Microsoft Security Essentials segnala falsi positivi che la blockchain di Bitcoin è infettata dal virus 'Stoned'

Un utente di Microsoft Security Essentials con il nome di edc678 ha scoperto che MSE identifica un virus Stoned molto vecchio nella sua blockchain di Bitcoin. Tuttavia, pensa che MSE stia dando falsi positivi e ha chiesto opinioni ad altri utenti di MSE nel forum di discussione qui. STONED è un virus di avvio di 27 anni che infettava le macchine DOS che utilizzavano PC in quei giorni. Stoned dovrebbe essere originato dalla Nuova Zelanda nel 1987.

| | | |

| | Codice esadecimale che mostra la dichiarazione “Il tuo PC è ora Stoned!” nell’ultimo settore di 512 byte del Master Boot Record | |

Gli utenti edc678 credono che MSE identifichi una firma virale relativa al vecchio virus STONED e non il virus stesso. Quando ha notato, tutto ciò che faceva era apparire un messaggio di avvio che avvisava l’utente “Il tuo PC è ora STONED”. edc678 ha anche detto nella sua discussione che è altamente improbabile che STONED sia stato inserito nella blockchain e una risposta molto più realistica sarebbe che qualche codice o stringa di bit nella blockchain sia riuscita a riprodurre abbastanza codice esadecimale del virus per attivare l’avviso di firma in MSE.

• *

Il motivo per cui ed678 ha sollevato il problema sopra nel forum di discussione MSE è che il suo PC dà costantemente popup, ostacolando così il suo lavoro. Sembra che Microsoft Security Essentials continui a mostrare avvisi di virus, “poiché i suoi avvisi costanti di trovare minacce nella blockchain non sono solo preoccupanti, ma possono creare panico e una percezione negativa di Bitcoin nel suo complesso”.

• *

Anche se pensa che sia un avviso di falso positivo e non più di un ostacolo, ha chiesto opinioni nel forum a causa del gran numero di problemi riguardanti hacking, malleabilità delle transazioni, ecc. che hanno influenzato la criptovaluta in generale. Ha chiesto agli altri utenti di fornire feedback sui seguenti 3 problemi.

a) ciò che MSE sta effettivamente rilevando è la firma di un virus e non il virus stesso

b) che non c’è davvero pericolo per gli utenti di Bitcoin semplicemente a causa delle limitazioni della blockchain nel trasportare tutto il codice necessario per un virus

e infine ha chiesto a Microsoft di aggiornare MSE in modo che possa e debba essere aggiornato il prima possibile per bypassare le firme trovate nella blockchain.