en kodsträng i Spotify.exe som av någon anledning liknar den som används för att hitta viruset W32/IRCbot.gen.z.

http://www.idg.se/2.1085/1.231347/mcafee-v...virus-i-spotify

Redigerad Maj 25, 2009 av Malou
Tråden flyttad till => Allmänna säkerhetsfrågor- och diskussioner

[L-L]

Intressant. Även CIS reagerar på Spotify med heuristik på medium-nivå. Det har rapporterats till Comodo (igår), så vi får väl se hur de behandlar detta...

[Gäst al6]

Både installeraren och själva Spotify är ju signerade av Spotify AB så om det skulle vara något skadligt blir det inte svårt att identifiera dem.

[Superlight]

http://www.aftonbladet.se/pryl/article5205358.ab

Skippa McAfee ett tag och kör någon gratisvariant istället.

[JoWa]

Customer Support Community for Spotify: Virus in spoify.exe on download

[Gepe]

Jag har just försökt telefonsupporta en bekant som tidigare hade McAfee-virusprogram och nu ville byta till CIS. Han nämnde i förbigående att hans Spotify inte fungerade eftersom McAfee hittat virus i det.

Tyvärr blev det samma resultat med CIS. Det gick inte att få igång Spotify med CIS aktiverat. Det gick om man stängde ned CIS men så fort man startade det så sabbade det Spotifyfilen igen.

Jag förklarade att allt säkert kommer att ordna sig efter att man bytt ut de "arslen" som skapat detta. Jag tror inte jag övertygade honom för han lät tveksam.

[JoWa]

Det är dock lätt att ignorera varningen (om man litar på programmet), och lägga till spotify.exe i Undantag (benämning i senaste översättningen).

[Gepe]

Det är dock lätt att ignorera varningen (om man litar på programmet), och lägga till spotify.exe i Undantag (benämning i senaste översättningen).

Jo han försökte med att "ignorera" men lade inte till den som undantag och då fortsatte den att virusalerta. Jag använder själv inte antivirusdelen i CIS och som jag sa var det fråga om telefonsupport där jag inte kunde se detta med egna ögon. Då svarar man ju på frågor som dessa "var trycker jag nu?" och hoppas det ska räcka.

[JoWa]

Hehe, jo man kan tycka det. Ignorera, En gång räcker inte länge. Undantag heter Exkluderingar i den översättning som medföljer programmet, för att nu underlätta telefonsupporten.

Tillägg: VirSCAN

Redigerad Maj 22, 2009 av JoWa

[Gepe]

Tackar JoWa för guidningen. Nu är jag fullt upptagen med att ringa runt till alla som jag "lurat på" CIS och Spotify och ge dom samma info för att slippa få stryk.

[boxxen]

hmm...fick virus alert i mcfee w32/IRCbot.gen.z (virus) , i NIS2009 inga varningar.

uppdaterade manuellt sen var det bara att spela på

boxxen

[Gäst al6]

Jag är ganska säker på varför Spotify tolkas som virus. Ni kommer ihåg att Spotify inte fungerade i Windows 7 x86 bygge 7077? Då kollade jag upp en del om Spotify och kom fram till att det var en skum "anti-pirat-mjukvara" man packeterat SPotify i så att man ska ha svårare att lista ut hur Spotify fungerar. Themida heter denna skyddsmjukvara och den är verkligen mystisk:

http://richie86.wordpress.com/2008/01/24/u...winlicense-18x/

Kolla på bilderna och läs så mycket man ska göra för att packa upp innehållet; det är garanterat Themida som rankas som virus.

[JoWa]

Det är uttryckligen paketeringen Rising reagerar på: Packer.Win32.UnkPacker.b [suspicious]

[JoWa]

Intressant. Även CIS reagerar på Spotify med heuristik på medium-nivå. Det har rapporterats till Comodo (igår), så vi får väl se hur de behandlar detta...

spotify.exe fixades i databas 1192, och Uninstall.exe i databas 1198.