Update MN 5.1 virenverseucht?

Hallo zusammen.

Ich habe gerade nach Aktualisierung meines Virenscanners (AntiVir PE Profess.) meine Festplatte gescannt. Dabei habe ich folgende Warnungen erhalten:

"Die Datei MN 51_Update_PNA.exe enthält die Signatur des Droppers DR/RemAdmin.J"

und

"Update_PNA_MN51_ADAC_GER.zip enthält eine oder mehrere infizierte Dateien" und dazu auch den Hinweis auf den o.g. Dropper.

Haben wir Grund uns Sorgen zu machen?

Seit des Updates auf 5.1 habe ich schon einige Male gescannt, dabei keine Warnung bekommen, obwohl auch da mein Virenscanner immer up to date war.

Da ich nicht so furchtbar viel Ahnung von diesen Dingen habe, habe ich gegoogelt und gefunden:

Dropper (allgemeine Beschreibung)
Bei einem Dropper handelt es sich um ein eigenständiges Programm, das einen Virus auf einem System ablegt. In der Regel ist das Dropper-Programm eines Dateivirus nur wenige Byte groß. Bootviren-Dropper schreiben das Image eines Bootsektorvirus auf Festplatten- oder Diskettenlaufwerke.
Einige der bekanntesten Würmer legen Viren ab. Der Wurm Klez erstellt beispielsweise einen Dropper des Virus Elkern und führt diesen aus. Daraufhin verselbständigt sich der Virus. Auch der Wurm Funlove erstellt eine Dropper-Datei, die bei allen Windows-Sitzungen ausgeführt wird.
Da eigenständige Malware-Programme immer gängiger werden, nimmt die Verbreitung von Viren-Droppern allmählich ab. Dropper für eigenständige Malware werden als 'Trojaner-Dropper' bezeichnet. Weitere Informationen finden Sie unter 'Trojaner-Dropper'.

hallo ragu,

also ein grad gemachter Virenscan mit Nort*n 2005 (aktuellste Signaturen) sagt, dass "meine" MN|5.1-Dateien sauber sind.......... aber es gibt hier bestimmt jemanden, der es auch mal mit AntiVir testen kann.

"McAfee-VirusScan" Datei sauber
Von wo und wann hast du denn das 5.1 runtergeladen?

Gruß, Flinki

Habe den Download am 6.11.05 bei www.navigon.de gemacht. Dabei habe ich die "ADAC-Variante" heruntergeladen.

Mein Virenscanner spielt richtig verrückt, wenn ich an die Dateien dran will (Eigenschaften abfragen wg. Datum).

Gruß

PS:

Das Nachfolgende habe ich mittlerweile gefunden (und ich muss sagen, dass ich mir jetzt schon lansam Sorgen mache)
[quote]
Threat type: Backdoor - A Remote Administration Tool (RAT) is a Trojan type of software that when run, provides an attacker with the capability of remotely controlling a user's computer (victim) over the Internet. The attacker usually has full access to functions on the victim's computer. The victim's computer usually listens on the Internet for the attacker's commands.

Advice: Remove

Threat risk: Severe Risk
Severe threats typically are remotely exploitable vulnerabilities, which can lead to system compromise. Successful exploitation does not normally require any interaction and exploits are in the wild. There exists a high possibility of potential system damage or security flaw. Attacker has complete control over your computer or install new software on your machine.

Description: Tro.Backdoor.Remadmin.j is a program used by attackers to take control of the infected machine.

Tro.Backdoor.Remadmin.j opens a backdoor on
port 4899 to allow attackers to perform various malicious activities. Tro.Backdoor.Remadmin.j also modifies the Windows hosts file to block access to security software websites/updates.

Author: NULL

Author URL: <a href="http://www.sunbelt-software.com:80/research/" target="_blank">

Author description:

File Signatures:
process: svchost.exe: MD5 Hash: ac650a8e913d2f03f56...
process: services.exe: MD5 Hash: 3df4a0252d287c44606...
process: chkdskw.exe: MD5 Hash: 101b4c31697f6e832d7...
process: mstcpmon.exe: MD5 Hash: 681235038e1dcd1ca1a...
process: 101.exe: MD5 Hash: 0B61E3301672CCA05D2...
[

PS 2: An Navigon hab ich mal ne Mail abgesetzt. Ich kann mir nicht vorstellen, dass sich mein AntiVir so irrt.

Also ich habe die 5.1 mal eben runtergeladen und gescannt, es wurde nichts gefunden. Keine Ahnung was da bei dir passiert sein kann

Gruß, Flinki

Habe aufgrund der Meldung spaßhalber das Update 5.1 (Version ohne ADAC / heruntergeladen am 22.10.05) mit AntiVir und Bitdefender geprüft. Beide Virenscanner haben den Virus mit dem Namen "DR/RemAdmin.J" gefunden. Liegt hier tatsächlich ein Virus vor oder handelt es sich nur um eine Datei, die der Virus-Signatur von "DR/RemAdmin.J" entspricht?

sunweb

PS: Auf dem PNA läuft das Update problemlos.

Schön, dass noch jemand - und dann noch auf anderem Wege - zu meinem Ergebnis gekommen ist. Zu meiner Beruhigung trägt das aber nicht wirklich bei.

Mein Navi läuft auch problemlos. Sorgen mache ich mir erst einmal um meinen PC. Denn ich habe die .exe-Datei ja ausgeführt und da könnten u.U. Probleme begonnen haben.

Ich habe auch beide Updates (ADAC und die normale) nochmals heruntergeladen. Die sind wohl identisch. Das Ergebnis ist vom Scanner her auch identisch: Jeweils eine Warnung.

Zur Sicherheit habe ich die Datei an meinen Antivirensoftware-Hersteller geschickt. Die bieten an, verdächtige Dateien zu untersuchen und dann zu berichten. Mal sehen was in der kommenden Woche zurück kommt.

Habe todesmutig auch mal das ADAC-5.1-Update runtergeladen.
Mein Kaspersky Antivirus sagt: sauber!

Hallo Gemeinde, hab grad MN 5.1 für PNA runtergeladen, und mit AntiVir PE getestet.
Update ist sauber, kein Virus.
gruß Don

@ DonAlfonso:
Hast du vor dem Scan ein Internetupdate gemacht? AntiVir PE classic und Premium sollen ja angeblich die selben Virendefinitionsdateien haben. Eigentlich müsstest du auch einen Fund haben.....?

Solltest du noch nicht upgedatet haben schau bitte mal in deiner Erkennungsliste (Hauptprogramm > Tools > Erkennungsliste) nach, ob DR/RemAdmin.J dort erfasst ist. Falls nein, würde das erklären, warum man nur nach dem letzten Update fündig wird.

HSVMichi:
Ich sehe das genau so. Wenn ein Virenscanner nichts findet beweist das nur, dass er nichts findet - und nicht dass nichts da ist.

Umgekehrt beweist mein Fund nur, dass mein AntiVir eine Signatur entdeckt hat und nicht, dass tatsächlich Schädlinge vorhanden sind.

N.m.A. bleibt jedoch mehr als der Schatten eines Zweifels an der "Sauberkeit" der EXE-Datei, denn sunweb hat mit seinem Bitdefender ja auch diese Signatur gefunden.

@h- smart:
Größe der Datei: 7.718.451 Bytes. Das ist die Größe sowohl der normalen als auch auch der ADAC-Versions-EXE-Datei. Mit welchem Wert wirst du das jetzt vergleichen?

Hallo,

bin kürzlich auf "ewido.net" gestossen. Ich finde, ein super tool für Trojaner und sonstigen Mist. Jedenfalls wurde Dinge gefunden,die bei F-Secure (Ad-Aware incl.) und Spybot durchgerutscht waren.

Aber auch mit ewido habe ich bei Navigion 5.1 nichts gefunden.

Gruss,