ctt-gob-es / clienteafirma

Cliente @firma
http://administracionelectronica.gob.es/ctt/clienteafirma
254 stars 119 forks source link

Trojan.OSX.Nukesped #384

Closed lorenzoFabbri closed 6 months ago

lorenzoFabbri commented 6 months ago

Subí la aplicación AutoFirma para MacOS a VirusTotal porque no se reconocía la firma de la aplicación. En VirusTotal, el servicio Ikarus detectó "Trojan.OSX.Nukesped". es posible?

image
Gamuci commented 6 months ago

Acabo de probar y me sale limpio, tanto el instalador como los ejecutables. ¿Qué estás mandando exactamente y de qué versión?

lorenzoFabbri commented 6 months ago

Acabo de probar y me sale limpio, tanto el instalador como los ejecutables. ¿Qué estás mandando exactamente y de qué versión?

https://www.virustotal.com/gui/file/f359e182185889a77e811369d81d7e0b80825eeb32b668b0d73fdab768db62bc/detection

gonzaleztroyano commented 6 months ago

@lorenzoFabbri, he probado a reanalizar el archivo desde VirusTotal y ahora no detecta ninguna amenaza: image

Quizá se trate simplemente de un falso positivo.

Viendo el hash del archivo subido a VirusTotal, parece que utilizaste la opción de descargar el repositorio desde Github, ¿puede ser?

lorenzoFabbri commented 6 months ago

@lorenzoFabbri, he probado a reanalizar el archivo desde VirusTotal y ahora no detecta ninguna amenaza: image

Quizá se trate simplemente de un falso positivo.

Viendo el hash del archivo subido a VirusTotal, parece que utilizaste la opción de descargar el repositorio desde Github, ¿puede ser?

Probé tanto con el repositorio de Git como cargando la aplicación que instalé en mi computadora portátil. Lo intenté de nuevo ahora y también obtengo indicadores 0/50.

Gamuci commented 6 months ago

Doy por cerrado el caso. Muchas gracias @lorenzoFabbri y @gonzaleztroyano.