IntelCpHeciSvc Executable

Question

Tengo una duda. Actualmente uso el programa Process Explorer para revisar mi computadora ocasionalmente y verificar si está infectada. Hoy me di cuenta de que tenía un archivo llamado "geek", el cual eliminé inmediatamente, ya que VirusTotal lo detectó como un Trojan.Zenpak.poa. Posteriormente, escaneé mi dispositivo y se detectó que el servicio "IntelCpHeciSvc" tiene una puntuación de 9/78 en VirusTotal, con las siguientes detecciones: "Trojan.GenericKD.72992858", "Trojan.Generic.D459C85A", "Trojan.GenericKD.72992858 (B)", "Malware (ai Score=88)" y "Trojan.GenericKD.72992858".

En la comunidad de VirusTotal mencionan que podría ser un falso positivo, pero no estoy seguro, ya que previamente tenía un archivo llamado "geek" infectado con un troyano. ¿Qué puedo hacer?

Gracias.

Answer 1

Hola de nuevo, Jahir. :)

Gracias por tu comentario.

Entiendo.

Es una buena noticia que no tengas infectado con un malware tu ordenador.

Que tengas un gran dia!

Saludos cordiales. :)

Answer 2

Tienes toda la razón, fue un falso positivo. El programa "Wallpaper Engine" de Steam estaba causando un conflicto con la nueva actualización, lo que resultó en una detección errónea de troyano. Realicé un análisis profundo con las herramientas que me proporcionaste y no se detectó ninguna amenaza. Muchas gracias por tu ayuda.

Answer 3

Hola, Jahir, mi nombre es Alfredo, soy un usuario de Windows al igual que tu. Es un gusto ayudarte. :)

Respecto a tu consulta, si, lo mas probable es que se trate de un falso positivo, ya que "IntelCpHeciSvc", es un proceso que está vinculado a los servicios de intel.

De todas formas algunos malwares son encubiertos con nombres similares para no ser detectados.

Para mayor tranquilidad, te sugiero realizar un análisis con Windows Defender.

Además puedes hacer uso de las siguientes herramientas realizando análisis profundos, para poder tener aún más seguridad de que se trate de un falso positivo.

Safety Scanner :

https://learn.microsoft.com/es-es/defender-endp...

Malwarebytes:

https://www.malwarebytes.com/

AdwCleaner:

https://www.malwarebytes.com/adwcleaner

________________________________________________________

Nota: Este es un sitio web que no es de Microsoft. La página parece estar proporcionando información precisa y segura. Tenga cuidado con los anuncios en el sitio que pueden anunciar productos clasificados con frecuencia como PUP (Productos potencialmente no deseados). Investigue a fondo cualquier producto anunciado en el sitio antes de decidir descargarlo e instalarlo.

Saludos cordiales. :)