Uploadergebnisse v-total + jotti, viel spass :) Einstellungen

[Rios]

Auch hier geht die Musik ab. Ist noch mit Sound unterlegt.



Gefahr beim Besuch dieser Seite!!

[Gast_rock_*]

[attachment=4033:heurx.jpg]

kaspersky onlinescanner erkennts noch nicht ... oder nicht....

Zu überprüfende Datei: Kopie von Vertrag_V2.zip

Kopie von Vertrag_V2.zip/Vertrag_trV2.exe Ok


Statistiken:
Bekannte Viren: 1121564 Updated: 21-08-2008 21:30
Größe der Datei (Kb): 22 Viren-Korpus: 0
Datei: 1 Warnungen: 0
Archive: 1 Verdächtigt: 0

[Julian]

kaspersky onlinescanner erkennts noch nicht ... oder nicht....

Zu überprüfende Datei: Kopie von Vertrag_V2.zip

Kopie von Vertrag_V2.zip/Vertrag_trV2.exe Ok


Statistiken:
Bekannte Viren: 1121564 Updated: 21-08-2008 21:30
Größe der Datei (Kb): 22 Viren-Korpus: 0
Datei: 1 Warnungen: 0
Archive: 1 Verdächtigt: 0

Wahrscheinlich hat der Onlinescanner nicht die Heuristik, die bei Version 7 dazu gekommen ist.

[Gast_rock_*]

muss wohl so sein.... da sieht man aber manchmal das bei den vtotal ergebnissen auch Heur/ namen kommen bei manchen scannern... avira, avg,...etc. ....

mc aff hat auch schon eine extra dat geschickt:

File Name Findings Detection Type Extra
--------------------|------------------------------|----------------------------|------------|-----
vertrag_trv2.exe |new detection |spy-agent.bw |Trojan |yes

Attached is a file for extra detection, which will be included in a future DAT set. We
have detected a virus or trojan that can only be detected and removed with the
attached EXTRA.DAT and current scan engine.

mal sehen was noch so eintrudelt...



Der Beitrag wurde von rock bearbeitet: 21.08.2008, 18:51

[Gast_Poulsen_*]

Ich lese hier ja regelmäßig mit.
Eines fällt auf: Und zwar ist Ikarus bei der Erkennung fast immer mit dabei

[Julian]

Ich lese hier ja regelmäßig mit.
Eines fällt auf: Und zwar ist Ikarus bei der Erkennung fast immer mit dabei

Jups, es hat auch nachweislich eine (sehr) gute Erkennungsrate.
Chris30... hat aber mal vor kurzer Zeit einen netten Vergleich mit einer Feuerwehr gezogen, die ständig schreit, dass es brennt (viele Fehlalarme) und so 100% Erkennung hat

[Gast_rock_*]

bei ikarus schauts überhaupt moderner/aktueller aus.... die angela videos, vertrag abbuchung....rogue software...alles nach der reihe... was eben so unterwegs ist in den postfächern!

bei anderen sieht man noch den mytob den elkern und den sober als dänscha!

http://www.ikarus-software.at/



Der Beitrag wurde von rock bearbeitet: 21.08.2008, 19:04

[Solution-Design]

Dennoch liegen meines Erachtens Kaspersky und Avira in forderster Front der Erkennungsleistung. Symantec dagegen scheint bezüglich Adware noch nachlegen zu müssen. Da hapert's es irgendwie... Naja, gibt ja noch AntiBot

[Gast_rock_*]

von hier:

http://www.rokop-security.de/index.php?s=&...st&p=245572


Datei vrg_setup.exe empfangen 2008.08.21 20:59:51 (CET)
Ergebnis: 13/36 (36.12%)

AhnLab-V3 2008.8.21.0 2008.08.21 -
AntiVir 7.8.1.23 2008.08.21 DR/FraudTool.VirusRanger.A.5
Authentium 5.1.0.4 2008.08.21 -
Avast 4.8.1195.0 2008.08.21 Win32:MailBot-N
AVG 8.0.0.161 2008.08.21 Worm/Generic.DWA
BitDefender 7.2 2008.08.21 Backdoor.Bot.16161
CAT-QuickHeal 9.50 2008.08.21 -
ClamAV 0.93.1 2008.08.21 PUA.Packed.Armadillo
DrWeb 4.44.0.09170 2008.08.21 -
eSafe 7.0.17.0 2008.08.21 -
eTrust-Vet 31.6.6039 2008.08.21 -
Ewido 4.0 2008.08.21 -
F-Prot 4.4.4.56 2008.08.21 -
F-Secure 7.60.13501.0 2008.08.21 FraudTool.Win32.VirusRanger.a
Fortinet 3.14.0.0 2008.08.21 -
GData 2.0.7306.1023 2008.08.20 -
Ikarus T3.1.1.34.0 2008.08.21 Generic.Win32.Malware.SpyAxe
K7AntiVirus 7.10.423 2008.08.21 -
Kaspersky 7.0.0.125 2008.08.21 not-a-virus:FraudTool.Win32.VirusRanger.a
McAfee 5366 2008.08.21 -
Microsoft 1.3807 2008.08.21 Program:Win32/VirusRanger
NOD32v2 3376 2008.08.21 -
Norman 5.80.02 2008.08.21 -
Panda 9.0.0.4 2008.08.21 -
PCTools 4.4.2.0 2008.08.21 -
Prevx1 V2 2008.08.21 Virus
Rising 20.58.32.00 2008.08.21 -
Sophos 4.32.0 2008.08.21 -
Sunbelt 3.1.1564.1 2008.08.21 -
Symantec 10 2008.08.21 VirusRescue
TheHacker 6.3.0.6.057 2008.08.21 -
TrendMicro 8.700.0.1004 2008.08.21 TROJ_WINFIXER.CZ
VBA32 3.12.8.4 2008.08.21 -
ViRobot 2008.8.21.1344 2008.08.21 -
VirusBuster 4.5.11.0 2008.08.21 -
Webwasher-Gateway 6.6.2 2008.08.21 Trojan.Dropper.FraudTool.VirusRanger.A.5

[markus17]

Da Ikarus sich speziell auf E-Mailmalware konzentriert, sind sie in diesem Gebiet wirklich flott.

Der Beitrag wurde von markus17 bearbeitet: 21.08.2008, 20:19

[Gast_rock_*]

Da Ikarus sich speziell auf E-Mailmalware konzentriert, sind sie in diesem Gebiet wirklich flott.

aktuell...

Angehängte Datei(en)

 ikarus.JPG ( 31.64KB ) Anzahl der Downloads: 14

 

[chris30duew]

trotzdem mag ich keine software die sich die gute erkennung mit derart grosser FP rate erkauft. sicher für den fachmann kein thema der die FPs erkennt aber nicht der laie, der eine warnung ernst nimmt und evtl entfernt etc.
früher hat man sich genauso über die FPs von Avira aufgeregt, egal wie gut die erkennung war.

und sorry, bei dem downloadlink bei dem man die pdf datei runterladen kann
http://www.ikarus-software.at/news/PCSL-Te...t(20080703).pdf

also der test ist ja wohl n witz. n paar knapp über 1000 malwares und was wurde denn als konkurrenz genommen bei dem test? der einzige der RICHTIG namhaft ist ist kaspersky das wars. TrendMicro will ich mal noch nicht so on top führen. Das da Ikarus gut abschneidet hätte ich auch raten können.....naja.

[Rios]

Mit dem Filmchen war wohl nichts!!



Vorsicht!! diese Seite birgt Gefahren.

[Gast_kurz-pc_*]

Aus ner Email:
hxxp://89.187.49.18/video.avi.exe

Erkennung ist leider im moment noch ehr schlecht nur 5 von 36



http://www.threatexpert.com/report.aspx?md...f5d380ac71c64d7

Datei Laden weiter Datein aus Internet runter, hier ist erkennung bischen besser:

[Rios]

Habe doch gewusst, das mir der schon unter kam.

[Julian]

Mit dem Filmchen war wohl nichts!!

Mit dem Virus Dank KIS auch nichts
[attachment=4039:dr100.jpg]

Danke für das Sample, Rios

Aus ner Email:
hxxp://89.187.49.18/video.avi.exe

Erkennung ist leider im moment noch ehr schlecht nur 5 von 36

KIS erkennt es auch nur im interaktiven Modus.
[attachment=4040:1.JPG] [attachment=4041:2.JPG]
Unter Vista funktioniert die Malware zum Glück nicht

[Gast_kurz-pc_*]

VirusRemover2008
hxxp://virusremover2008.com/

[Rios]

hxxp://virusremover2008.com

[Rios]

hxxp://msantivirusxp.com

[hypnosekroete]

hxxp://89.187.49.18/video.avi.exe

Unter Vista funktioniert die Malware zum Glück nicht

Nach dem Start den NAB übrigens erkennt und erfolgreich in Quarantäne verbannen kann (VM:WinXP) gibt es trozdem einen Tausch des Bildschirmhintergrundes.
Zu sehen ist da vor weißem Hintergrund ein Fenster im Aero-Look, das den PC als "infiziert" ausweist, sinnvollerweise wird dann AntivirusXP 2008 (inkl. des Trojan.Win32.Monder.Gen) nachgeladen und installiert...

Da haben die Malware-Schreiber unseres Vertrauens wohl gepennt oder noch größeres vor: Ich warte gespannt auf AntivirusVista 2008