@Cosinus
Die Datei habe ich nicht umbenannt. Ich nehme an, da hat schon vorher jemand eine ähnliche Datei mit der gleichen Prüfsumme hochgeladen. Virustotal zeigt mir nach der Prüfung immer diese Datei an, nicht meine.

@Bootsektor
Ja, es scheint die gleiche Mail zu sein.

Ahh, kommt bei vt auch, dass diese Datei schon mal analysiert wurde und die Frage, ob du sie erneut analysieren möchtest?

Zitat von rwkraemer

@Cosinus
Die Datei habe ich nicht umbenannt. Ich nehme an, da hat schon vorher jemand eine ähnliche Datei mit der gleichen Prüfsumme hochgeladen. Virustotal zeigt mir nach der Prüfung immer diese Datei an, nicht meine.

Ja jetzt sehe ich es auch - die Umbenennung ändert auch nichts am Inhalt der Datei selbst, ich wollte nur wissen, ob das ".virus" dahinter vllt von irgendeinem AV kommen könnte, der diese Datei verschlüsselt in seine Quarantäne gesteckt hat.

Hier ist der Dateiname: "Streming Mahnung Kanzlei Krause + Ludwig GbR.com"

Virustotal bietet bei mir keine erneute Analyse an. Ich klicke dann auf ein Symbol rechts oben, wo dann eine Wiederholungsoption angeboten wird. Es ist dann aber auch ein anderer Dateiname. Wie gesagt, bin kein Experte bei Virustotal.

Jetzt weiß ich, warum die Verwirrung um Virustotal entstanden ist. Ich habe auf der englischen Seite die Datei analysieren lassen, dass es auch eine deutsche Seite gibt, hatte ich vergessen. Hier der Link:

https://www.virustotal.com/de/file/05dcadeefaa0c1fd4ca39409bb1ce171e2b652beb9e6bf9e0bc20ba5c4f01e43/analysis/1536687777/

Aber hier findet Virustotal auch nichts.

Wenn du Spass daran hast, schick sie doch mal an einen AV-Hersteller deiner Wahl und frag die, was das ist und warum sie es nicht erkennen, ansonsten ist die Sache ja sehr eindeutig. Sauber ist das nicht.
Und es ist komplett irrelevant, ob du vt auf english, deutsch oder badisch nutzt.