(12-09-2025, 10:27 PM)mrwebfeeder Wrote: Hola,

gracias por el aviso y por probar GetOverX Shield junto con ESET.

Te explico qué está pasando:
GetOverX Shield CORE no contiene malware, pero ESET lo clasifica como *“Win64/WinDivert.A Potentially Unsafe Application”. Es decir, no lo marca como virus o troyano, sino como aplicación potencialmente peligrosa porque usamos técnicas de protección de red de bajo nivel (WinDivert) que también son utilizadas por herramientas de auditoría y, en algunos casos, por malware.

Antes de publicar esta versión:

El instalador se analizó en laboratorio aislado (máquinas virtuales).
Se subió a VirusTotal y fue revisado por **71 motores antivirus independientes.
Resultado: 70 de 71 motores NO detectan ninguna amenaza; solo ESET lo marca como “potentially unsafe” por la forma en que interceptamos y filtramos tráfico para proteger el sistema.

En otras palabras:
ESET no está diciendo “esto es un virus”, sino “esta aplicación tiene capacidades avanzadas de red que podrían ser peligrosas si las usara un atacante”. En nuestro caso se utilizan únicamente para funciones legítimas de firewall y protección.

Si quieres usarlos juntos, tienes dos opciones:

1. Mantener ESET y GetOverX Shield en paralelo, añadiendo GetOverX (y su carpeta de instalación) a la lista de aplicaciones de confianza / exclusiones de ESET.
2. Si no te sientes cómodo con este tipo de herramientas de red de bajo nivel, lo más prudente es elegir solo una solución de seguridad en ese equipo.

Cualquier duda técnica adicional sobre esto, con gusto la vamos aclarando por aquí. Estamos trabajando para que en proximas versiones ESET no nos marque como potencialmente riesgoso

TESTEO POR VIRUS TOTAL, Te recomiendo que lo visites.
URL Virus Total: https://www.virustotal.com/gui/file/9aa57de47ece5c48bec81d689f365e86283edf6c289af15dba8695596bc92050

(12-09-2025, 10:27 PM)mrwebfeeder Wrote: Hola,

gracias por el aviso y por probar GetOverX Shield junto con ESET.

Te explico qué está pasando:
GetOverX Shield CORE no contiene malware, pero ESET lo clasifica como *“Win64/WinDivert.A Potentially Unsafe Application”. Es decir, no lo marca como virus o troyano, sino como aplicación potencialmente peligrosa porque usamos técnicas de protección de red de bajo nivel (WinDivert) que también son utilizadas por herramientas de auditoría y, en algunos casos, por malware.

Antes de publicar esta versión:

El instalador se analizó en laboratorio aislado (máquinas virtuales).
Se subió a VirusTotal y fue revisado por **71 motores antivirus independientes.
Resultado: 70 de 71 motores NO detectan ninguna amenaza; solo ESET lo marca como “potentially unsafe” por la forma en que interceptamos y filtramos tráfico para proteger el sistema.

En otras palabras:
ESET no está diciendo “esto es un virus”, sino “esta aplicación tiene capacidades avanzadas de red que podrían ser peligrosas si las usara un atacante”. En nuestro caso se utilizan únicamente para funciones legítimas de firewall y protección.

Si quieres usarlos juntos, tienes dos opciones:

1. Mantener ESET y GetOverX Shield en paralelo, añadiendo GetOverX (y su carpeta de instalación) a la lista de aplicaciones de confianza / exclusiones de ESET.
2. Si no te sientes cómodo con este tipo de herramientas de red de bajo nivel, lo más prudente es elegir solo una solución de seguridad en ese equipo.

Cualquier duda técnica adicional sobre esto, con gusto la vamos aclarando por aquí. Estamos trabajando para que en proximas versiones ESET no nos marque como potencialmente riesgoso

TESTEO POR VIRUS TOTAL, Te recomiendo que lo visites.
URL Virus Total: https://www.virustotal.com/gui/file/9aa57de47ece5c48bec81d689f365e86283edf6c289af15dba8695596bc92050

(12-10-2025, 01:07 AM)DavidJackson Wrote:

(12-09-2025, 10:27 PM)mrwebfeeder Wrote: Hola,

gracias por el aviso y por probar GetOverX Shield junto con ESET.

Te explico qué está pasando:
GetOverX Shield CORE no contiene malware, pero ESET lo clasifica como *“Win64/WinDivert.A Potentially Unsafe Application”. Es decir, no lo marca como virus o troyano, sino como aplicación potencialmente peligrosa porque usamos técnicas de protección de red de bajo nivel (WinDivert) que también son utilizadas por herramientas de auditoría y, en algunos casos, por malware.

Antes de publicar esta versión:

El instalador se analizó en laboratorio aislado (máquinas virtuales).
Se subió a VirusTotal y fue revisado por **71 motores antivirus independientes.
Resultado: 70 de 71 motores NO detectan ninguna amenaza; solo ESET lo marca como “potentially unsafe” por la forma en que interceptamos y filtramos tráfico para proteger el sistema.

En otras palabras:
ESET no está diciendo “esto es un virus”, sino “esta aplicación tiene capacidades avanzadas de red que podrían ser peligrosas si las usara un atacante”. En nuestro caso se utilizan únicamente para funciones legítimas de firewall y protección.

Si quieres usarlos juntos, tienes dos opciones:

1. Mantener ESET y GetOverX Shield en paralelo, añadiendo GetOverX (y su carpeta de instalación) a la lista de aplicaciones de confianza / exclusiones de ESET.
2. Si no te sientes cómodo con este tipo de herramientas de red de bajo nivel, lo más prudente es elegir solo una solución de seguridad en ese equipo.

Cualquier duda técnica adicional sobre esto, con gusto la vamos aclarando por aquí. Estamos trabajando para que en proximas versiones ESET no nos marque como potencialmente riesgoso

TESTEO POR VIRUS TOTAL, Te recomiendo que lo visites.
URL Virus Total: https://www.virustotal.com/gui/file/9aa57de47ece5c48bec81d689f365e86283edf6c289af15dba8695596bc92050

Pero si ahora casi todas las aplicaciones traen windivert. se quedo en la era de las cavernas ESET, para quitar eso tendrían que hacer su propio driver y firmarlo para que ellos lo acepten eso me parece innecesario. sobre todo porque todos los otros Motores lo detectan como valido.

• inspección y filtrado de tráfico,
  
• refuerzo del firewall,
  
• y funciones avanzadas de protección de red.
  
  

• el driver que usamos es estándar en la industria,
  
• está firmado y auditado,
  
• y más de 70 motores en VirusTotal no reportan malware en nuestro instalador.
  

• 0 detecciones
  
• Evaluado por múltiples motores reconocidos (Microsoft, entre otros)
  

• Utiliza únicamente APIs y mecanismos legítimos del sistema operativo.
  
• No incluye herramientas de doble uso (dual-use tooling).
  
• Mantiene una arquitectura orientada a seguridad defensiva y monitoreo controlado.
  
• Es apto para entornos comerciales, productivos y corporativos sin generar alertas de reputación.