Emsisoft Anti-Malware 6.0 Sammelthread Einstellungen

[Solution-Design]

(wer macht sowas)

Menschen, welche AVs häufiger wechseln, als ihr Hemd?

[Gast_what?_*]

Habe gestern beim Fullscan einen (vermeintlichen) Trojanderfund in einer Patchdatei eines alten Spiels gehabt und eingesandt. Heute erhielt ich eine Mail von Emsi, die den o.g. Fund bestätigt.

Ein Gegencheck bei Virustotal ergibt, dass nur 3/43 anschlagen (ByteHero, Emsi, Ikarus). Da kein anderes Programm anschlägt: Wie ist die Datei denn nun einzustufen? FP im Ikarus-System?

Handelt sich um die Datei "TFD-101.exe", ist ein alter Patch von der Sammlung "Command & Conquer - The First Decade" und wurde vor Jahren direkt bei EA heruntergeladen. Seitdem befindet sich die Datei auf meiner Backup-Datenplatte und dümpelte vor sich hin.

Infektion laut EAM: Trojan.Win32.Inject!E2

Der Beitrag wurde von what? bearbeitet: 20.04.2012, 09:12

[Gast_J4U_*]

Ich tippe auf FP.
Der Patch wird wohl ein Verhalten an den Tag legen, das das Programmchen stutzig werden lässt.

J4U

[Gast_what?_*]

...aber ich habe den ja nicht einmal ausgeführt. Es war ein ordinärer Komplettscan des Systems. Mit dem FP gehe ich d'accord, genau deswegen habe ich die Datei eingesandt. War/ bin verblüfft, dass das gleiche (falsche) Resultat heute per Email zurückkam.

[Gast_J4U_*]

Wer weiß, der Patch ist mindestens 6 Jahre alt. Bei so altem und wenig verbreiteten Zeug kann das passieren.
Die Antwort könnte automatisch generiert sein, d.h. Du bekommst selbstverständlich auch nur dasselbe Scanergebnis wie vom stationären Programm.
Sind aber alles Vermutungen, Aufklärung kann hier nur Emsisoft bringen.

J4U

[klaus_ue]

Das hatte ich mit alten Patches (bezüglich MS Event-ID) auch schon.

Sowas lasse ich in der Quarantäne bis es bei einem neuen Scan ggf. als FP erkannt wird. Ich finde es aber besser, es wird zuviel als zuwenig erkannt.

[Gast_what?_*]

@ klaus_ue: Jup, sehe ich auch so. Hatte mir von eingesendet File jedoch etwas mehr als die erhaltene Email erhofft.

Zumal ja vieles auf einen FP deutet. Wenn man es mit der gleichen Hausengine einfach nochmal scannt und (automatisch) per Email weiterleitet, hätte ich mir das Einsenden schenken können. Ist ja gar nicht böse gemeint, hatte da nur irgendwie eine andere Erwartung.

[ChP]

Hallo,

wäre es möglich die Datei nochmals an cp@emsisoft.com zu schicken für eine manuelle Prüfung?

[Gast_what?_*]

Klar, packen und passwortsichern oder wie hättet ihr's gern?

[ChP]

Hallo,

ja bitte packen und als Passwort "infected" benutzen.

[lotion]

Wann kommt das Offizielle 6.5 Update ?

Der Beitrag wurde von lotion bearbeitet: 20.04.2012, 12:49

[ChP]

Hallo what?,

bitte Anti-Malware aktualisieren. Der Fehlalarm wurde bereits behoben.

Siehe auch: https://www.virustotal.com/file/faa4012290f...sis/1334923273/

Sollten weitere Fragen bestehen kontaktieren Sie mich bitte erneut.

@lotion,

Wenn die Betatests final abgeschlossen sind wird Anti-Malware 6.5 veröffentlicht. Dies wird in naher Zukunft der Fall sein.

[Gast_what?_*]

Verblüffend, vor 'ner Stunde gings noch nicht. Aber danke!

[Alexander Robrec...]

Hi ihr

Emsisoft Anti-Malware 6.5.0.11 Beta:

Outlook 2010 plugin: Added a button to open Emsisoft Anti-Malware and quarantine list via Outlook ribbon.
Cleaning improvement: Create a system restore point on malware removal in critical system areas. In case the removal crashes the operating system, you can revert to an older system state.
New: Custom host rules can be exported and imported via general settings dialog.
Problem when removing registry traces fixed.
Email plugin quarantine bug fixed.
Commandline scanner debug feature bug fixed.
Minor GUI changes.





http://changeblog.emsisoft.com/2012/04/20/...tes-2012-04-20/

http://support.emsisoft.com/topic/7950-bet...s-–-2012-04-20/

http://support.emsisoft.com/forum/23-changelogs/

[Steinlaus]

Wann kommt das Offizielle 6.5 Update ?

@lotion,

Wenn die Betatests final abgeschlossen sind wird Anti-Malware 6.5 veröffentlicht. Dies wird in naher Zukunft der Fall sein.

In naher Zukunft.. Future is now! Yeah Baby

[Stefan]

Also ich habe irgendwann mit der 6er-Version (oder war es am Ende der 5er?) angefangen die Beta-Updates zu nutzen.
Ich kann mich jetzt nicht erinnern, dass ich damit irgendwelche nennenswerten Schwierigkeiten gehabt hätte.
Wenn ich nicht wüsste, dass es sich um Beta-Versionen handelt, würde ich meinen, ich nutze die Final-Version.

Der Beitrag wurde von Stefan bearbeitet: 21.04.2012, 07:35

[letsgo]

Ich habe soeben von diesem Angebot Gebrauch gemacht. Meine Frage hierzu: Wie komme ich nun zu meiner EmsiLizenz?

[Olaf101]

Der Key sollte sich in der gleiche Mail befinden, wie auch der Key für AdMuncher. Ansonsten ist der AdMuncher Support mit Sicherheit die richtige Adresse für solche Fragen.

[letsgo]

Stimmt, der Support war wohl die richtige Adresse. Ich habe den Key mittlerweile auf Anfrage in einer zweiten Mail erhalten.

[Alexander Robrec...]

Hi ihr

Emsisoft Anti-Malware with Beta updates enabled:

Outlook plugins: Added notification box when malware is found in single email scans.
Outlook plugins: Added a 2 seconds label text change that appears when a single email is scanned and clean.
Several internal bugfixes in module communication.



http://changeblog.emsisoft.com/2012/04/23/...tes-2012-04-23/

http://support.emsisoft.com/topic/7963-bet...s-–-2012-04-23/

http://support.emsisoft.com/forum/23-changelogs/