VirusTotal · Falsos positivos
Avisos de VirusTotal y otros antivirus al instalar CubicLauncher
VirusTotal y otros escáneres pueden marcar CubicLauncher como malicioso. Aquí explicamos qué dicen los reportes oficiales de Tauri sobre este tema y cómo comprobarlo por tu cuenta.
Qué dice un aviso de VirusTotal
VirusTotal reúne los resultados de decenas de antivirus en un solo informe. Cuando uno o dos motores marcan un archivo y el resto no, la señal es débil: los escáneres trabajan con patrones y heurística, no con pruebas. Un aviso aislado no confirma que el archivo sea malicioso; por eso importa más el informe completo que el recuento de alertas.
Por qué CubicLauncher aparece en los escáneres
CubicLauncher está hecho con Tauri v2 (Rust y SvelteKit) y en Windows se distribuye como instalador NSIS: la combinación que los escáneres marcan con más frecuencia. Es un problema conocido del proyecto Tauri, reportado en su repositorio oficial por desarrolladores de otras aplicaciones cuyas compilaciones recientes son señaladas como troyanos.
Fuentes y reportes oficiales de Tauri
Documentación oficial y reportes públicos del proyecto Tauri sobre falsos positivos y avisos de antivirus:
- tauri-apps/tauri · Issue #4749 · MSI and <app>.exe false positives on anti-virus apps
Reporte cerrado en el que un desarrollador sube su instalador a VirusTotal y obtiene detecciones tipo Trojan.Heur en el .msi, el .exe principal y sus sidecars, incluso compilando en un entorno aislado.
- tauri-apps/tauri · Issue #2486 · [Windows] Trojan alert from windows defender and other anti-virus providers
Reporte abierto, etiquetado como type: bug y platform: Windows, sobre alertas de Windows Defender y otros antivirus en aplicaciones Tauri.
- tauri-apps/tauri · Issue #10649 · [bug] flagged as viruses by Windows Defender
Reporte cerrado de un desarrollador cuyos paquetes de Tauri 2 eran señalados de forma constante por Windows Defender sin contener malware.
- Tauri Docs · Windows Code Signing
La documentación oficial explica que la firma digital y la reputación se construyen con el tiempo: una advertencia no demuestra que la aplicación sea maliciosa.
Cómo comprobarlo tú
- Compara el SHA256 del archivo que descargaste con el publicado en esta página y en GitHub Releases.
- Mira el informe completo: uno o dos antivirus que marcan entre decenas suelen ser falsos positivos.
- Revisa el código fuente: el launcher se compila a partir de ese código en GitHub y cualquiera puede reproducir la compilación.
El código fuente está publicado
El código con el que se compiló CubicLauncher está en GitHub. Cualquier persona puede verlo, revisarlo y compilarlo de nuevo.
Ver el código en GitHub