Hola Trate de instalar getoverx shield junto con ESET pero me lo detecta risk

[mrwebfeeder]

Hola,

gracias por el aviso y por probar GetOverX Shield junto con ESET.

Te explico qué está pasando:
GetOverX Shield CORE no contiene malware, pero ESET lo clasifica como *“Win64/WinDivert.A Potentially Unsafe Application”. Es decir, no lo marca como virus o troyano, sino como aplicación potencialmente peligrosa porque usamos técnicas de protección de red de bajo nivel (WinDivert) que también son utilizadas por herramientas de auditoría y, en algunos casos, por malware.

Antes de publicar esta versión:

El instalador se analizó en laboratorio aislado (máquinas virtuales).
Se subió a VirusTotal y fue revisado por **71 motores antivirus independientes.
Resultado: 70 de 71 motores NO detectan ninguna amenaza; solo ESET lo marca como “potentially unsafe” por la forma en que interceptamos y filtramos tráfico para proteger el sistema.

En otras palabras:
ESET no está diciendo “esto es un virus”, sino “esta aplicación tiene capacidades avanzadas de red que podrían ser peligrosas si las usara un atacante”. En nuestro caso se utilizan únicamente para funciones legítimas de firewall y protección.

Si quieres usarlos juntos, tienes dos opciones:

1. Mantener ESET y GetOverX Shield en paralelo, añadiendo GetOverX (y su carpeta de instalación) a la lista de aplicaciones de confianza / exclusiones de ESET.
2. Si no te sientes cómodo con este tipo de herramientas de red de bajo nivel, lo más prudente es elegir solo una solución de seguridad en ese equipo.

Cualquier duda técnica adicional sobre esto, con gusto la vamos aclarando por aquí. Estamos trabajando para que en proximas versiones ESET no nos marque como potencialmente riesgoso

TESTEO POR VIRUS TOTAL, Te recomiendo que lo visites.
URL Virus Total: https://www.virustotal.com/gui/file/9aa5...596bc92050

Pero si ahora casi todas las aplicaciones traen windivert. se quedo en la era de las cavernas ESET, para quitar eso tendrían que hacer su propio driver y firmarlo para que ellos lo acepten eso me parece innecesario. sobre todo porque todos los otros Motores lo detectan como valido.

Gracias por el comentario.
Es cierto que hoy en día muchísimas soluciones de seguridad y de red utilizan WinDivert u otros drivers de filtrado similares. En nuestro caso, GetOverX Shield usa la versión oficial y firmada de WinDivert exclusivamente para:

• inspección y filtrado de tráfico,
  
• refuerzo del firewall,
  
• y funciones avanzadas de protección de red.
  
  

ESET tiene una política muy estricta con este tipo de componentes y por eso lo clasifica como “Potentially Unsafe Application”: no es que considere nuestro producto como un virus, sino que marca cualquier herramienta de red de bajo nivel que podría usarse también en escenarios ofensivos.

Desde nuestro punto de vista, escribir un driver propio solo para que un motor concreto lo acepte no aporta valor real al usuario, sobre todo cuando:

• el driver que usamos es estándar en la industria,
  
• está firmado y auditado,
  
• y más de 70 motores en VirusTotal no reportan malware en nuestro instalador.
  

Quien quiera usar GetOverX Shield junto con ESET puede hacerlo añadiendo el producto (y su carpeta de instalación) a la lista de exclusiones / aplicaciones confiables de ESET.