Es frecuente que los escáneres de virus reporten un falso positivo cuando se ejecuta win32-loader.exe debido a que este usa el plugin NSISdl de NSIS, que suele ser usado por los creadores de malware. Los autores incompetentes de antivirus confunden NSISdl por ser parte de malware y lo reportan como el virus, en vez de las otras partes del malware. A continuación se presentan algunos ejemplos de falsos positivos.
Sospecha de virus win32-loader.exe
Symantec antivirus considera que win32-loader.exe está infectado con Trojan.ADH.SMH,
http://http.debian.net/debian/tools/win32-loader/stable/win32-loader.exe Scan type: Auto-Protect Scan Event: Security Risk Found! Security risk detected: Trojan.ADH.SMH File: C:\Users\XXX\Downloads\win32-loader.exe Location: Unknown Storage Computer: YYY User: XXX Action taken: Cleaned by Deletion Date found: Wednesday, January 14, 2015 12:31:00 PM
-- ?ilgiz 2015-01-14 21:30:33
- Mi escáner en línea mostró 4 escáneres que detectaron un problema de seguridad en el archivo:
McAfee-Gateway 906 ms Aug 15 2014 (More than 21 weeks ago) Artemis!37A1016D0D97 DrWebGateway 2501 ms Aug 15 2014 (More than 21 weeks ago) Tool.Vpatch.2 Symantec 2859 ms Aug 14 2014 (More than 21 weeks ago) Trojan.ADH.SMH Norman 1172 ms Aug 14 2014 (More than 21 weeks ago) winpe/Suspicious_Gen4.GUKNW
Windows 7
El proyecto UNetbootin funciona en Windows 7.
Avoid sourceforge windows executables in case authors change to a closed source malware installer http://blog.gluster.org/2013/08/how-far-the-once-mighty-sourceforge-has-fallen/