Rokop Security

Willkommen, Gast ( Anmelden | Registrierung )

> Virus, kein Virus, was denn nun?
Yopie
Beitrag 15.07.2012, 20:56
Beitrag #1



Gehört zum Inventar
******

Gruppe: Mitglieder
Beiträge: 2.373
Mitglied seit: 15.04.2003
Wohnort: Monaco di Baviera
Mitglieds-Nr.: 20



Hallo zusammen,

nach langer Zeit melde ich mich mal wieder hier. Ich hoffe, es geht allen gut?

Ich habe auf einem USB-Stick eine versteckte Datei erhalten, die mir doch sehr verdächtig vorkommt. Die Jotti-Resultate seht ihr hier:
http://virusscan.jotti.org/de/scanresult/2...1fd4485411facdc

Ich habe die Datei an Kaspersky gesendet vor ca. einem Monat mit der Bitte um Prüfung. Der Eingang wurde mir bestätigt, das wars dann auch. Auch auf Nachfrage keine Reaktion. So kann man einen Kunden auch ratlos zurücklassen.

Gibts hier noch die Experten, die 'ne Datei auseinanderfrickeln und analysieren können, oder die ggf. bessere Connections zu den AV-Firmen als ich habe?


--------------------

But don’t forget the songs that made you cry
And the songs that saved your life
Yes, you’re older now, and you’re a clever swine
But they were the only ones who ever stood by you.
Go to the top of the page
 
+Quote Post
 
Start new topic
Antworten
andi2271
Beitrag 16.07.2012, 06:33
Beitrag #2



War schon mal da
*

Gruppe: Mitglieder
Beiträge: 17
Mitglied seit: 09.07.2011
Mitglieds-Nr.: 9.044

Betriebssystem:
Vista Ultimate 64
Virenscanner:
Microsoft Essentials
Firewall:
Windows Firewall



Ich habe als Gegenprüfung mal die eigene rundll32.exe bei Jotti scannen lassen.
Ergebnis:
0 von 20 Scannern schlagen an
http://virusscan.jotti.org/de/scanresult/8...544690214e11f60

Virustotal kommt zum gleichen Ergebnis
https://www.virustotal.com/file/d684a4857d1...sis/1342416635/

Aufgrund dieses Unterschieds möchte ich behaupten, das du mit deiner Datei einen Schädling hast.
Zudem unterscheidet sich auch die Grösse der Datei.
Kannst aber natürlich zur Sicherheit weitere Antworten abwarten.

Der Beitrag wurde von andi2271 bearbeitet: 16.07.2012, 06:35
Go to the top of the page
 
+Quote Post

Beiträge in diesem Thema


Closed TopicStart new topic
1 Besucher lesen dieses Thema (Gäste: 1 | Anonyme Besucher: 0)
0 Mitglieder:

 



Vereinfachte Darstellung Aktuelles Datum: 30.05.2024, 11:10
Impressum