In association with heise online

Offline Update

Home-made Service Pack

Re: Found Trojan: W32/Autoit.B in ctupdate52.zip 28 April 2009 14:15

Hello.

> 
> I have used ctupdate for a long time now, But lately F-prot is
> reporting Trojan: W32/Autoit.B in the ctupdate52.zip file and also in
> the 5.1 file.
> 
> It's also reporting the same virus in Updateinstaller.exe and
> updategenerator.exe.
> 
> Why do F-prot report this virus in the file?
> [...]
> Is this a false report, or has anybody hacked your files?

As mentioned often before, this should be a false positive. Several
AV scanners dislike compiled AutoIt scripts in general.

To be sure, you may
- let the archive be checked by many scanners in parallel on
http://www.virustotal.com/,
- compile the given source files on your own using AutoIt
(http://www.autoitscript.com/autoit3/)
- send a sample to your AV vendor so they can fix their problem.

Regards
Torsten Wittrock