Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: wie zuverlässig sind die einzelnen virenscanner bei virustotal?

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 02.02.2011, 09:46   #1
w00tw00t
 
wie zuverlässig sind die einzelnen virenscanner bei virustotal? - Standard

wie zuverlässig sind die einzelnen virenscanner bei virustotal?



wie zuverlässig sind die einzelnen virenscanner bei virustotal? würdet ihr sowas ausführen, selbst wenn die quelle vertrauenswürdig ist?

AhnLab-V3 2011.01.27.01 2011.01.27 -
AntiVir 7.11.2.50 2011.02.01 -
Antiy-AVL 2.0.3.7 2011.01.28 -
Avast 4.8.1351.0 2011.02.01 -
Avast5 5.0.677.0 2011.02.01 -
AVG 10.0.0.1190 2011.02.02 -
BitDefender 7.2 2011.02.02 -
CAT-QuickHeal 11.00 2011.02.02 (Suspicious) - DNAScan
ClamAV 0.96.4.0 2011.02.02 PUA.Packed.PECompact-1
Commtouch 5.2.11.5 2011.02.02 -
Comodo 7564 2011.02.02 -
DrWeb 5.0.2.03300 2011.02.01 Trojan.Siggen2.16874
Emsisoft 5.1.0.2 2011.02.02 -
eSafe 7.0.17.0 2011.02.01 -
eTrust-Vet 36.1.8136 2011.02.02 -
F-Prot 4.6.2.117 2011.02.01 -
F-Secure 9.0.16160.0 2011.02.02 -
Fortinet 4.2.254.0 2011.02.02 -
GData 21 2011.02.02 -
Ikarus T3.1.1.97.0 2011.02.02 -
Jiangmin 13.0.900 2011.02.02 -
K7AntiVirus 9.80.3717 2011.02.02 -
Kaspersky 7.0.0.125 2011.02.02 -
McAfee 5.400.0.1158 2011.02.02 Artemis!B56310DCEC32
McAfee-GW-Edition 2010.1C 2011.02.02 Artemis!B56310DCEC32
Microsoft 1.6502 2011.02.02 -
NOD32 5838 2011.02.01 -
Norman 6.06.12 2011.02.01 -
nProtect 2011-01-27.01 2011.02.01 -
Panda 10.0.3.5 2011.02.01 -
PCTools 7.0.3.5 2011.01.31 -
Prevx 3.0 2011.02.02 -
Rising 23.43.02.02 2011.02.02 -
Sophos 4.61.0 2011.02.02 -
SUPERAntiSpyware 4.40.0.1006 2011.02.02 -
Symantec 20101.3.0.103 2011.02.02 -
TheHacker 6.7.0.1.122 2011.01.30 -
TrendMicro 9.120.0.1004 2011.02.02 -
TrendMicro-HouseCall 9.120.0.1004 2011.02.02 -
VBA32 3.12.14.3 2011.02.01 -
VIPRE 8283 2011.02.02 -
ViRobot 2011.2.2.4288 2011.02.02 -
VirusBuster 13.6.176.0 2011.02.01 -


MFG

Alt 02.02.2011, 09:52   #2
BataAlexander
> MalwareDB
 
wie zuverlässig sind die einzelnen virenscanner bei virustotal? - Standard

wie zuverlässig sind die einzelnen virenscanner bei virustotal?



Um jetzt in Deinem speziellen Fall eine Aussage treffen zu können, musst Du das gesamte Ergebiss incl. MD5 etc posten.
__________________

__________________

Alt 02.02.2011, 09:58   #3
w00tw00t
 
wie zuverlässig sind die einzelnen virenscanner bei virustotal? - Standard

wie zuverlässig sind die einzelnen virenscanner bei virustotal?



ich habe den absichtlich nicht mitgeschickt, da ich gerne eine neutrale meinung unter den oben gegebenen tatsachen hätte
ich finde es immer schwer, virustotal zu interpretieren wenn er selbs bei vermeintlich seriösen dingen anschlägt.

mfg
__________________

Alt 02.02.2011, 10:00   #4
BataAlexander
> MalwareDB
 
wie zuverlässig sind die einzelnen virenscanner bei virustotal? - Standard

wie zuverlässig sind die einzelnen virenscanner bei virustotal?



Ohne komplettes Ergebniss kann man ich Dir keine Einschätzung geben.
Das ganze hat ja einen Sinn, sonst würde VT ja nicht am Ende z.b. die PE Struktur und Packer anzeigen.
__________________
If every computer is running a diverse ecosystem, crackers will have
no choice but to resort to small-scale, targetted attacks, and the
days of mass-market malware will be over
[...].
Stuart Udall

Alt 02.02.2011, 10:18   #5
w00tw00t
 
wie zuverlässig sind die einzelnen virenscanner bei virustotal? - Standard

wie zuverlässig sind die einzelnen virenscanner bei virustotal?



okay:

Antivirus Version Last Update Result
AhnLab-V3 2011.01.27.01 2011.01.27 -
AntiVir 7.11.2.50 2011.02.01 -
Antiy-AVL 2.0.3.7 2011.01.28 -
Avast 4.8.1351.0 2011.02.01 -
Avast5 5.0.677.0 2011.02.01 -
AVG 10.0.0.1190 2011.02.02 -
BitDefender 7.2 2011.02.02 -
CAT-QuickHeal 11.00 2011.02.02 (Suspicious) - DNAScan
ClamAV 0.96.4.0 2011.02.02 PUA.Packed.PECompact-1
Commtouch 5.2.11.5 2011.02.02 -
Comodo 7564 2011.02.02 -
DrWeb 5.0.2.03300 2011.02.01 Trojan.Siggen2.16874
Emsisoft 5.1.0.2 2011.02.02 -
eSafe 7.0.17.0 2011.02.01 -
eTrust-Vet 36.1.8136 2011.02.02 -
F-Prot 4.6.2.117 2011.02.01 -
F-Secure 9.0.16160.0 2011.02.02 -
Fortinet 4.2.254.0 2011.02.02 -
GData 21 2011.02.02 -
Ikarus T3.1.1.97.0 2011.02.02 -
Jiangmin 13.0.900 2011.02.02 -
K7AntiVirus 9.80.3717 2011.02.02 -
Kaspersky 7.0.0.125 2011.02.02 -
McAfee 5.400.0.1158 2011.02.02 Artemis!B56310DCEC32
McAfee-GW-Edition 2010.1C 2011.02.02 Artemis!B56310DCEC32
Microsoft 1.6502 2011.02.02 -
NOD32 5838 2011.02.01 -
Norman 6.06.12 2011.02.01 -
nProtect 2011-01-27.01 2011.02.01 -
Panda 10.0.3.5 2011.02.01 -
PCTools 7.0.3.5 2011.01.31 -
Prevx 3.0 2011.02.02 -
Rising 23.43.02.02 2011.02.02 -
Sophos 4.61.0 2011.02.02 -
SUPERAntiSpyware 4.40.0.1006 2011.02.02 -
Symantec 20101.3.0.103 2011.02.02 -
TheHacker 6.7.0.1.122 2011.01.30 -
TrendMicro 9.120.0.1004 2011.02.02 -
TrendMicro-HouseCall 9.120.0.1004 2011.02.02 -
VBA32 3.12.14.3 2011.02.01 -
VIPRE 8283 2011.02.02 -
ViRobot 2011.2.2.4288 2011.02.02 -
VirusBuster 13.6.176.0 2011.02.01 -
Additional information
Show all
MD5 : b56310dcec32c925ed987947b9eb9fd1
SHA1 : acaedec95da0034ebfad4f0aec4ac90f1ff9ca43
SHA256: 158f79e65a9dbaa27e4ab52581fcacbf45781212d69c7e2a0cee596fc16ee4c8
ssdeep: 12288:Qw22dIMezsykUzu2AODgpBhglZW2vxoLPKi47T:IMAwwSBOlIaorOT
File size : 602624 bytes
First seen: 2011-01-26 10:23:06
Last seen : 2011-02-02 09:30:59
Magic: PE32 executable for MS Windows (GUI) Intel 80386 32-bit
TrID:
Win32 EXE PECompact compressed (v2.x) (48.0%)
Win32 EXE PECompact compressed (generic) (33.8%)
Win32 Executable Generic (6.9%)
Win32 Dynamic Link Library (generic) (6.1%)
Win16/32 Executable Delphi generic (1.6%)
sigcheck:
publisher....: OldTimer Tools
copyright....:
product......: OTL
description..:
original name: OTL.exe
internal name: OTL.exe
file version.: 3.2.20.6
comments.....: Public Release
signers......: -
signing date.: -
verified.....: Unsigned
PEiD: PECompact 2.xx --> BitSum Technologies
packers (F-Prot): PecBundle, PECompact
packers (Kaspersky): PE_Patch.PECompact, PecBundle, PECompact
PEInfo: PE structure information

[[ basic data ]]
entrypointaddress: 0x1000
timedatestamp....: 0x2A425E19 (Fri Jun 19 22:22:17 1992)
machinetype......: 0x14C (Intel I386)

[[ 2 section(s) ]]
name, viradd, virsiz, rawdsiz, ntropy, md5
CODE, 0x1000, 0x249000, 0x8FE00, 8.0, 705616c83c83fd367094b4683ef1b3a3
.rsrc, 0x24A000, 0x3000, 0x3000, 5.25, fcf8f4b6e04f294b95c914031b94a36e

[[ 1 import(s) ]]
kernel32.dll: LoadLibraryA, GetProcAddress, VirtualAlloc, VirtualFree
ExifTool:
-
Symantec reputation:Suspicious.Insight

wie unschwer zu erkennen ist, war es das oldtimer tool. was ich damit bezwecken wollte ist folgendes: ich finde es sehr erschwerend, dass virustotal offensichtlich sichere software als schädlich dar stellt. ich persönlich scanne jede noch so legitime exe vor der insallaion mit virustotal ab. leider kommt es immer häufiger vor, dass irgendetwas gefunden wird und ich weiß dann nicht wie ich damit umgehen soll.
deswegen würde ich hier gerne irgendwelche anhaltspunkte erfahren.
mfg


Alt 02.02.2011, 10:28   #6
BataAlexander
> MalwareDB
 
wie zuverlässig sind die einzelnen virenscanner bei virustotal? - Standard

wie zuverlässig sind die einzelnen virenscanner bei virustotal?



Ich kann Dir auch so, ohne dies Vorspiel, einen neutrale Antwort geben.

Die OTL verwendet einen erst mal nur auffälligen Packer.
Dieser Packer ist kostenlos verfügbar und wurde und wird auch von Virenschreibern benutzt um Dateiinhalte für Virenscanner unlesbar zu machen.

Daher schreibt Dir Vt unten ja noch alles mögliche hin, damit man interpretieren kann. Das kann ich Dir auch nicht in einem Satz erklären, wobei auch für mich noch Sachen drin stehen, die ich oft suchen muss.

Und das Dr. Web einen fiesen Trojaner erkennt, liegt nicht an OTL, dass liegt an anderen Routinen...

P.S.: Einige Scanner verwenden die gleiche ScanEngine, dass führt dann zu mehr positiven Ergenissen bei einem Scan.
__________________
--> wie zuverlässig sind die einzelnen virenscanner bei virustotal?

Alt 02.02.2011, 10:32   #7
w00tw00t
 
wie zuverlässig sind die einzelnen virenscanner bei virustotal? - Standard

wie zuverlässig sind die einzelnen virenscanner bei virustotal?



könntest du mir vllt sagen ob du diese software als sicher ansiehst? wiel ich würde sie gerne installieren!

hxxp://www.virustotal.com/file-scan/report.html?id=77763018072adb9e864f06deac9ae588a7ec4ea1a112f9f82c6201d5b7973e84-1296618641

Alt 02.02.2011, 10:57   #8
BataAlexander
> MalwareDB
 
wie zuverlässig sind die einzelnen virenscanner bei virustotal? - Standard

wie zuverlässig sind die einzelnen virenscanner bei virustotal?



Würde ich als sicher einstufen, hier wird wohl eine der Funktionen (Sprachübertragung) als Muster erkannt.
__________________
If every computer is running a diverse ecosystem, crackers will have
no choice but to resort to small-scale, targetted attacks, and the
days of mass-market malware will be over
[...].
Stuart Udall

Alt 02.02.2011, 13:37   #9
w00tw00t
 
wie zuverlässig sind die einzelnen virenscanner bei virustotal? - Standard

wie zuverlässig sind die einzelnen virenscanner bei virustotal?



okay danke.
woran hast dz das erkannt?? ich hab mir das auch alles nochmal ganz genau angesehen aber sehe einfach nicht, dass die sprachübertragung das problem ist!!
mfg

Alt 02.02.2011, 16:13   #10
BataAlexander
> MalwareDB
 
wie zuverlässig sind die einzelnen virenscanner bei virustotal? - Standard

wie zuverlässig sind die einzelnen virenscanner bei virustotal?



Das ist an sich auch nur ein Tipp ins blaue, aber die (wahrscheinlich) heuristische Erkennung von eSafe hat eine Appl.Agent, also der Erfahrung nach eine Applikation die eine andere Funktion mitbringt.
An sich ist die eSafe Engine aber nicht die Beste, der Rest hat nich angeschlagen, das sagt mir erst mal, im Kontext mit der vertrauenswürdigen Quelle, dass es ok sein sollte.
__________________
If every computer is running a diverse ecosystem, crackers will have
no choice but to resort to small-scale, targetted attacks, and the
days of mass-market malware will be over
[...].
Stuart Udall

Antwort

Themen zu wie zuverlässig sind die einzelnen virenscanner bei virustotal?
ausführen, einzelne, einzelnen, quelle, scan, scanner, suspicious, vertrauenswürdig, virenscan, virenscanner, virus, virustotal, würde, würdet, zuverlässig



Ähnliche Themen: wie zuverlässig sind die einzelnen virenscanner bei virustotal?


  1. wärend Video-Stream öffnet sich kurz Fenster und dann sind plötzlich Virenscanner abgeschaltet
    Plagegeister aller Art und deren Bekämpfung - 22.08.2015 (20)
  2. Ist der Defender von Windows 8 zuverlässig ?
    Alles rund um Windows - 13.06.2013 (6)
  3. Android-Virenscanner sind leicht auszutricksen
    Nachrichten - 02.05.2013 (0)
  4. Erneuter schädlingsfund von Virustotal ist die Seite überhaupt zuverlässig
    Log-Analyse und Auswertung - 11.02.2013 (1)
  5. Welches Antiviren-Programm ist zuverlässig?
    Plagegeister aller Art und deren Bekämpfung - 07.01.2013 (21)
  6. Wie sinnvoll sind Virenscanner
    Antiviren-, Firewall- und andere Schutzprogramme - 19.08.2011 (12)
  7. VirusTotal und co. wie häufig sind Fehlalarme?
    Antiviren-, Firewall- und andere Schutzprogramme - 30.10.2009 (5)
  8. Die maximale Anzahl der Kennwörter, die in einem einzelnen System gespeichert...
    Plagegeister aller Art und deren Bekämpfung - 06.05.2009 (1)
  9. Mehrere Virenscanner auf System wie bei Virustotal.com
    Antiviren-, Firewall- und andere Schutzprogramme - 14.03.2009 (3)
  10. Online-Virenscanner: VirusTotal/ Jotti aktuell? Finding mbr.exe?
    Antiviren-, Firewall- und andere Schutzprogramme - 08.01.2009 (2)
  11. Ad-Aware zuverlässig?/Suche Antivirenprogramm
    Antiviren-, Firewall- und andere Schutzprogramme - 19.04.2007 (2)
  12. Sind Ergebnisse von Antivir, Adaware etc. zuverlässig?
    Antiviren-, Firewall- und andere Schutzprogramme - 23.06.2006 (1)
  13. Kann ich einen einzelnen Ordner mit Passwort schützen?
    Alles rund um Windows - 18.03.2006 (5)
  14. Formatieren einer einzelnen Partition?
    Alles rund um Windows - 19.06.2005 (2)
  15. log einmal anschauen und zu den einzelnen...
    Log-Analyse und Auswertung - 07.02.2005 (1)
  16. Welche Virenscanner und Firewalls sind am Besten ??
    Antiviren-, Firewall- und andere Schutzprogramme - 09.01.2005 (42)

Zum Thema wie zuverlässig sind die einzelnen virenscanner bei virustotal? - wie zuverlässig sind die einzelnen virenscanner bei virustotal? würdet ihr sowas ausführen, selbst wenn die quelle vertrauenswürdig ist? AhnLab-V3 2011.01.27.01 2011.01.27 - AntiVir 7.11.2.50 2011.02.01 - Antiy-AVL 2.0.3.7 2011.01.28 - - wie zuverlässig sind die einzelnen virenscanner bei virustotal?...
Archiv
Du betrachtest: wie zuverlässig sind die einzelnen virenscanner bei virustotal? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.