Uploadergebnisse v-total + jotti, viel spass :) Einstellungen

[Catweazle]

Catweazle,

würde sagen die Funde sind etwas merkwürdig. Das Teil bekommt man bei Chip, PC Welt uva. zum Download angeboten. Ich glaube sogar einige hatten es hier schon mal getestet.

Der hier ist auf alle Fälle mit Vorsicht zu genießen.

Vielleicht sollte das jemand in einer Virtuellen Umgebung Testen, was da wirklich passiert ?

Wer Traut sich ?

Cateazle

[BluesBrother]

@catweazle
jeder av-hersteller hat anscheint seine eigene philosophie, was ein schädling ist und was nicht.

btw. inwiefern schwer zu verstehen?

Der Beitrag wurde von BluesBrother bearbeitet: 28.11.2007, 22:46

[Catweazle]

@ BluesBrother

Dachte halt zuerst an ein Fehlalarm, aber nun gut scheint sich halt doch um Malware zu halten. Und Nein ich spiele mir das Program nicht auf meinem Rechner.

Catweazle

[BluesBrother]

@ BluesBrother
Und Nein ich spiele mir das Program nicht auf meinem Rechner.
Catweazle

hab ich das verlagt?
btw. wer sich ein programm namens 007 installiert ist selber schuld! keine seriöse firma würde so ein produkt nennen... . mal abgesehen davon, dass es haufenweise klagen von metro-goldwyn-mayer (MGM) regnen würde... .

[Catweazle]

So wird in einem anderen Forum drüber gedacht, vom Ergebnis her...

Bitte alles lesen: http://www.wintotal-forum.de/index.php/topic,139449.0.html

Ich will hier Bitte keinen Graben Krieg füren wollen.

Catweazle

[Rios]

Hatte den schon mal vor einiger Zeit bei Vtt und Jottis hoch geladen. Den wollte noch keiner kennen. Und so sieht es zur Zeit aus.

[Rios]

Die Spy Sheriff's sammeln sich wieder einmal











http://research.sunbelt-software.com/threa...threatid=180848

[Rios]

Weihnachtszeit bedeutet auch wieder schöne liebe Bilder im Web, mit viel Schnee und Tannenbaum. Dieses birgt auch die Gefahr, sich die eine oder andere Adware, oder im schlimmeren Fall einen der anderen Viren bzw. Trojaner einzufangen. Man braucht sich echt nicht anstrengen dabei.

[Catweazle]

Zwischenfrage:

Was soll man nun von ganzen Ergbnissen nun halten, zwischen den hoch geladenen Beispiele, und dem Ergebnisse, und vor Ort installierten Av Programmen ?

.... Meinungen dazu....?

Catweazle

Der Beitrag wurde von Catweazle bearbeitet: 01.12.2007, 23:50

[Gast_rock_*]

Was soll man nun von ganzen Ergbnissen nun halten, zwischen den hoch geladenen Beispiele, und dem Ergebnisse, und vor Ort installierten Av Programmen ?

..den unterschied.

[Rios]

Erpresser !!! Verändert sich öfter mal. Warum kann sich jeder vorstellen.

[citro]

@Rios

den hatte MS als gut befunden:

http://www.rokop-security.de/index.php?s=&...st&p=218123

citro

[Rios]

Hallo citro,

warte noch auf eine Analyse, aber es ist mal wieder Wochenende.

[Rios]

Ergebnis zu dem Teil ist eingetroffen. Avira Erkennung !!
DR/FraudTool.AntiSpyware.A.10

[Catweazle]

Also habe ich nun einen gefunden ?

---> http://www.hitmanpro.nl/hitmanpro/content/view/3/9/lang,en/

Service load: 0% 100%

File: hitmanpro26.exe
Status: INFECTED/MALWARE
MD5: 50f68eca956ca490b50d92fd5127b47f
Packers detected: UPX
Bit9 reports: Not analyzed yet (more info)

Scan taken on 28 Nov 2007 18:32:56 (GMT)
A-Squared Found nothing
AntiVir Found nothing
ArcaVir Found Worm.Sohanad.T
Avast Found nothing
AVG Antivirus Found nothing
BitDefender Found nothing
ClamAV Found nothing
CPsecure Found nothing
Dr.Web Found nothing
F-Prot Antivirus Found nothing
F-Secure Anti-Virus Found nothing
Fortinet Found W32/Sohanad.T!worm.im
Ikarus Found nothing
Kaspersky Anti-Virus Found nothing
NOD32 Found nothing
Norman Virus Control Found nothing
Panda Antivirus Found nothing
Rising Antivirus Found nothing
Sophos Antivirus Found nothing
VirusBuster Found nothing
VBA32 Found IM-Worm.Win32.Sohanad.t


File hitmanpro26.exe received on 11.08.2007 11:00:39 (CET)
Current status: Loading ... queued waiting scanning finished NOT FOUND STOPPED


Result: 4/32 (12.5%)
Loading server information...
Your file is queued in position: ___.
Estimated start time is between ___ and ___ .
Do not close the window until scan is complete.
The scanner that was processing your file is stopped at this moment, we are going to wait a few seconds to try to recover your result.
If you are waiting for more than five minutes you have to resend your file.
Your file is being scanned by VirusTotal in this moment,
results will be shown as they're generated.
Compact Print results
Your file has expired or does not exists.
Service is stopped in this moments, your file is waiting to be scanned (position: ) for an undefined time.

You can wait for web response (automatic reload) or type your email in the form below and click "request" so the system sends you a notification when the scan is finished.
Email:


Antivirus Version Last Update Result
AhnLab-V3 - - -
AntiVir - - -
Authentium - - -
Avast - - -
AVG - - -
BitDefender - - -
CAT-QuickHeal - - -
ClamAV - - -
DrWeb - - -
eSafe - - Win32.Sohanad.t
eTrust-Vet - - -
Ewido - - -
FileAdvisor - - -
Fortinet - - W32/Sohanad.T!worm.im
F-Prot - - -
F-Secure - - -
Ikarus - - -
Kaspersky - - -
McAfee - - -
Microsoft - - -
NOD32v2 - - -
Norman - - -
Panda - - -
Prevx1 - - -
Rising - - -
Sophos - - -
Sunbelt - - -
Symantec - - -
TheHacker - - W32/Sohanad.t
VBA32 - - IM-Worm.Win32.Sohanad.t
VirusBuster - - -
Webwasher-Gateway - - -
Additional information
MD5: 50f68eca956ca490b50d92fd5127b47f

Also Fehlalarm, oder doch Malware ?

Catweazle

Das bringt wol auch kein Licht ins dunkele ?

---> http://www.hitmanpro.nl/hitmanpro/content/.../39/12/lang,en/

Catweazle

Der Beitrag wurde von Catweazle bearbeitet: 03.12.2007, 19:58

[Rios]

Hallo Catweazle,

sieht nach Fehlalarm aus, siehe was Avira schreibt. dein ( Link )

[Catweazle]

Hallo Catweazle,

sieht nach Fehlalarm aus, siehe was Avira schreibt. dein ( Link )

...und die anderen ?

Catweazle

[Rios]

Hallo Catweazle,
vielleicht hilft dir das ein wenig.
http://www.siteadvisor.com/sites/hitmanpro...FF&aff_id=0
http://www.siteadvisor.com/sites/hitmanpro.nl/downloads/
Catweazle, nicht nur Avira kann sich irren

[Gast_rock_*]

IM-Worm heisst verbreitung durch messenger und nicht durch hitman pro!

den richtigen Sohanad erkennt avira und auch die anderen!

normal sollte es reichen, wenn man nur meldungen von esafe oder fortinet sieht.... okey, vba und hacker...gleicher schmus!

[citro]

Ergebnis zu dem Teil ist eingetroffen. Avira Erkennung !!
DR/FraudTool.AntiSpyware.A.10

Hallo Rios !

Schick' die Datei mal an MS, vielleicht wertet jemand anderes dieses Fraudtool aus als bei mir.

https://www.microsoft.com/security/portal/submit.aspx

edit: bei Produktangabe "Live OneCare" am besten auswählen.