Trojaner in Update?

Hallo,

mal eine Frage in die Runde.

Sowohl mein Virenscanner (AVG free) als auch der Trojanerscanner (a squared) finden neuerdings in dem seinerzeit von MEDION zur Verfügung gestellten Update (pna1500image.exe) das trojanische Pferd "Agent.MCH".

Hat jemand ähnliche Erfahrungen gemacht, oder könnte jemand die entpackte Datei scannen? Habe neulich gelesen. dass MEDION einen Laptop mit einem zwar harmlosen, aber immerhin vorhandenen Bootsektorvirus ausgeliefert hat.

Schöne Feiertage und Gruß

Ludwig

P.S. Ja, ich weiss wie die Dinger arbeiten. Im Update könnte die gleiche Signatur stehen wie in dem Trojaner, aber nach der Geschichte mit dem LAPTOP bin ich vorsichtig geworden.;)

Hast Du mal ein anderes (kommerzielles) Antivirusprogi genutzt? Die freien sind halt nicht so genau und geben manchmal fehlalarme.

Hi,

die Genauigkeit ist bei den "freien" durchaus gegeben, sie sind halt nicht so aufgeblasen.

Guckst Du hier:

http://archiv.chip.de/artikel/…ch-4_archiv_17179351.html

Gruß Ludwig

Hallo,

Panda findet keinen Virus in der Datei.
Da du "neuerdings" schreibst, bedeutet das, dass es wohl früher auch bei dir nicht so war. Der Virus wäre aber mit 99,99%-tiger Sicherheit bekannt, wenn er zu der Zeit, als das Update ausgelierfert wurde, bereits vorhanden gewesen wäre. Denmach müsste es ein neuerer Virus sein, und demnach müsste es sich um einen typischen Erkennungs-Fehler handeln.
Ich hatte so was auch schon bei selbst geschriebenen Programmen, dann gleich auch bei mehreren Scannern unterschiedlicher Firmen, da diese sich offensichtlich die Datenbanken teilen.

Gruß, Johannes

Hallo Johannes,

den Panda active scan habe ich auch gerade drüber laufen lassen. Ergebnis negativ! Muss wohl ein Trojaner im Umlauf sein der als Erkennungsstring im Update vorhanden ist. Wie das Leben halt so spielt.

Gruß Ludwig

Hallo,

nur noch so nebenbei. In einem niederländischem Forum wurde das gleiche Problem mit einem Update für ein MEDION-Notebook beschrieben.

Aber: Seit dem heutigen Update von AVG ist der Spuk wieder vorbei.:D

Nur noch ein Tipp. Hier kann man jede Menge Virenscanner über eine hochzuladende Datei laufen lasssen:

http://www.virustotal.com/de/

Gruß Ludwig

Zitat

Original von Tourenradler
Hi,

die Genauigkeit ist bei den "freien" durchaus gegeben, sie sind halt nicht so aufgeblasen.

Guckst Du hier:

http://archiv.chip.de/artikel/…ch-4_archiv_17179351.html

Gruß Ludwig

Alles anzeigen

Naja, wenn ich da so an "antiVir" denke, welche Probleme mir das schon eingebracht hat. Ich bin der Verwandtschafts-PC-Instandsetzer und durfte deswegen schon öfters aktiv werden.

@Cleaner:

Also ich nutze seit ca. 3 Jahren Antivir und hate damit noch nicht ein einziges Problem !
Manchmal liegen die Problemursachen eben auch beim "Anwender" einer Software.

Zitat

Original von HSVMichi

Na jetzt erklärt mir das mal,warum ein Anwender schuld sein soll ,wenn die Virensoftware glaubt ein Erkennungsmuster eines Virus/Trojaners endeckt zu haben.?(

Zitat

Original von HSVMichi

Naja, weil bei uns Antivir wohl nicht Deine "Probleme" aufweist.

Deine hellseherischen Fähigkeiten bewundere ich des öfteren.
Nur bin ich jetzt aber ein bischen verwundert.
Denn ich hatte noch nie Probleme mit Antivir.

Zitat

Original von ilbaron

Na jetzt erklärt mir das mal,warum ein Anwender schuld sein soll ,wenn die Virensoftware glaubt ein Erkennungsmuster eines Virus/Trojaners endeckt zu haben.?(

Ich kann Dir da sehr wohl ein Beispiel (von vielen möglichen) nennen, wo der Anwender schuld ist und NICHT die Software:

Z.B. gibt es ja bei vielen Softwareprogrammen, je nach Betriebssystem des Users, auch diverse "Versionen" des Programms, auf das jeweilige BS speziell zugeschnitten.

Angenommen der User hat XP auf seinem PC und installiert die Antivir-Version von Win-98 oder gar von Win 3.11 auf seinem PC, dann sind, falls eine Installation überhaupt möglich ist, Probleme vorprogrammiert und glaub mir, solche "Spezielaisten" gibt es tatsächlich. Das ist also kein völlig abwegiges Beispiel.

Oder aber (Beispiel 2:)) der "Schlaumeier" löscht Teile des Programms von denen er glaubt, sie nicht zu brauchen, um Speicherplatz zu gewinnen und in dessen Folge wieder Probleme auftauchen, weil Teile gelöscht wurden, die zum fehlerfreien Lauf zwingend nötig sind. Problem wiederum vom User "selbstgestrickt" !

usw, usw.... ;D

Zitat

Original von MarcS
Ich nutze Anti-Vir auch schon ein paar Jahre.

Ok, es gibt gelegentliche Fehlalarme, aber besser einmal zuviel als einmal zuwenig gewarnt.

[Grübel-Modus-Ein]
Hier über Fehlalarme vom Virenscanner motzen, aber täglich vom POI-Warner dutzenden Fehlalame (mögliche mobile Blitzer-Standorte, wo aktuell keiner steht) bekommen.

Motzt ihr da auch jedesmal?
Oder erst, wenn keine Meldung, aber der rote Blitze kam?

[Grübel-Modus-Aus]

Alles anzeigen

Der Vergleich hinkt ein klein wenig.
Ich hatte schon den Fall, dass ich eine Datei bekommen hatte, nach einigen Monaten plötzlich ein solcher Fehlalarm, Datei automatisch "gereinnigt", dadurch unbrauchbar. Dadurch hatte ich das Problem, mir die Datei wieder zu beschaffen... (ich weiß, anderer Grundeinstellung wählen und so, ...).
Aber stell dir vor, eine falsche Blitzerwarnung, und dein Auto ist weg, oder ein Blitzer da...
Spricht aber nicht speziell gegen AntVir, dann in diesem Fall waren es sogar kommerzielle Programme.

Gruß, Johannes