Cosa fare se l'antivirus segnala ego(lite) per Windows come virus

ego (lite) Team
4 min di lettura
Illustrazione di un gatto tigrato con gli occhiali che lavora al computer in un ufficio soleggiato

Se usi ego(lite) su Windows, un antivirus come Kaspersky potrebbe segnalare ego.exe come virus o trojan, metterlo in quarantena o impedirne l'apertura.

ego.exe è il file eseguibile di ego(lite) su Windows. Un avviso di questo tipo è un falso positivo: il file è sicuro, ma l'antivirus lo ha valutato in modo errato.

In questo articolo condividiamo i risultati della nostra scansione, raccontiamo cosa stiamo facendo per risolvere il problema e ti mostriamo come continuare a usare ego(lite) mentre i produttori di antivirus aggiornano i loro rilevamenti.

Risultati della scansione antivirus di ego(lite)

Abbiamo analizzato ego.exe con VirusTotal, che controlla un file con oltre 70 motori antivirus, e i risultati sono puliti.

Inoltre, ego(lite) è firmato digitalmente, quindi non è un software di origine sconosciuta: Windows e il tuo antivirus possono vedere chi lo pubblica.

Se il tuo antivirus segnala ancora ego.exe

Non preoccuparti. Ogni antivirus usa metodi di rilevamento diversi, quindi un prodotto può segnalare un file che gli altri considerano pulito.

Stiamo collaborando con i principali produttori di antivirus per Windows per inserire ego.exe nelle rispettive whitelist, così che i loro prodotti smettano di segnalarlo.

Ogni produttore aggiorna il rilevamento con i propri tempi, e la correzione ti arriva con un normale aggiornamento delle definizioni. Per questo gli avvisi potrebbero cessare in momenti diversi a seconda del prodotto.

Risolvi il falso positivo: aggiungi ego.exe alle applicazioni attendibili

Finché il produttore del tuo antivirus non aggiorna il rilevamento, puoi indicare all'antivirus di considerare attendibile ego.exe e continuare a usare ego(lite). Fallo solo per una copia che hai scaricato dalla nostra pagina di download o dal nostro repository GitHub.

1. Ripristina ego.exe se è stato messo in quarantena

Salta questo passaggio se ego.exe è ancora al suo posto. Altrimenti, ripristinalo dall'elenco della quarantena del tuo antivirus. In Microsoft Defender:

  1. Apri Sicurezza di Windows dal menu Start e seleziona Protezione da virus e minacce, poi Cronologia protezione.
  2. Seleziona la voce relativa a ego.exe, poi Azioni > Ripristina.
  3. Defender rileva di nuovo il file ripristinato e aggiunge una nuova voce. Aprila e scegli Consenti nel dispositivo.

Per consultare la cronologia protezione serve un account amministratore. Se il file è stato eliminato o non si riesce a ripristinarlo, aggiungi prima l'eccezione descritta al passaggio 3, poi reinstalla ego(lite) dalla pagina di download.

2. Trova ego.exe

La maggior parte degli antivirus ti chiede di individuare il file del programma sfogliando le cartelle, quindi devi sapere dove si trova:

  • Fai clic con il pulsante destro sul collegamento di ego(lite) sul desktop e seleziona Apri percorso file. Esplora file apre la cartella che contiene ego.exe.
  • Se ego(lite) è in esecuzione, puoi anche aprire Gestione attività, passare alla scheda Dettagli, fare clic con il pulsante destro su ego.exe e selezionare Apri percorso file.

Per copiare il percorso completo, fai clic con il pulsante destro su ego.exe e seleziona Copia come percorso. Su Windows 10, tieni premuto Maiusc mentre fai clic con il pulsante destro per visualizzare questa opzione.

3. Aggiungi l'eccezione

Microsoft Defender (Sicurezza di Windows)

  1. Apri Sicurezza di Windows e seleziona Protezione da virus e minacce.
  2. In Impostazioni di Protezione da virus e minacce, seleziona Gestisci impostazioni.
  3. In Esclusioni, seleziona Aggiungi o rimuovi esclusioni, poi Aggiungi un'esclusione > File.
  4. Seleziona ego.exe e conferma.

La guida di Microsoft Aggiungere un'esclusione a Sicurezza di Windows illustra gli stessi passaggi con screenshot.

Kaspersky

  1. Apri le impostazioni di Kaspersky e vai alla sezione Minacce ed Esclusioni. Le diciture esatte variano leggermente da una versione all'altra.
  2. Seleziona Specifica applicazioni attendibili, aggiungi ego.exe, mantieni le regole suggerite e salva.
  3. Kaspersky esamina comunque il file del programma di un'applicazione attendibile. Se le scansioni continuano a segnalare ego.exe, aggiungilo anche in Gestisci esclusioni.

La pagina della guida di Kaspersky dedicata a Minacce ed Esclusioni spiega la differenza tra applicazioni attendibili ed esclusioni.

Altri antivirus

  • Norton: Impostazioni > Antivirus > Scansioni e rischi > Elementi da escludere dalla scansione. Consulta la guida di Norton.
  • Bitdefender: Protezione > Antivirus > Impostazioni > Gestisci le eccezioni. Se Advanced Threat Defense blocca ego.exe, aggiungilo anche lì. Consulta le guide per le eccezioni dell'antivirus e le eccezioni di Advanced Threat Defense.
  • ESET: Configurazione avanzata (F5) > Motore di rilevamento > Esclusioni > Esclusioni di prestazioni. Consulta l'articolo ESET KB2769.
  • Avast, AVG, McAfee e altri: cerca nelle impostazioni voci come Eccezioni, Esclusioni, File esclusi o Applicazioni attendibili, oppure consulta il centro assistenza del produttore per sapere come escludere un file.

I nomi dei menu cambiano da una versione all'altra: se una delle voci indicate sopra non corrisponde a ciò che vedi, segui la guida aggiornata del produttore.

Tieni presente quanto segue:

  • Aggiungi solo ego.exe, non un'intera unità o la tua cartella utente, e lascia l'antivirus attivo.
  • Se un avviso indica un altro file nella cartella di ego(lite), aggiungi quel file nello stesso modo e facci sapere di quale file si trattava.
  • Se gli avvisi ricompaiono dopo un aggiornamento di ego(lite), controlla che l'eccezione punti ancora a ego.exe. Alcuni prodotti legano le eccezioni all'hash del file, che cambia a ogni build.
  • Quando il produttore del tuo antivirus avrà corretto il rilevamento, potrai rimuovere l'eccezione.

Contattaci

Se l'avviso continua a comparire o hai domande, scrivi a support@citrolabs.ai indicando:

  • il nome e la versione del tuo antivirus
  • il nome del rilevamento, esattamente come appare nell'avviso
  • la versione di ego(lite) che usi
  • uno screenshot dell'avviso, se ne hai uno

Queste informazioni ci permettono di segnalare il rilevamento al produttore giusto. Puoi anche chiedere nella nostra community Discord. Trovi le istruzioni passo passo anche nella documentazione per Windows.

Continua a leggere