Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Jap Trojaner? Fehlalarm?

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 23.07.2007, 11:58   #1
Firefox
 
Jap Trojaner? Fehlalarm? - Standard

Jap Trojaner? Fehlalarm?



hi also ich hab schon gesucht aber nichts gefunden denn mein problem ist folgendes ich hab mir gestern "Jap" und Cookiecoker von Chip.de heruntergeladen,was ich als vertrauenswürdige Stelle ansehe,da hat mir Antvir gemeldet das es die Signatur des virus DR/STunnel.404 enthält beide Programme haben dies.ich bin mir jetzt nicht sicher ob es ein Fehlalarm ist oder wirklich ein trojaner drin ist.ich poste mal die auswertung von virustotal(von cookiecoker):

Antivirus Version Last Update Result
AhnLab-V3 2007.7.21.0 2007.07.23 no virus found
AntiVir 7.4.0.44 2007.07.23 DR/STunnel.404
Authentium 4.93.8 2007.07.20 no virus found
Avast 4.7.997.0 2007.07.22 no virus found
AVG 7.5.0.476 2007.07.22 no virus found
BitDefender 7.2 2007.07.23 no virus found
CAT-QuickHeal 9.00 2007.07.23 no virus found
ClamAV devel-20070416 2007.07.23 no virus found
DrWeb 4.33 2007.07.23 no virus found
eSafe 7.0.15.0 2007.07.22 suspicious Trojan/Worm
eTrust-Vet 31.1.5002 2007.07.23 no virus found
Ewido 4.0 2007.07.23 no virus found
FileAdvisor 1 2007.07.23 no virus found
Fortinet 2.91.0.0 2007.07.23 HackerTool/STunnel
F-Prot 4.3.2.48 2007.07.20 no virus found
F-Secure 6.70.13030.0 2007.07.23 no virus found
Ikarus T3.1.1.8 2007.07.23 no virus found
Kaspersky 4.0.2.24 2007.07.23 not-a-virus:NetTool.Win32.STunnel.404
McAfee 5079 2007.07.20 no virus found
Microsoft 1.2704 2007.07.23 no virus found
NOD32v2 2412 2007.07.23 no virus found
Norman 5.80.02 2007.07.20 no virus found
Panda 9.0.0.4 2007.07.23 no virus found
Sophos 4.19.0 2007.07.17 no virus found
Sunbelt 2.2.907.0 2007.07.21 no virus found
Symantec 10 2007.07.23 no virus found
TheHacker 6.1.7.152 2007.07.23 no virus found
VBA32 3.12.2.1 2007.07.23 no virus found
VirusBuster 4.3.26:9 2007.07.22 no virus found
Webwasher-Gateway 6.0.1 2007.07.23 Trojan.STunnel.404

Additional information
File size: 1573010 bytes
MD5: 1a754ac0a8864eb0138d67468c9a198c
SHA1: 0388bf1ee0be0df508222ecf8d67165389dabadf

Alt 23.07.2007, 12:13   #2
myrtille
/// TB-Ausbilder
 
Jap Trojaner? Fehlalarm? - Standard

Jap Trojaner? Fehlalarm?



Schick die Datei doch mal mit Hinweis auf evtl Fehlalarm an Antivir und schau wie sie reagieren?
Entweder es ist nen Virus oder sie nehmen es demnächst aus ihren Signaturen.

lg myritlle
__________________


Alt 23.07.2007, 12:26   #3
BataAlexander
> MalwareDB
 
Jap Trojaner? Fehlalarm? - Standard

Jap Trojaner? Fehlalarm?



Schön ist bei sowas auch die Norman Sandbox,. Klick auf Submit File, Daten eingeben und warten bis die eMail kommt. Ergebnis hier posten

Edit: Gehe aber mal davon aus, das die beiden Programme, Cookiecoker kenn ich nicht, aufgrund Ihres Verhaltens als Schadsoftware klassifiziert wurden, also false positives sind.

Zitat:
Zitat von Jap
Die Anonymisierung der Internetzugriffe wird erreicht, indem sich die Computer der Nutzer nicht direkt zum Webserver verbinden, sondern ihre Kommunikationsverbindungen verschlüsselt über einen Umweg mehrerer Zwischenstationen
Bata
__________________
__________________

Alt 23.07.2007, 16:13   #4
Firefox
 
Jap Trojaner? Fehlalarm? - Standard

Jap Trojaner? Fehlalarm?



ok hab die Datei Avira gesvchickt mal sehen was passiert.
Hier ist das log von normans sandbox

cookiecooker203.exe : Not detected by Sandbox (Signature: NO_VIRUS)


[ DetectionInfo ]
* Sandbox name: NO_MALWARE
* Signature name: NO_VIRUS

[ General information ]
* Decompressing UPX.
* Accesses executable file from resource section.
* File length: 1573010 bytes.
* MD5 hash: 1a754ac0a8864eb0138d67468c9a198c.

[ Changes to filesystem ]
* Creates directory C:\WINDOWS\TEMP\27Q6VMPC.
* Creates directory C:\WINDOWS\TEMP\27Q6VMPC\27Q6VMSG.
* Creates directory C:\WINDOWS\TEMP\27Q6VMPC\27Q6VMVK.
* Creates directory C:\WINDOWS\TEMP\27Q6VMPC\27Q6VN2O.
* Creates file C:\WINDOWS\TEMP\27Q6VMPC\unpack.dll.
* Creates directory C:\WINDOWS\TEMP\27Q6VMPC\sample.

[ Signature Scanning ]
* C:\WINDOWS\TEMP\27Q6VMPC\unpack.dll (35328 bytes) : no signature detection.

noch als Hinweis mit Cookiecoker kann man seine Cookies verwalten und stammt von den gleichen entwicklern wie von JAP.

mfg

Antwort

Themen zu Jap Trojaner? Fehlalarm?
antvir, auswertung, chip.de, enthält, fehlalarm, folge, folgendes, gemeldet, gestern, gesuch, gesucht, hacker, nicht sicher, nichts, not-a-virus, poste, problem, programme, signatur, stelle, troja, trojaner, trojaner?, update, vertrauenswürdige, virus, virustotal, wirklich



Ähnliche Themen: Jap Trojaner? Fehlalarm?


  1. Trojaner oder Fehlalarm?
    Plagegeister aller Art und deren Bekämpfung - 26.03.2015 (3)
  2. Avira Scan, Trojaner TR/Crypt.ZPACK.50636 gefunden, Fehlalarm oder echter Trojaner?
    Plagegeister aller Art und deren Bekämpfung - 04.12.2014 (17)
  3. Win32/Qhost Trojaner in hosts - ESET Fehlalarm?
    Plagegeister aller Art und deren Bekämpfung - 25.05.2014 (9)
  4. Trojaner entdeckt TR/ATRAPS.Gen - Fehlalarm Avira Scaner?
    Plagegeister aller Art und deren Bekämpfung - 08.09.2013 (10)
  5. Trojaner TR/ATRAPS.Gen entdeckt // Fehlalarm?
    Log-Analyse und Auswertung - 17.06.2013 (7)
  6. BKA-Trojaner oder nur Fehlalarm?
    Plagegeister aller Art und deren Bekämpfung - 14.03.2012 (0)
  7. Trojaner? TR/Kazy.okd? Fehlalarm?
    Log-Analyse und Auswertung - 25.02.2012 (5)
  8. Java Update -> Trojaner (Fehlalarm?)
    Plagegeister aller Art und deren Bekämpfung - 27.10.2011 (11)
  9. Avira Virusmeldung - nur ein Fehlalarm? Oder tatsächlich ein Trojaner?
    Plagegeister aller Art und deren Bekämpfung - 16.04.2011 (58)
  10. Fehlalarm beim angeblichen Samsung-Trojaner
    Nachrichten - 31.03.2011 (0)
  11. Trojaner E-Mail oder Fehlalarm?
    Plagegeister aller Art und deren Bekämpfung - 27.03.2011 (5)
  12. Frage Fehlalarm AVG: Trojaner BackDoor.Generic13.Y u.ä. ?
    Diskussionsforum - 11.01.2011 (3)
  13. Antivir meldet Trojaner TR/PSW.LdPi.anqk.75 - Fehlalarm?
    Log-Analyse und Auswertung - 12.07.2010 (4)
  14. virtumonde.dll Trojaner oder Fehlalarm?
    Plagegeister aller Art und deren Bekämpfung - 09.10.2009 (9)
  15. Trojaner oder Fehlalarm? :O
    Log-Analyse und Auswertung - 11.02.2009 (2)
  16. Trojaner oder Fehlalarm?
    Plagegeister aller Art und deren Bekämpfung - 05.03.2008 (1)
  17. Trojaner, oder Fehlalarm ?
    Plagegeister aller Art und deren Bekämpfung - 31.05.2005 (4)

Zum Thema Jap Trojaner? Fehlalarm? - hi also ich hab schon gesucht aber nichts gefunden denn mein problem ist folgendes ich hab mir gestern "Jap" und Cookiecoker von Chip.de heruntergeladen,was ich als vertrauenswürdige Stelle ansehe,da hat - Jap Trojaner? Fehlalarm?...
Archiv
Du betrachtest: Jap Trojaner? Fehlalarm? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.