Uploadergebnisse v-total + jotti, viel spass :) Einstellungen

[citro]

KAV und MS wollen dieses File partou nicht erkennen - mehrfach eingesendet:

VT 26/41

http://www.virustotal.com/de/analisis/9d74...3444-1267467343

http://www.threatexpert.com/report.aspx?md...0b482d7c1e7fb0f

[markus17]

Danke, habs eh schon gefunden. Siehe oben... würde mich wirklich interessieren, warum Sonar sagt, es handelt sich um Malware.

[Voyager]

@markus17

würde mich wirklich interessieren, warum Sonar sagt, es handelt sich um Malware.

Weil der Bursche einfach böse ist und Sonar sich wie auch immer man das sieht nicht in der Sache irrt ? Wenn ich richtig liege ist das hier diese DLL von welcher die Leute sprechen...

http://www.gulli.com/news/neuer-angriff-au...unts-2010-03-01


http://www.abload.de/img/3tywz.jpg

Bei denen heisst das Ding emcor.dll , hier mpcor_xxx.dll . Welch Zufall ?

[markus17]

Danke für die Info. Ich hab die Datei nur ausgeführt und nachher nicht lange herumgesucht, ob noch etwas erstellt wird. Passiert ist in der VM auf jeden Fall nicht viel. So wie es aussieht passiert im Hintergrund doch etwas mehr.

[Rios]

Hi, ist euch der bekannt? sehe ich zum ersten mal.
h??p://www.maxsecure.eu/antivirus-2010/maxsecure-antivirus-2010-mehr

Vtt http://www.virustotal.com/de/analisis/71ab...2bc0-1267543696
konnte aber auch ein FP von Norman sein, allerdings ist hier auf dieser Seite Wot rot!!
h??p://.www.eurowin.de/de/component/virtuemart/?page=shop.product_details&category_id=11&flypage=flypage.tpl&product_id=28

[Voyager]

@markus17

würde mich wirklich interessieren, warum Sonar sagt, es handelt sich um Malware.

Weil das Objekt gerade eben als Malware eingestuft wurde


http://www.abload.de/img/3ggc7.jpg

[markus17]

Hast du das File noch? Falls ja, könntest du es mir vielleicht zukommen lassen?

[Voyager]

http://www.symantec.com/business/security_...-99&tabid=2

Falls jemand interessiert ist, hier schreibt Symantec etwas zu Suspicious.Insight und Virustotal.

[scu]

Ist auf jeden Fall von Interesse. Werde ich gleich erstmal in Ruhe durchlesen.
Frag mich schon seit Tagen, warum das so gut wie immer bei VT zu lesen ist.

[markus17]

Online Scanners. The technology is also available in stand-alone online scanners such as VirusTotal. Note: Online scanners typically only perform a limited scan of a file and do not have access to the contextual information that a security product has when running on a user’s machine. As such, online scanner results may not always coincide with what a user will see in a real world situation using one of our products.

So ist das also - danke für den Link ... eigentlich sollte man das Insight Feature in diesem Fall abdrehen, da es die Scanergebnisse verfälscht. :-/ Wenn dauernd Fehlalarme auftreten, kann das bei manchen Usern schon für Verwirrung sorgen, auch wenn eine V-Total Scanergebnis nicht als 100% Referenz herangezogen werden sollte.

[Voyager]

Naja hast du bei Virustotal schon Fehlalarme in der Spalte Symantec gesehen ?

[markus17]

Da ich Großteils nur Malware hochlade, nein. Allerdings habe ich schon Ergebnisse von anderen gesehen, wo ein Fehlalarm zutraf... aber gibt schlimmeres.

[markus17]

Da hätte ich mal was schönes, was sich eine Bekannte per E-Mail eingefangen hat:
http://www.virustotal.com/analisis/10fb90a...ebc7-1267805683

[Voyager]

Wie wärs mit Zeilenumbruch bei der Meldung

ps. Symantec war schneller :P


http://www.abload.de/img/3uvan.jpg

[Voyager]

Das ist ja mal ein hartnäckiger Bursche , der legt Tonnen von Rootkits an ?

http://www.virustotal.com/de/analisis/a085...39d4-1267823980


http://www.abload.de/img/33eap.jpg

Das stammt "alles" aus nur dem einen Objekt ! Die Rootkits sind aber alle gleich... Das Bild ist nur zusammengefügt weil nicht alles auf 1 Bild passte.


http://www.abload.de/img/3_28d3z.jpg

Und sowas nenn ich mal Botnet , alles andere issn Scheissdreck dagegen

Der Beitrag wurde von Voyager bearbeitet: 05.03.2010, 22:28

[Kenshiro]

Woher hast Du immer diese Viecherln Jens?

[markus17]

Na wenn das File schon bei Millionen von Usern war ... xD

[Rios]

h??p://.winregpro.com Sehr bescheiden mit seinen Erfindungen.
http://www.virustotal.com/de/analisis/4063...3381-1267887466





Zum Ende kommt dann

[Rios]

Die sehen sich doch total ähnlich, die selben (er ) funde nur der eine nennt sich anders.





Interessant wird es erst wieder beim betrachten von Vtt http://www.virustotal.com/de/analisis/05f3...9082-1267904851

Am besten trifft die Bezeichnung von McAfee zu.

h??p://.www.errorsmart.com/download.php

[Voyager]

Mann Mann Mann , ich hab den das vor Monaten gesagt das das Kotze ist mit den Insight Irrtümern aber kein hatts je gejuckt von den Symantec Mitarbeitern. Sind die so doof oder nur gelangweilt .


http://www.abload.de/img/3j15y.jpg

Das Ding wurde schonmal klassifiziert , die URL ist rot. Aber jetzt wird das mit hunderten von Leuten auf einmal mit guter Reputation versehen, ich weiss aber nicht an welcher Stelle das schief läuft.