Trojan-Dropper.Win32.MultiJoiner.13.j, nicht Wert eingepflegt zu werden? Einstellungen

[Stefan]

Vor gut 3 Wochen habe ich mal eine vermeintliche Bilddatei auf Jottis und Virustotal scannen lassen und anschließend an BitDefender gesandt.
Bis heute hat sich dort und auch bei einigen anderen anscheinend nichts getan.

Frage daher: Ist so ein Schädling es nicht Wert eingepflegt zu werden, oder gibt es im Moment einfach nur zu viel andere Malware die eingepflegt werden muss?




Kaspersky hat den Trojan-Dropper übrigens schon am 10.März entdeckt.

[Gast_2cool_*]

Jo, da wird so einiges nicht entdeckt, ist aber die Frage,
mit welchen Signaturen und Einstellungen gescannt wird:

Wenn irgendwas nicht bei Virustotal gefunden wird heisst das noch lange nicht zwangsweise dass es der Standalone Scanner auch nicht findet.....

Quelle


Ich könnte mir vorstellen, dass bei einem Onlineangebot wie Virustotal oder Jotti
z.B. bei KAV nicht mit den erweiterten Sigs gescannt wird.....

Der Beitrag wurde von 2cool bearbeitet: 28.04.2006, 12:24

[Anubis]

Jo, da wird so einiges nicht entdeckt, ist aber die Frage,
mit welchen Signaturen und Einstellungen gescannt wird:

http://www.rokop-security.de/index.php?sho...ndpost&p=144790
Ich könnte mir vorstellen, dass bei einem Onlineangebot wie Virustotal oder Jotti
z.B. bei KAV nicht mit den erweiterten Sigs gescannt wird.....
[right][snapback]145628[/snapback][/right]

Aber bei NOD32 mit Heuristik und trotzdem wird beide Male nichts gefunden.