Bluestacks

Con BlueStacks lo que ocurre es que el archivo instalador que se descarga desde la web oficial ocupa un solo mega como podéis apreciar (quizás haya un instalador offline que incluya todo el paquete completo, pero es algo que no he buscado). Por lo tanto, ese archivo instalador no contiene todo lo que el programa finalmente instala. Y claro, al analizar ese archivo con VirusTotal no sirve de mucho. Creo que finalmente la descarga debe sobrepasar los 500 megas fácilmente.

El motor que ha detectado esa amenaza en VirusTotal, no es algo a tener muy en cuenta. Mientras no haya una cantidad mayor de motores que lo detecten y alguno de ellos sea de relevancia (ESET, MalwareBytes, Windows Defender...), tampoco es algo por lo que preocuparse.

Este es un caso complejo, porque en el pasado algunos anti-malwares como MalwareBytes sí que detectaban a BluesStacks como troyano, por ejemplo en la librería Backdoor.Rarog, C:\PROGRAM FILES (X86)\BLUESTACKS\LIBEGL.DLL, pero esa incidencia fue corregida por el equipo de BluesStacks:

New BlueStacks update fixes: malware false-positive, mouse freezing, crashes and more

Desconozco actualmente si el equipo de MalwareBytes o cualquier otro responsable de otro antivirus/anti-malware ha realizado algún análisis manual de todos los archivos relacionados con BlueStacks. Lo último que he encontrado es esto (de hace 5 meses), pero de nuevo habría que ver si se trata de otro falso-positivo o no. Por lo que parece en ese mismo Hilo de discusión hay alguien perteneciente a BlueStacks que indica que se trata de un falso-positivo:

Malwarebyte Detected Bluestacks File as malware

Yo solamente he tenido una esperiencia personal con estos emuladores de Android que me he encontrado al instalarselos a algún cliente, y la verdad es que quedé con una sensación de poca fiabilidad. No me pareció muy normal que el equipo donde los instalé, perdieran tanto rendimiento. En todo momento tuve la sensación, que estos emuladores ejecutaban demasiados procesos en segundo plano y era algo me abrumaba y que no me gustara nada.

En fin, aquí solamente hay dos opciones o arriesgarse a instalarlo y utilizarlo si no hay mayor remedio. O bien, descartar la instalación si tampoco es esencial utilizar el emulador en el PC. La tercera opción es dejar un antivirus y un anti-malware residente en memoria mientras se instala y esperar a ver si mientras se instala el programa, se detecta algo por heurística y luego ir a preguntar a los foros oficiales del antivirus o anti-malware para que comprueben y verifiquen que se trata de una amenaza real.

Una cosa que sí me gusta (al menos por lo que parece), es que al menos el equipo de desarrollo de BlueStacks sí parece estar pendiente de todos los reportes de amenazas que se han ido publicando. Por lo que entiendo, que en este sentido están implicados y no debe de haber nada extraño en el programa.