Avast antivirus

[Arcontus]

Hola chicos,
me aparece el bgdi.exe como amenaza en Avast Antivirus. Concretamente IDP.ALEXA.51 desde el día 30 de enero.
¿A alguien más le sucede?¿Podemos notificar a Avast que esto no es un virus?
El problema es que si detectan el bgdi como virus, no podemos distribuir nuestros juegos y eso me preocupa bastante...
Aquí la imagen: https://ibb.co/NSCttcc

[Arcontus]

Me he puesto en contacto con Avast mediante: https://www.avast.com/es-es/false-positive-file-form.php
y les he puesto lo siguiente:
"Interprete de código abierto del motor de generación de videojuegos BennuGD. Indispensable para ejecutar los juegos creados para BennuGD.

Open code interpreter for BennuGD game engine. Necessary to run the games made on BennuGD."
A ver que responden...

[panreyes]

Avast es una basura de antivirus. Te recomiendo desinstalarlo.

Últimamente la estrategia de los antivirus es eliminar todo ejecutable que no esté hecho en alguno de los lenguajes de programación más reconocidos. Lo vivo todos los días con AutoIT, entre otros.

Te digo más: originalmente eXplosive Dinosaurs tenía un simple lanzador para elegir fullscreen o window, pero lo tuve que desactivar porque al estar desarrollado en AutoIT era eliminado por algunos antivirus...

[Arcontus]

Avast es una basura de antivirus. Te recomiendo desinstalarlo.

Últimamente la estrategia de los antivirus es eliminar todo ejecutable que no esté hecho en alguno de los lenguajes de programación más reconocidos. Lo vivo todos los días con AutoIT, entre otros.

Te digo más: originalmente eXplosive Dinosaurs tenía un simple lanzador para elegir fullscreen o window, pero lo tuve que desactivar porque al estar desarrollado en AutoIT era eliminado por algunos antivirus...

Estoy de acuerdo contigo, los antivirus en general son una fuente de problemas..., pero no seré yo quien recomiende no tener un antivirus instalado en un sistema windows. De problemas o no, no deja de ser una capa adicional de protección frente a amenazas.
Respecto a la posición actual de Avast en el mercado, pues no lo tengo claro de cual se considera actualmente el mejor AV gratuito. Yo instalé este hace ya bastantes años y en mi caso particular no me ha parecido malo (bueno tampoco). Puedo decir que lo que más me molesta es la publicidad constante de su producto de pago..., pero me hace el servicio. Si tienes alguna propuesta de AV mejor, soy todo oidos :)

Sea como sea, la cantidad de jugadores potenciales que pueden tener el Avast hace interesante que desbloqueen el fichero, al margen de si lo usamos o no, y lo mismo diría para cualquier otro antivirus.

[panreyes]

El mejor antivirus gratuito es el que viene integrado en Windows 10 o Microsoft Security Essentials en Windows 7.

Avast es SPAM, problemas y pantallazos azules cuando les viene en gana.

[Futu-block]

yo, aunque tengo dual SO xubuntu y windows siempre arranco con xubuntu, solo reservo el window$ para exportaciones a .exe y poco mas, no tengo ningun antivirus instalado, no se si hago bien o no

[SplinterGU]

tendra virus?

[Arcontus]

tendra virus?

No lo creo..., si te fijas en el tipo de detección y la documentación al respecto parece un falso positivo: http://sensorstechforum.es/que-es-idp-alexa-51-y-si-deben-quitarla/
Además, ya me han respondido al mail que envié a Avast:

Buenos días

Si usted tiene archivos sospechosos que no fueron detectados por la última versión de nuestros programas antivirus o los archivos fueron detectados como virus pero cree que se trata de un falso positivo, por favor envíenoslos.

La forma ideal de enviar estos archivos es comprimirlos como ZIP con la contraseña "virus".

Explique brevemente lo que es (por ejemplo, VIRUS o FALSO POSITIVO)

Lo enviaré al Laboratorio de amenazas para que lo analicen y determinen si debe o no ser considerado como virus y añadido o eliminado de la base de datos de virus.

Gracias de antemano.

Un cordial saludo

Luis
The Avast Support Team

A ver que dicen...

[FreeYourMind]

Estas empresas estan para molestar tambien de forma indirecta... Los antivirus de antes iban al exe y limpiaban el codigo malicioso, ahora sencillamente te borran todo el exe, no se si los virus han mejorao o si estas empresas ahora trabajan por la via fácil... Lo de falso dispositivo es gracias a la via fácil en la que trabajan .... Enfin, toca a sufrir...

[SplinterGU]

quizas hay una firma o parte del codigo que coincide algun virus, seria bueno saber cual es...

encima el bgdi es muy simple...

[SplinterGU]

que pasa si comprimimos el bgdi.exe con upx? creo que incluso se puede proteger la compresion

[SplinterGU]

https://metadefender.opswat.com/results#!/file/bzE5MDIwN0gxV29qbG05RU5Ca0dvamxtcVZW/regular/multiscan

bytehero tambien lo detecta como un troyano

[SplinterGU]

comprimido con upx

https://metadefender.opswat.com/results#!/file/bzE5MDIwN3J5RGMyLVFxNFZCSnVxM1pROVZO/regular/overview

quizas se pueda evitar la deteccion del avast

[Arcontus]

Manda narices, he subido el bgdi a "virus total", que es un sitio desde el cual puedes comprobar un archivo contra 40 antivirus, entre los cuales está Avast y dice que el archivo está limpio.No entiendo si es que lo han puesto en la witelist o que sucede con el tema, aun que lo que me llama la atención es la fecha del analisis:

Code Select Expand

SHA256:  23983bed93d5f06a52ec65faa84d3ea40d273a850ba202b8c755886bda174725    Nombre: BGDI   Detecciones:  0 / 68    Fecha de análisis:  2018-06-11 18:49:12 UTC ( hace 8 meses )
Hace 8 meses no me detectaba este fichero como virus, quizás sea ese el problema.

[panreyes]

VirusTotal no es confiable. Los antivirus tienen unas bases de datos concretas y otras que son heurísticas.

Los ejecutables de BennuGD o PixTudio siempre serán marcados como posibles virus porque figuran diferentes funciones de sistema, aunque esas funciones no sean utilizadas desde el DCB.