unins000.exe = trojan-downloader.win32.agent.vpx ? Einstellungen

[vomitator]

Bei mehreren Programmen wird seit heute die unins000.exe, die ja eigentlich ein harmloses Uninstaller-Programm ist, von der Kasperski Engine der GData IS als trojan-downloader.win32.agent.vpx erkannt. Ist wahrscheinlich ein Fehlalarm, oder??

[Caimbeul]

Upload mal bei virustotal.com

[Solution-Design]

Oder http://www.virscan.org/
Im Allgemeinen liegen diese Dateien im jeweiligen Programmverzeichnis. Um welches Programm handelt es sich denn in diesem Fall?

[vomitator]

Hochgeladen hatte ich schon, da wird man aber auch nicht viel schlauer, denn da schlagen Kaspersky und Clam Alarm, die meisten anderen Engines finden nichts.
Die Datei ist Bestandteil z.B. von iso-buster und your-uninstaller2008. unins000.exe ist ein populärer Prozessname in Bezug auf viele Un-installation Services.

[Gast_kurz-pc_*]

Hab das gleiche bei der unins000.exe von a-squared Free anscheid ein False positive.

http://www.virustotal.com/analisis/6c920e5...478fdefb98cca11

Hab mal an kaspersky gemail mal sehen was die sagen.

Im kaspersky Forum gibt es dazu auch schon ein Topic.
http://forum.kaspersky.com/index.php?showt...ns000\.exe

Antivir hat gestern auch noch bei der Datei was gefunden inzwischen wurde es aber als False positive eingestuft.
http://forum.avira.com/wbb/index.php?page=...;threadID=70972

[chris30duew]

Hm tja und wieder ein FP bei Kaspersky wie es aussieht und eines das sicher nervt, da es den unistaller bemängelt. Erst ein FP wo es eine eigene Datei als Trojaner erkennt (war ja auch ne heftige Diskussion im K-Forum) und nun schon wieder ein FP einer nicht ganz unwichtigen Datei
Was ist denn da nur los bei Kaspersky. Da läuft ja echt viel falsch im Moment oder seh ich das falsch?

[Solution-Design]

Im Prinzip verfolgen wir hier das Problem der stündlichen Updates. Selbst wenn Kaspersky zig Rechner mit verschiedensten Installationen dort stehen hätte, die Sigs werden schneller rausgeschmissen, als der Scan als allen lieb ist. Und da Kasperskys AV bezüglich Ondemand-scan nicht gerade der schnellste seiner Klasse ist, die Jungs scheinbar auch nicht darauf warten bis eines ihrer Testsysteme einen FP findet, scheint dies wohl das Ergebnis der Realtime-Updates darzustellen. Das Zauberwort Qualitätssicherung ist ja ganz nett, aber es muss auch realisierbar sein. Und da hege ich so meine Zweifel...

[chris30duew]

dabei war oder ist doch kaspersky aufm richtigen wege in dem sinne, das es viele proaktive erkennungsmechanismen drinnen hat.
ne gute neue Heurisitk, HIPS, Proaktive Erkennung und und.
So hoffe ich, das sich K vll tatsächlich etwa mehr zeit lassen und besser kontrollieren bei der Auslieferung ihrer definitionen

[citro]

Diese unins000.exe zweier Programme hat mit a² bei mir auch mehrer Fehlalarme ausgelöst, bis dann ein Update kam.

(Trojan-Downloader.Win32.Agent.vfx)


Sende die Datei mit einem Vermerk in einer Passwortgeschützten .zip-Datei an newvirus at kaspersky.com


ps: bei Avira gab es heute bis jetzt auch schon 13 Updates, es werden dort im Vergleich immer mehr - ob darunter letztendlich die Qualität leidet ?

[subset]

dabei war oder ist doch kaspersky aufm richtigen wege in dem sinne, das es viele proaktive erkennungsmechanismen drinnen hat.
ne gute neue Heurisitk, HIPS, Proaktive Erkennung und und.

Die Heuristik, die Aktivitätsfilterung und der Proaktive Schutz haben den FP ja auch nicht produziert, sondern das AV und das steht in der internen Hierarchie nun mal ganz oben.
Im übrigen wird es den meisten Anwendern auch egal sein, welche Komponente die FPs erzeugt.

MfG

[Gast_Xeon_*]

ps: bei Avira gab es heute bis jetzt auch schon 13 Updates, es werden dort im Vergleich immer mehr - ob darunter letztendlich die Qualität leidet ?

Andere Hersteller scheinen auch "aufzurüsten", gestern kann ein Update für Norman AV rein mit über 18000 Signaturen und heute eins mit über 5000 Signaturen.

[Gast_Nightwatch_*]

Die Updates von F-Secure waren auch nicht klein am heutigen Tag.

Sieht irgendwie ganz danach aus, als hätten alle Samples aus einem Malware-Set erhalten, das auf einer Testteilnahme beruht(e).