Avira detects malware in latest MP Windows installer

Bugs and Suggestions in XnView MP or XnConvert MP which have been resolved.

Moderators: XnTriq, helmut, xnview

pelerin
Posts: 1
Joined: Sat Dec 24, 2016 8:03 pm

Avira detects malware in latest MP Windows installer

Post by pelerin »

FYI the Windows version of MP I just downloaded from http://download.xnview.com/XnViewMP-win-x64.exe was quarantined by my Avira Antivirus Pro software. Its report was:

The pattern of 'PUA/InstallCore.Gen [riskware]'
detected in file '[...]\temp\XnViewMP-win-x64.exe-{46d29543-77f2-409c-add4-520233ffead5}.dtapart'.
Action performed: Move file to quarantine

I doubt there's actual malware in it; just FYI that Avira is flagging it. Here is the Avira version I have:

Product version 15.0.24.146 12/6/2016
Search engine 8.03.42.112 12/22/2016
Virus definition file 8.12.143.22 12/24/2016
Control Center 15.00.24.143 12/13/2016
Config Center 15.00.24.143 12/13/2016
Luke Filewalker 15.00.24.145 12/13/2016
Real-Time Protection 15.00.24.143 12/13/2016
Filter 15.00.24.81 12/13/2016
Mail Protection 15.00.24.143 12/13/2016
Web Protection 15.00.24.143 12/13/2016
Scheduler 15.00.24.143 12/13/2016
Updater 15.00.24.143 12/13/2016
Rootkits Protection 15.00.24.84 12/13/2016
Local Decider 15.00.24.146 12/13/2016
User avatar
helmut
Posts: 8705
Joined: Sun Oct 12, 2003 6:47 pm
Location: Frankfurt, Germany

Re: Avira detects malware in latest MP Windows installer

Post by helmut »

Hmm, must be a false positive but it's good to know. I happen to use Avira Antivirus Pro, too, and just did a scan on the .exe file. The result is: No virus found.

I've tried with "Advanced Heuristic Analysis and Detection (AHeaD) set to "High", but still not virus found.

Versions
Produktversion 15.0.19.164 18.08.2016
Suchengine 8.03.42.112 22.12.2016
Virendefinitionsdatei 8.12.143.44 25.12.2016
Control Center 15.00.19.163 25.10.2016
Config Center 15.00.19.163 25.10.2016
Luke Filewalker 15.00.19.163 25.10.2016
Echtzeit-Scanner 15.00.19.163 25.10.2016
Filter 15.00.18.303 26.07.2016
Email-Schutz 15.00.19.163 25.10.2016
Webschutz 15.00.19.163 31.08.2016
Planer 15.00.19.163 25.10.2016
Updater 15.00.19.163 25.10.2016
Rootkits Schutz 15.00.18.320 26.07.2016
Local Decider 15.00.19.163 25.10.2016


Last part of Avira Antivirus Pro's report:

Code: Select all

...Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\Temp\XnViewMP-win-x64.exe'


Ende des Suchlaufs: Sonntag, 25. Dezember 2016  11:32
Benötigte Zeit: 00:06 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

      0 Verzeichnisse wurden überprüft
   1334 Dateien wurden geprüft
      0 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      0 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
   1334 Dateien ohne Befall
      5 Archive wurden durchsucht
      0 Warnungen
      0 Hinweise