Virus oder nicht?

  • Moin,


    habe auf einer alten Kiste noch 'nen Norton 2004 im Einsatz. Melded auch immer mal wieder beim 'nen Download mal ein Ergebnis. Man sucht ja auch schonmal keygens :D.


    So, dachte ich schmeiß da mal Microsoft Security Essentials drauf, habe ich auf 'ne anderen Maschine keine Probleme mit. Mal getestet mit einem "bekannten" Virus-Download lt. Norton. Aber: Keine Reaktion :eek: !


    Also über Virus Total die Datei hochgeladen. Mit dem Ergebnis das 23/42 das für gefährlich halten.


    Virus z.B. lt.:
    AntiVir
    BitDefender
    F-Secure
    McAfee
    NOD32
    Panda
    Symantec


    kein Virus z.B. lt.:
    F-Prot
    Kaspersky
    nProtect


    Ja, das Ding von MS ist nicht das Hyper-Programm, aber doch ok lt. Test darüber. Aber nun bin ich doch etwas durcheinander. Mir geht's nicht konkret um diese Datei jetzt, sondern darum das 50% etwas erkennnen, und 50% nicht. Wobei ich über Kaspersky stolper das der das auch als ungefährlich einstuft.


    Eure Meinung? Ja, es gibt keine 100%-Sicherheit, wo ich mich da schonmal rumtreibe sowieso nicht ;).

    Grüße, Jens

  • Was willst du jetzt wissen? Ob in deiner Datei, welche wir nicht kennen, ein Virus steckt? Wir können ja mal abstimmen, ich sage:
    [ X ] Ja
    [ ] Nein


    Spaß beiseite. Was für einen Virus wollen die Scanner denn erkannt haben? Insbesondere die Suche nach Spyware und Adware wird ja von Virenscanner nicht oder nur rudimentär unterstützt. Enstprechend können da gravierende Unterschiede enstehen. Auch die Heuristik funktioniert bei vielen Scannern mehr schlecht als recht. Kannst ja mal einen Screenshot von der AUswertung bei Virustotal posten, das man überhaupt mal einen Anhaltspunkt bekommt.


    Kai

  • Neh, keine Meinung zur Datei :).
    Sondern dazu das einige gar nix erkennen scheinbar. Aber das mit dem Heuristik könnte eine Idee sein, das manche hier "meinen" da wäre was drin, manche eben nicht.


    Es war ein Trojaner, war bei den unterschiedlichen Herstellern unterschiedlich betitelt. Wenn ich wieder am MS-PC bin mache ich den Test nochmal und posten 'nen Screen!

    Grüße, Jens

  • Hab auch mal eine Frage.


    Habe eine sicher nicht ganz koschere Datei per Email bekommen, mit einer Gewinnbenachrichtigung. Wandert eigentlich direkt in den Müll (wen nicht eh vorher ausgefiltert) aber eine angehängte .doc Datei weckt mein Interesse.


    Das Ding ist 25k groß, mit Autoreninfo etc versehen und wird von allen hier genutzen Virenscannern nicht als Virus erkannt (Virustotal scheint gerade sehr überlastet).


    Ferner ist die Datei auch so eingestellt, dass sie automatisch mit "Allgemeine Windows-Shell-DLL" öffnet und nicht mit Microsoft Word.


    Somit ist es sicher nicht die Gewinnbenachrichtigung, schon klar :p


    Fragen, die ich mir stelle und die vielleicht von den Experten hier beantwortet werden können


    - Ist es normal, dass diese Datei nicht als Schadprogram erkannt wird? Sind ja doch einige namhafte Virenscannerhersteller dabei


    - Kann eine Datei durch den Windows-Vorschau-Modus schon starten und somit der Virus schon aktiv sein (und mir zB mein TT-Passwort geklaut haben)?

Jetzt mitmachen!

Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!