Emsisoft Anti-Malware 6.5 Einstellungen

[Gast_what?_*]

Scaneinstellung = Standardeinstellungen, nichts verstellt.

Ich vermute dahingehend einen FP, da das gesamte Installerpaket aus dem entwicklereigenen Shop von Bohemia Interactive (ARMA2) stammt - sowohl gekauft als auch gedownloadet. Es gibt wenige Entwickler denen ich blind vertrauen würde, aber Bohemia gehört eigentlich dazu.

Wie ich bereits schrieb: Das gesamte Installerpaket wird vom Tages-Kopierschutz gesichert. Laut den Entwicklern allerdings nur bei der Installation. Um den DLC installieren zu können, erfolgt vor der eigentlichen Installation der Dateien ein CD-Key-Abgleich per Internet. Genau das könnte halt der Knackpunkt sein.

[Gast_claudia_*]

Scaneinstellung = Standardeinstellungen, nichts verstellt -

Schau doch in den Scan Optionen nach, ich bin mir nicht sicher was da Standard ist?

Ich würde auch von einem seltenen Packer oder dem Kopierschutz ausgehen, aber sicher kann man heute bei nichts und keinem mehr sein.
Gibt genug Beispiele aus der jüngeren Vergangenheit, das Firmen und seriöse Download Portale gehackt würden und denen Malware untergeschoben wurde.

Edit
hast du das Hochladen zugelassen?
Wenn Fehlalarm wird bei Emsi eigentlich recht schnell korrigiert

Der Beitrag wurde von claudia bearbeitet: 06.08.2012, 11:27

[Gast_what?_*]

Die Datei habe ich bereits gestern Abend manuell an Emsi hochgeladen nachdem diese bemängelt wurde.
Btw. war gestern Abend Symantec auch noch mit Beanstandung bei Virustotal gelistet. Heute sind die verschwunden.

Scanoptionen? Hoffe ich habe dich richtig verstanden. Verwende folgende:

Angehängte Datei(en)

 Unbenannt.png ( 134.55KB ) Anzahl der Downloads: 18

 

[simracer]

what, ich würde an deiner Stelle dem Emsi Support wenn nicht schon getan, genau das schreiben was du hier im Forum geschrieben hast: nämlich das beim Ausführen der Datei diese vom Hintegrundwächter oder der Verhaltensanalyse als gefährlich eingestuft wird und in Quarantäne landet, jedoch aber die Datei vom manuellen Scanner(OnDemand)nicht beanstandet wird wenn du diese davor aus der Quarantäne wiederhergestellt hast. Es scheint tatsächlich so zu sein das wenn deine Datei gestartet wird, diese ein Verhalten aufweist das dein Hintergrundwächter bzw der Verhaltensanalyse dieses als gefährlich einstuft und die Datei deswegen in die Quarantäne verschiebt.

[Gast_claudia_*]

nein ich meine die Optionen vom manuellen Scan.

Angehängte Datei(en)

 EAM.jpg ( 147.29KB ) Anzahl der Downloads: 29

 

[Gast_what?_*]

Ups, die Einstellungen kannte ich noch gar nicht.
Sind aber wie bei dir, nur ohne Tracking Cookies.

[Gast_claudia_*]

Tracking Cookies sind auch nicht gesetzt in den Standard Einstellungen, ich war mir nur nicht sicher ob melde Riskware gesetzt ist.

Dann muss es beim entpacken eines geschützten Archiv zur Meldung kommen.
Würde zur der Setup.exe noch ein wenig "Google" ob du da noch andere Meinungen im Web findest.

[Gast_what?_*]

Alles korrekt. Tracking Cookies muss man manuell auswählen. Ebenfalls korrekt ist, dass beim Archiv entpacken die Setup.exe in die Quarantäne geschoben wird (alternativ auch beim Ausführen der Exe direkt aus dem Temp-Verzeichnis).

Im offiziellen Bohemia Interactive/ ARMA2-Forum wird die Virus-Thematik mal kurz erwähnt (von einem AVG-Nutzer), aber direkt als FP abgetan. Das ganze halt nicht von einem Admin, daher meine Unsicherheit.

Lange Rede kurzer Sinn: da die Datei eingesandt ist, warte ich mal ab, ob Emsi ebenfalls einen FP erkennt. Danke soweit!

Der Beitrag wurde von what? bearbeitet: 06.08.2012, 12:35

[Gast_claudia_*]

Mir ist noch ein kleiner Bug in der Version 6.6.0.4

Man kann bei den Protokollen die Anzahl einstellen was man will, die bleiben bei 3000.

[Gast_Scrapie_*]

Mir ist noch ein kleiner Bug in der Version 6.6.0.4
Man kann bei den Protokollen die Anzahl einstellen was man will, die bleiben bei 3000.

Einstellung (Anzahl) der Einträge ändern, anschließend Protokolle leeren und dann Neustart - jetzt werden die Einstellungen übernommen. Ohne ein Leeren geht es leider nicht.
Bug oder Feature ???


Scrapie

[Gast_claudia_*]

klappt bei mir auch mit leeren der Protokolle nicht.
Programm oder Rechner Neustart?

[Gast_Scrapie_*]

Bin mit anderer Version unterwegs und da geht es. Habe aber v6..6.0.4 getestet und kann hier den Bug bestätigen. Werde Bugreport machen, sollte zügig gefixed werden. Danke für die Meldung,


Scrapie

[ChP]

@Scrapie,

Bugreport ist nicht mehr notwendig. Der Bug wurde von mir schon letzte Woche gemeldet und ist auch schon gefixt. Update wird wohl die Tage veröffentlicht werden.

[Gast_Scrapie_*]

Thank you

[Anubis]

kann jemand bestätigen, dass die Emsi Server derzeit nicht erreichbar sind ?

[Krond]

Nö, ganz normal erreichbar....

[Anubis]

inzwischen wieder

[Gast_what?_*]

Es scheint, als priorisiert Emsi bei Einsendungen von Dateien die registrierten Nutzer von EAM. Hatte ja 2 vermeintliche FP-Funde, die ich anonym über deren Homepage gemeldet hatte. Auch nach 1-2 Wochen waren die nicht behoben. Habe die dann in den letzten Tagen nochmal direkt über's Programm hochgeladen und binnen 24 Stunden waren die behoben (samt Benachrichtigung per Mail). Das freut!

[aido]

@what?

Wenn du im Forum angemeldet bist musst du auch im Bug-Tracker die E-Mail Adresse angeben die du auch im Forum verwendest. Der Bug-Tracker verfiziert die Adressen wenn deine von deiner Anmeldung abweicht dauert es lange bis eine Meldung kommt. Das gilt auch für die Einsendung von FPs.

[SLE]

Es scheint, als priorisiert Emsi bei Einsendungen von Dateien die registrierten Nutzer von EAM. Hatte ja 2 vermeintliche FP-Funde, die ich anonym über deren Homepage gemeldet hatte.

Wäre mir neu, das da priorisiert wird. Denke eher an Zufall.

Wenn du im Forum angemeldet bist musst du auch im Bug-Tracker die E-Mail Adresse angeben die du auch im Forum verwendest. Der Bug-Tracker verfiziert die Adressen wenn deine von deiner Anmeldung abweicht dauert es lange bis eine Meldung kommt. Das gilt auch für die Einsendung von FPs.

Der BugTracker ist ja nicht für FPs. Sichtbar ist er auch nicht für alle Forenteilnehmer, sondern nur für die Gruppe der registrierten Beta-Tester.

Der Beitrag wurde von SLE bearbeitet: 17.08.2012, 09:41