Microsoft Security Essentials dá falsos positivos que a blockchain do Bitcoin está infectada pelo vírus ‘Stoned’

Um usuário do Microsoft Security Essentials que se identifica como edc678 descobriu que o MSE está identificando um vírus Stoned muito antigo em sua blockchain do Bitcoin. No entanto, ele acredita que o MSE está dando falsos positivos e pediu opiniões de outros usuários do MSE no fórum de discussão aqui. O STONED é um vírus de setor de inicialização de 27 anos que costumava infectar máquinas DOS que eram usadas para rodar PCs naqueles dias. O Stoned supostamente se originou na Nova Zelândia em 1987.

| | | |

| | Hexcode mostrando a declaração “Seu PC agora está Stoned!” no último setor de 512 bytes do Master Boot Record | |

Os usuários edc678 acreditam que o MSE identifica uma assinatura de vírus relacionada ao antigo vírus STONED e não o vírus em si. Quando ele percebeu, tudo o que fez foi aparecer uma mensagem de inicialização dizendo ao usuário “Seu PC agora está STONED”. Edc678 também disse em sua discussão que é altamente improvável que o STONED tenha sido inserido na blockchain e uma resposta muito mais realista seria que algum código ou sequência de bits na blockchain conseguiu reproduzir o suficiente do hexcode do vírus para acionar o aviso de assinatura no MSE.

O motivo pelo qual ed678 colocou a questão acima no quadro de discussão do MSE é que seu PC dá pop-ups constantes, dificultando seu trabalho. Parece que o Microsoft Security Essentials continua aparecendo com avisos de vírus, “já que seus alertas constantes de encontrar ameaças na blockchain não são apenas preocupantes, mas podem criar pânico e uma percepção negativa do bitcoin como um todo”.

Embora ele pense que é um aviso de falso positivo e não mais do que um obstáculo, ele pediu opiniões no quadro devido ao grande número de questões relacionadas a hacking, maleabilidade de transações etc. que têm afetado a criptomoeda em geral. Ele pediu aos outros usuários que dessem feedback sobre as seguintes 3 questões.

a) o que o MSE está realmente detectando é a assinatura de um vírus e não o vírus em si

b) que realmente não há perigo para os usuários de bitcoin simplesmente por causa das limitações da blockchain para carregar todo o código necessário para um vírus

e finalmente, ele pediu à Microsoft que atualizasse o MSE para que ele possa e deve ser atualizado o mais rápido possível para ignorar assinaturas encontradas na blockchain.