Verschlüsselung mit Pro Shield wird (fälschlicherweise) als TR/Crypt.XPACK.Gen erkannt
 

Hallo zusammen,
mein Beitrag ist keine (echte) Frage, sondern eher eine Information.

Ich habe eben mit "Free Antivirus" (Luke Filewalker) meinen Rechner durchsuchen lassen. Es kamen direkt 24 Funde des Trojaners "TR/Crypt.XPACK.Gen" . Nach dem ersten Schreck stellte ich fest dass ich die betroffenen Dateien vor einiger Zeit probeweise mit "Pro Shield" von Acer verschlüsselt hatte. (Nicht zu verwechseln mit "Personal Shield Pro"!)

Ich nehme nun an, dass die Meldungen falsch sind und das Antivirenprogramm nur anschlug, weil das Verschlüsselungsprogramm Pro Shield eine .exe Endung an die Dateien anfügt - also beispielsweise anstatt ".txt" ".txt.exe"- was ja anscheinend manchmal genutzt wird um eine schädliche Datei in einer anscheinend unbedenklichen Datei zu verstecken.
In meinem Fall wird beim Öffnungsversuch aber nur das Kennwort abgefragt.

Ich habe hierzu nichts im Forum gefunden, und dachte vielleicht hilft es ja irgendwann jemandem weiter wenn ich das hier poste.
(Falls die Experten anderer/ähnlicher Meinung sind, wäre es schön etwas dazu zu lesen. Ich kann mir vorstellen dass andere Verschlüsselungsprogramme auch falschen Alarm auslösen)

Mit freundlichen Grüßen
Thomas

Hi,

Avira haut ab und zu gerne mal Fehlalarme raus. Wenn die Dateien von dir sind, ist wahrscheinlich alles OK. Wenn du dir unsicher bist, ob dein PC sauber ist, kannst du ihn dir gern mal von uns durchchecken lassen :) http://www.trojaner-board.de/69886-a...-beachten.html

Hi,
die Dateien sind alle von mir selber erstellt worden, ich bin mir sicher das alles in Ordnung ist.
Aber danke für das Angebot! Vielleicht komme ich darauf zurück ;)