Unbekannte Viren an G-Data schicken
 

Hey Leute.

Habe da nen Trojaner per E-Mail bekommen (mit .com Endung) und mein G-Data hat ihn nicht erkannt. :heulen:
Habe ihn dann an http://virusscan.jotti.org/de geschickt und folgendes gefunden.

http://img130.exs.cx/img130/6892/unb...ervirus4vp.jpg



Wie kann ich diesen unbekannten Virus an G-Data schicken? Da AVK2005 ihn ja nicht erkennt kann ich ihn auch nicht über die AVK Internet Amulanz schicken, da der Virus dafür ja in Quarantäne sein muss. :dummguck:

Da AVK die Signaturen von Kaspersky verwendet, würde ich die Datei auch dorthin schicken: -> newvirus@kaspersky.com

Alles klar, Danke. Schon geschehen. :huepp:

Bitdefender würde die Datei auch gerne erkennen, sowie die anderen Hersteller auch. AntiVir erkennt sie auch nur per Heuristik.

Schick die Datei auch mal an partytime-germany.ice@web.de

Guten Morgen G-Data Jünger !

Das dein AVK2005 bestimmmte Malware, Trojan/Dialer etc. nicht findet, liegt an der fehlenden Extended Database Option seitens AVK/GData.

Es gibt bei den Original-Kaspersky-AV-Produkten (Kaspersky Anti-Virus Personal bzw. Kaspersky Anti-Virus Personal Pro) noch sog. Additional databases--->

1. Extended database option +
2. SuperSecure database option

siehe: www.kaspersky.com/extraavupdates.

Diese wird zwar nur Netzwerkadministratoren und erfahrenen Usern empfohlen.

Die Nr. 1 beinhaltet dann zusätzliche Signaturen fuer Riskware, Pornware + Adware
(siehe: www.kaspersky.com/extraavupdates?chapter=146235724)

Die Nr. 2 beinhaltet noch mehr, die sog. X-files wie
# hacker programs + key generators + credit card number generators
# Java classes
# joke programs
# Internet utilities usw.

Wer also diesen zusätzlichen Schutz (ist optional) will, muss diesen dann auch wählen, sonst hat man ihn eben nicht, da in den Grund-AV-Programmen in der Tat nicht alle o.g. Zusatzsignaturen (nur ein Teil seit April 2004) dabei sind.

Escan z.B. (eben auf Basis der Kasperskyengine) lädt bei den Updates auch immer gleich diese Riskware, Pornware + Adware-Signaturen dazu. Das kann man deutlich beobachtet wie sie nach einander geladen werden.

Deswegen gibt's auch diese Signaturenanzahlunterschiede zwischen EScan und "Nur-Kaspersky ohne Extended database".

Leider hat auch Gdata/AVK NICHT diese Extended database option +
die SuperSecure database option. Dies habe ich schriftlich seitens GDATA
vorliegen, da ich deswegen gezielt nachfragte.
Und es ist auch nicht möglich, diese beiden o.g. Optionen einfach von der Kaspersky-Page dazu zuladen. GDATA hatte mich im letzten Jahr eindringlich davor gewarnt, da dann auch AVK selbst nicht mehr ginge!

Dies nur zur Erklärung, warum GDATA's AVK manche Malware, Riskware etc. nicht findet---> liegt einfach an der fehlenden Extended database option beim AVK-Produkt.

Ansonsten wie schon oben gesagt bei unklaren/verdächtigen Viren etc.-Problemen immer besser sofort sich an Kaspersky + Bitdefender wenden.
Hatte vor Monaten bei einer Datei eine false positive-Meldung bei meiner
AVK-Kaspersky-Engine--->hatte innerhalb von 3 Stunden (!) von Kaspersky schon die 1.Rückmeldung, dass es sich höchstwahrscheinlich um eine false positive handelt und nach 8 Stunden die Bestätigung, dass es tatsächlich eine false positive war. Prompter und professioneller Service.

Über den Service von Gdata selbst bin ich nicht so amused, z.t. einfach langsam und nicht so professionell. Müssen wohl selbst oft Rückfragen bei Kaspersky und Bitdefender.

Dieser Dialer wird sicher auch ohne Extended database erkannt, da KAV sicher als TrojanDialer einstufen wird.

Habe dir die Datei geschickt Christian.Du hast recht, Kaspersky/G-Data hat den Trojaner "Trojan.Win32.Dialer.gz" genannt.
Jetzt erkennt mein Scanner den auch. :p

@Wolfgang30 :

Vielen Dank für diese Info...das habe ich auch nicht gewusst, dass man noch diese Extended Database aktivieren kann !!

Ich benutze das Kaspersky AV Personal Pro 5.0.18 und wenn ich die wie in dem Link beschriebene (geänderte) Update-Zeile bei mir eingebe, wird mir nur angezeigt, dass die Zeile ungültig ist und diese Signaturen nicht verwendbar sind!

Bist Du Dir da ganz sicher, dass mein AV die nicht schon automatisch mit herunterlädt ?

Liebste Grüße
B.

Die Pro 5.0.18 arbeitet ohne erweiterte Datenbanken, noch.

Die 5.0.19 verwendet bereits diese Datenbanken, nur ist diese Version noch nicht offiziell erschienen.


Domino

@Domino :

Oh gut, danke! Dann muss ich mich da vielleicht nochmal intensiver mit auseinandersetzen und alle Schritte erneut einzeln durchgehen !


Mfg
B.