PWS-Banker/Win32.Banload.ohf no GoldWave 5.25?

Recebemos um report de um visitante sobre o GoldWave 5.25. Analisamos novamente o arquivo com os principais antivírus do mercado atualizados hoje. Veja o teste:

gwave525.exe

Tamanho: 2.594.286 bytes (2,47mb)
MD5: 9a7eed9f517a11282da4f536ed81192e
SHA1: 7331e647f03a1856fe2c7faed9b4c76a0cfe3185
SHA256: 0ae0f75a8abe58f9b5d8529c36aafa7d2f88f1960bfaadd2c4970fc1f27ac655
SHA512: b04f9c7e570663b3a73c79bd04e5b247dd68d54d56c7eee3dce03c6cc08be416
50e11a012fb606e5184ef282ca42c913f5fd3e9de25fe8b3a1730aa74f768df9

Relatório do Norton Internet Security

Estatísticas da verificação:
Duração da verificação: 3
Opções da verificação:
Alvos da verificação: C:\Users\Alexei\Downloads\gwave525.exe
Contagens:
Total de itens verificados: 18
- Arquivos e pastas: 18
- Entradas do Registro: 0
- Itens de inicialização e processos: 0
- Itens de navegador e rede: 0
- Outros: 0

Total de riscos de segurança detectados: 0
Total de itens resolvidos: 0
Total de itens que requerem atenção: 0

Ameaças resolvidas:

Ameaças não resolvidas:

Esses antivírus também não encontraram nada:

Avast 4.8.1195.0, AVG 8.0.0.130, BitDefender 7.2, DrWeb 4.44.0.09170, eTrust-Vet 31.6.5992, Ewido 4.0, F-Prot 4.4.4.56, F-Secure 7.60.13501.0, Kaspersky 7.0.0.125, Microsoft 1.3704, NOD32v2 3308, Norman 5.80.02, Panda 9.0.0.4, TrendMicro 8.700.0.1004, todos com atualizações em dia.

Quem achou?

eSafe 7.0.17.0 encontrou o Win32.Banload.ohf e McAfee 5349 encontrou PWS-Banker, que o usuário reportou.

Veredicto

Como o software é antigo, está no ar há anos, e apenas dois antivírus encontraram dois trojans diferentes, é extremamente provável que seja um falso-positivo. Até pouco tempo atrás o próprio AVG identificava esse arquivo como trojan Downloader.Banload.WPR.