Moin,

also ich habe mit Visual Basic mal vor ein paar Jahren ein Programm entworfen, dass für mich eben einen Buchstaben immer wieder in geringen Abständen drückt. Komischerweise war diese Datei bis heute nicht aufgefallen... Seit der neuesten Definition von SUPERAntiSpyware und Malwarebytes traten folgende Dinger hervor
Vorneweg anzumerken ist, dass ich 2 Programme, die eigentlich dieselbe funktion erfüllen, erstellt habe, wobei sich nur das Symbol im Programm unterscheidet:

SASW:
Trojan.Agent/Gen-Koobface[Bonkers]
Trojan.Agent/Gen-Koobface[Bonkers]

Malwarebytes

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org
 
Datenbank Version: 4462
 
Windows 6.1.7600
Internet Explorer 8.0.7600.16385
 
23.08.2010 02:41:16
mbam-log-2010-08-23 (02-41-16).txt
 
Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 10
Laufzeit: 4 Sekunde(n)
 
Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 1
 
Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)
 
Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)
 
Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)
 
Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)
 
Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)
 
Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)
 
Infizierte Dateien:
E:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Dest. Auto\Destilling.exe (Spyware.Passwords) -> Quarantined and deleted successfully.

Nun gut es ist sozusagen ja ein Programm, dass die Tastatur übernimmt, daher auch nicht weiter tragisch nur das Problem ist eher, warum der Eintrag von Malwarebytes nur auf einem der beiden Programme beruht, d.h. nicht beide als "Spyware.Passwords" identifiziert wurden, obwohl sie sich von der Funktion her nicht unterscheiden, lediglich das Logo ist anders im Programm.

Kann es sein, dass diese Datei von einem anderen Programm verändert wurde oder ist es normal, dass Malwarebytes nur eines von beiden erkannte? SASW erkannte beide als Trojan.Agent/Gen-Koobface[Bonkers]...

Ich hoffe um eine klärende Antwort,

danke und gruß

Würde gerne wissen warum beide verschieden erkannt werden,

danke und gruß

Programm aus Eigenherstellung schädlich?

Hallo,

nur mal so primzipiell, ich weiß nicht wie komplex Dein Programm ist, aber Du selbst müsstest wissen, welchen Code Du in Dein Programm geschrieben hast und ob da bösartige Sachen hinterstecken oder nicht.
Problematisch wird es, wenn Du als Programmierer was Aufwändigeres programmiert hast und dieses Kompilat sich fremder aber funktionierender Bibliotheken bedient - dann weißt Du zwar, dass Dein Programm mit den fremden Bibleotheken funktioniert, aber ob in diesen bösartiger Code steckt, kannst Du nicht zu 100% ausschließen. Abgesehen von den Sicherheitslücken, die mal ganz außen vor