Zurück   Trojaner-Board > Malware entfernen > Antiviren-, Firewall- und andere Schutzprogramme

Antiviren-, Firewall- und andere Schutzprogramme: SPR/Tool.NetCat.B

Windows 7 Sämtliche Fragen zur Bedienung von Firewalls, Anti-Viren Programmen, Anti Malware und Anti Trojaner Software sind hier richtig. Dies ist ein Diskussionsforum für Sicherheitslösungen für Windows Rechner. Benötigst du Hilfe beim Trojaner entfernen oder weil du dir einen Virus eingefangen hast, erstelle ein Thema in den oberen Bereinigungsforen.

Antwort
Alt 26.10.2009, 22:24   #1
Adiot
 
SPR/Tool.NetCat.B - Standard

SPR/Tool.NetCat.B



Hallo liebe Trojaner-Board User,
Heute habe ich zum ersten mal, seitdem ich dieses Programm nutze, eine Virusmeldung zu diesem bekommen. Das Programm nutze ich jetzt bereits schon seit etwa einem Jahr. Dazu habe ich diese angeblich verseuchte Datei bei Virustotal hochgeladen und diese einmal prüfen lassen.


Zitat:
Antivirus Version letzte aktualisierung Ergebnis
a-squared 4.5.0.41 2009.10.26 -
AhnLab-V3 5.0.0.2 2009.10.26 -
AntiVir 7.9.1.44 2009.10.26 SPR/Tool.NetCat.B
Antiy-AVL 2.0.3.7 2009.10.26 RemoteAdmin/Win32.NetCat.gen
Authentium 5.1.2.4 2009.10.26 W32/Netcat
Avast 4.8.1351.0 2009.10.26 -
AVG 8.5.0.423 2009.10.26 RemoteAdmin.BX
BitDefender 7.2 2009.10.26 -
CAT-QuickHeal 10.00 2009.10.26 Trojan.Agent.WC
ClamAV 0.94.1 2009.10.26 PUA.NetTool.Netcat-6
Comodo 2742 2009.10.26 ApplicUnsaf.Win32.RemoteAdmin.NetCat
DrWeb 5.0.0.12182 2009.10.26 Tool.Netcat
eSafe 7.0.17.0 2009.10.25 Win32.Banker
eTrust-Vet 35.1.7083 2009.10.26 -
F-Prot 4.5.1.85 2009.10.26 W32/Netcat
F-Secure 9.0.15370.0 2009.10.22 Riskware:W32/NetCat.C
Fortinet 3.120.0.0 2009.10.26 HackerTool/Nt110
GData 19 2009.10.26 -
Ikarus T3.1.1.72.0 2009.10.26 -
Jiangmin 11.0.800 2009.10.26 Trojan/VulnWatch.a
K7AntiVirus 7.10.879 2009.10.24 Non-Virus:RemoteAdmin.Win32.NetCat
Kaspersky 7.0.0.125 2009.10.26 not-a-virus:RemoteAdmin.Win32.NetCat.a
McAfee 5783 2009.10.26 -
McAfee+Artemis 5783 2009.10.26 -
McAfee-GW-Edition 6.8.5 2009.10.26 Heuristic.LooksLike.Win32.NetCat.L
Microsoft 1.5202 2009.10.26 -
NOD32 4545 2009.10.26 Win32/RemoteAdmin.NetCat
Norman 6.03.02 2009.10.26 W32/NetCat.C
nProtect 2009.1.8.0 2009.10.26 -
Panda 10.0.2.2 2009.10.26 -
PCTools 4.4.2.0 2009.10.19 Backdoor.NetCat32.C
Prevx 3.0 2009.10.26 -
Rising 21.53.04.00 2009.10.26 Backdoor.Win32.Gpigeon.dkl
Sophos 4.46.0 2009.10.26 NetCat
Sunbelt 3.2.1858.2 2009.10.26 Trojan.Win32.Generic!BT
Symantec 1.4.4.12 2009.10.26 -
TheHacker 6.5.0.2.054 2009.10.26 Aplicacion/NetCat
TrendMicro 8.950.0.1094 2009.10.26 -
VBA32 3.12.10.11 2009.10.26 -
ViRobot 2009.10.26.2005 2009.10.26 Not_a_virus:RemoteAdmin.NetCat.61440
VirusBuster 4.6.5.0 2009.10.26 Backdoor.NetCat32.C
weitere Informationen
File size: 61440 bytes
MD5 : ab41b1e2db77cebd9e2779110ee3915d
SHA1 : 4122cf816aaa01e63cfb76cd151f2851bc055481
SHA256: 7379c5f5989be9b790d071481ee4fdfaeeb0dc7c4566cad8363cb016acc8145e
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x4AC3
timedatestamp.....: 0x41D2F254 (Wed Dec 29 19:07:16 2004)
machinetype.......: 0x14C (Intel I386)

( 3 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x996E 0xA000 6.48 014f752b6e761829411f992e0f124480
.rdata 0xB000 0x27AA 0x3000 4.61 b91b2055581dccc9493b9abe4e260eb6
.data 0xE000 0x1E04 0x1000 1.19 b159ba52d81d69143e0d3b16b760c17a

( 2 imports )

> kernel32.dll: GetSystemTimeAsFileTime, CreateFileA, GetNumberOfConsoleInputEvents, PeekConsoleInputA, LCMapStringW, LCMapStringA, GetSystemInfo, VirtualProtect, GetLocaleInfoA, GetStringTypeW, GetStringTypeA, HeapSize, SetStdHandle, SetFilePointer, SetEnvironmentVariableA, GetOEMCP, GetACP, CompareStringW, GetCPInfo, MultiByteToWideChar, CompareStringA, VirtualQuery, InterlockedExchange, GetLastError, CloseHandle, CreateProcessA, DuplicateHandle, GetCurrentProcess, ExitThread, Sleep, ReadFile, PeekNamedPipe, WriteFile, CreatePipe, DisconnectNamedPipe, TerminateProcess, WaitForMultipleObjects, TerminateThread, CreateThread, GetStdHandle, FreeConsole, ExitProcess, HeapFree, HeapAlloc, GetProcAddress, GetModuleHandleA, SetEndOfFile, GetCommandLineA, GetVersionExA, QueryPerformanceCounter, GetTickCount, GetCurrentThreadId, GetCurrentProcessId, GetModuleFileNameA, HeapDestroy, HeapCreate, VirtualFree, VirtualAlloc, HeapReAlloc, WideCharToMultiByte, SetHandleCount, GetFileType, GetStartupInfoA, FlushFileBuffers, RtlUnwind, UnhandledExceptionFilter, FreeEnvironmentStringsA, GetEnvironmentStrings, FreeEnvironmentStringsW, GetEnvironmentStringsW, LoadLibraryA
> ws2_32.dll: -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -

( 0 exports )
TrID : File type identification
Win32 Executable MS Visual C++ (generic) (65.2%)
Win32 Executable Generic (14.7%)
Win32 Dynamic Link Library (generic) (13.1%)
Generic Win/DOS Executable (3.4%)
DOS Executable Generic (3.4%)
ThreatExpert: http://www.threatexpert.com/report.aspx?md5=ab41b1e2db77cebd9e2779110ee3915d
ssdeep: 1536:8LJg1OAEuxWhXTmNquG9L0RT/ADGRMlu:8LJlAEuxAWqu3ZMlu
PEiD : -
PDFiD : ['-', None, None]
CWSandbox: http://research.sunbelt-software.com/partnerresource/MD5.aspx?md5=ab41b1e2db77cebd9e2779110ee3915d
RDS : NSRL Reference Data Set
-

Nun ist meine Frage, ob das einfach ein Fehlalarm meines Antiviren-programmes (Avira Antivir) ist, oder ob das Programm wirklich verseucht ist, und wenn, warum es mein Antivirenprogramm nicht vorher erkannt hatte. Ich hoffe, dass euch das Ergebnis des Scans dabei helfen kann.

Ich hoffe auf eure Ratschläge.

mfg
Adiot

Alt 27.10.2009, 00:51   #2
kira
/// Helfer-Team
 
SPR/Tool.NetCat.B - Standard

SPR/Tool.NetCat.B



Hallo und Herzlich Willkommen!

wie nennt sich die Datei genau (mit Pfadangabe) die Du geprüft hast?
__________________


Alt 27.10.2009, 00:55   #3
ordell1234
 
SPR/Tool.NetCat.B - Standard

SPR/Tool.NetCat.B



Zitat:
Zitat von Adiot Beitrag anzeigen
Nun ist meine Frage, ob das einfach ein Fehlalarm meines Antiviren-programmes (Avira Antivir) ist,
Nein.
Zitat:
oder ob das Programm wirklich verseucht ist,
Vermutlich nein.
Zitat:
und wenn, warum es mein Antivirenprogramm nicht vorher erkannt hatte.
Neue Heuristik, neue Signaturen, sowas in der Art.

SPR heißt security privacy risk, und das ist netcat ja auch. Ein potentiell schädliches Programm, potentiell deshalb, weil es auch schadhaft eingesetzt werden kann. Vor Jahren teilte psexec das gleiche Schicksal, weil scriptkiddies damit Blödsinn anstellen wollten/konnten.

Ob dein nc verseucht ist, kann ich dir nicht sagen. Das hängt von der Vertrauenswürdigkeit der Quelle ab.
__________________

Alt 27.10.2009, 14:27   #4
Adiot
 
SPR/Tool.NetCat.B - Standard

SPR/Tool.NetCat.B



Danke an euch beide...

Hmm .. die Datei nennt sich Nc.exe.
Hab grad mal anch dem Begriff Netcat gegoogelt .. und erkannt, dass diese Nc.exe dieses Netcat ist.

Also nehme ich mal an, dass es keinen Schaden verursachen wird

Dankesehr

Alt 27.10.2009, 15:01   #5
ordell1234
 
SPR/Tool.NetCat.B - Standard

SPR/Tool.NetCat.B



Zitat:
Zitat von Adiot Beitrag anzeigen
Heute habe ich zum ersten mal, seitdem ich dieses Programm nutze, eine Virusmeldung zu diesem bekommen. Das Programm nutze ich jetzt bereits schon seit etwa einem Jahr.
Zitat:
Zitat von Adiot Beitrag anzeigen
Hmm .. die Datei nennt sich Nc.exe.
Hab grad mal anch dem Begriff Netcat gegoogelt .. und erkannt, dass diese Nc.exe dieses Netcat ist.

Also nehme ich mal an, dass es keinen Schaden verursachen wird
Wie paßt das zusammen? Nutzt du netcat bewußt? Wenn nicht, dann runter damit und lasse von den Experten hier mal einen Blick auf dein System werfen. -> coverflows Frage nach dem Speicherort der Datei hast du noch nicht beantwortet

http://www.trojaner-board.de/69887-f...en-web-pc.html


Alt 27.10.2009, 19:27   #6
Syne
 
SPR/Tool.NetCat.B - Standard

SPR/Tool.NetCat.B



Hört sich nach Cryptload, da wird die Nc.exe für bestimmte Router benutzt um diese neu zu starten. (damit der Client eine andere IP bekommt um z.B. die Download-limitierung von Rapidshare zu umgehen...)

Falls mein verdacht richtig ist, kannst du die Datei ohne bedenken nutzen. (würde dir nur empfehlen nichts Illegales damit zu laden.)
__________________
--> SPR/Tool.NetCat.B

Alt 27.10.2009, 20:51   #7
kira
/// Helfer-Team
 
SPR/Tool.NetCat.B - Standard

SPR/Tool.NetCat.B



hi

CryptLoad - router\FRITZ!Box\nc.exe " not-a-virus:RemoteAdmin.Win32.NetCat"

- hier kannst Du nachlesen...Info/CA und hier

Antwort

Themen zu SPR/Tool.NetCat.B
.dll, aktualisierung, angeblich, antivirenprogramm, antivirus, artemis, avira, avira antivir, datei, defender, disconnect, einfach, erkannt, error, fehlalarm, filter, frage, intel, link, programm, prüfen, system, thread, trojaner-board, virustotal, visual c++, warum, wirklich



Ähnliche Themen: SPR/Tool.NetCat.B


  1. Trojan.Agent.CK + Riskware.Tool.CK + Riskware.Tool.CK+ PUP.Hacktool.Patcher gefunden :(
    Plagegeister aller Art und deren Bekämpfung - 23.11.2012 (1)
  2. RiskWare.Tool.CK
    Mülltonne - 30.10.2012 (0)
  3. MBM Log, gefunden: RiskWare.Tool.HCK + RiskWare.Tool.CK + Trojan.Dropper (GMX ACC verschickt Spam)
    Log-Analyse und Auswertung - 11.07.2012 (3)
  4. Ms Removal tool
    Plagegeister aller Art und deren Bekämpfung - 22.05.2011 (1)
  5. security tool
    Mülltonne - 27.11.2010 (4)
  6. Riskware:W32/NetCat.C
    Plagegeister aller Art und deren Bekämpfung - 23.07.2010 (4)
  7. SPR\Tool.Net.Cat.B
    Plagegeister aller Art und deren Bekämpfung - 06.07.2010 (7)
  8. Security Tool
    Plagegeister aller Art und deren Bekämpfung - 11.01.2010 (104)
  9. SPR/Tool.NetCat.B gelöscht --> Desktop immer noch schwarz!
    Plagegeister aller Art und deren Bekämpfung - 06.01.2010 (5)
  10. Trojaner und SPR/Tool.NetCat.B
    Plagegeister aller Art und deren Bekämpfung - 08.09.2009 (5)
  11. EXP/ASF.GetCodec.Gen SPR/Tool.NetCat.B insgesammt 11 Funde
    Plagegeister aller Art und deren Bekämpfung - 30.04.2009 (2)
  12. Conficker/ cleanup tool oder removal tool ?
    Plagegeister aller Art und deren Bekämpfung - 23.04.2009 (0)
  13. Was ist: SPR/Tool.PV
    Plagegeister aller Art und deren Bekämpfung - 07.10.2007 (1)
  14. trojaner gefährlich oder nicht? netcat
    Antiviren-, Firewall- und andere Schutzprogramme - 01.10.2007 (7)
  15. tool für spam
    Antiviren-, Firewall- und andere Schutzprogramme - 08.10.2006 (16)
  16. PMS/Tool.SRunner.C4????
    Plagegeister aller Art und deren Bekämpfung - 05.06.2005 (10)
  17. Later-Tool von heise...
    Antiviren-, Firewall- und andere Schutzprogramme - 12.05.2005 (1)

Zum Thema SPR/Tool.NetCat.B - Hallo liebe Trojaner-Board User, Heute habe ich zum ersten mal, seitdem ich dieses Programm nutze, eine Virusmeldung zu diesem bekommen. Das Programm nutze ich jetzt bereits schon seit etwa einem - SPR/Tool.NetCat.B...
Archiv
Du betrachtest: SPR/Tool.NetCat.B auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.