Avira detects malware in latest MP Windows installer

Bugs and Suggestions in XnView MP or XnConvert MP which have been resolved.

Moderators: XnTriq, helmut, xnview

Posts: 1
Joined: Sat Dec 24, 2016 8:03 pm

Avira detects malware in latest MP Windows installer

Post by pelerin »

FYI the Windows version of MP I just downloaded from http://download.xnview.com/XnViewMP-win-x64.exe was quarantined by my Avira Antivirus Pro software. Its report was:

The pattern of 'PUA/InstallCore.Gen [riskware]'
detected in file '[...]\temp\XnViewMP-win-x64.exe-{46d29543-77f2-409c-add4-520233ffead5}.dtapart'.
Action performed: Move file to quarantine

I doubt there's actual malware in it; just FYI that Avira is flagging it. Here is the Avira version I have:

Product version 12/6/2016
Search engine 12/22/2016
Virus definition file 12/24/2016
Control Center 12/13/2016
Config Center 12/13/2016
Luke Filewalker 12/13/2016
Real-Time Protection 12/13/2016
Filter 12/13/2016
Mail Protection 12/13/2016
Web Protection 12/13/2016
Scheduler 12/13/2016
Updater 12/13/2016
Rootkits Protection 12/13/2016
Local Decider 12/13/2016
User avatar
Posts: 8702
Joined: Sun Oct 12, 2003 6:47 pm
Location: Frankfurt, Germany

Re: Avira detects malware in latest MP Windows installer

Post by helmut »

Hmm, must be a false positive but it's good to know. I happen to use Avira Antivirus Pro, too, and just did a scan on the .exe file. The result is: No virus found.

I've tried with "Advanced Heuristic Analysis and Detection (AHeaD) set to "High", but still not virus found.

Produktversion 18.08.2016
Suchengine 22.12.2016
Virendefinitionsdatei 25.12.2016
Control Center 25.10.2016
Config Center 25.10.2016
Luke Filewalker 25.10.2016
Echtzeit-Scanner 25.10.2016
Filter 26.07.2016
Email-Schutz 25.10.2016
Webschutz 31.08.2016
Planer 25.10.2016
Updater 25.10.2016
Rootkits Schutz 26.07.2016
Local Decider 25.10.2016

Last part of Avira Antivirus Pro's report:

Code: Select all

...Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\Temp\XnViewMP-win-x64.exe'

Ende des Suchlaufs: Sonntag, 25. Dezember 2016  11:32
Benötigte Zeit: 00:06 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

      0 Verzeichnisse wurden überprüft
   1334 Dateien wurden geprüft
      0 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      0 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
   1334 Dateien ohne Befall
      5 Archive wurden durchsucht
      0 Warnungen
      0 Hinweise