NIS 2011 meldet Trojaner Einstellungen

[Janus]

Hi alle,
ich habe mir Hier
diese Datei runtergeladen
dabei ist NIS 2011 angesprungen und meldet einen Trojaner
was ist davon zu halten
ich habe die Datei bei "Virscan.org" nochmal scanen lassen und das ist dabei rausgekommen
Ergebnis von Virscan.org

[Robo88]

Habe die exe in der Sandbox ausgeführt:


WinHostsPortableSetup1.1.exe : Not detected by Sandbox (Signature: Suspicious_Gen2)


[ DetectionInfo ]
* Filename: C:\analyzer\scan\WinHostsPortableSetup1.1.exe.
* Sandbox name: NO_MALWARE
* Signature name: Suspicious_Gen2.ATABR.dropper.
* Compressed: NO.
* TLS hooks: NO.
* Executable type: Application.
* Executable file structure: OK.
* Filetype: PE_I386.

[ General information ]
* File length: 236772 bytes.
* MD5 hash: dba321baf992e0b470adff7c5824155c.
* SHA1 hash: db2ee38e16772f1aceafadb7c6db6356c5ac3ce7.

[ Changes to filesystem ]
* Creates directory C:\WINDOWS\TEMP\.
* Creates file C:\WINDOWS\TEMP\nsj1748.tmp.
* Deletes file C:\WINDOWS\TEMP\nsj1748.tmp.
* Creates directory C:\WinHosts.
* Creates file C:\WinHosts\WinHosts.exe.

[ Process/window information ]
* Creates a dialogbox with caption "".
* Buttons found in dialogbox: id3[171,142]"" id1[223,142]"" id2[7,142]"" .
* Button id 1 is changing text to "&Install".
* Button id 3 is changing text to "".
* Button id 2 is changing text to "Cancel".
* Buttons found in dialogbox: id1001[202,48]"" id1008[8,71]"" id1020[1,38]"" .
* Button id 1001 is changing text to "B&rowse...".
* Button id 1020 is changing text to "Destination Folder".
* Pressing button with id 1 "&Install".
* Button id 1 is changing text to "&Close".
* Button id 3 is changing text to "< &Back".
* Buttons found in dialogbox: id1027[0,28]"" .
* Button id 1027 is changing text to "Show &details".
* Pressing button with id 1 "&Close".

[ Signature Scanning ]
* C:\WinHosts\WinHosts.exe (270837 bytes) : no signature detection.

C) 2004-2009 Norman ASA. All Rights Reserved.

The material presented is distributed by Norman ASA as an information source only.



Ich würde auch erst die Analyse nach der Einsendung abwarten.
Die meisten Ergebnisse scheinen Heuristik Meldungen zu sein.


Gruss Heiko

Der Beitrag wurde von Robo88 bearbeitet: 09.08.2010, 19:06