Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Diskussionsforum (https://www.trojaner-board.de/diskussionsforum/)
-   -   Popcorn AudioConverter verseucht oder wirklich nur harmloser Fehlalarm? (https://www.trojaner-board.de/147908-popcorn-audioconverter-verseucht-wirklich-nur-harmloser-fehlalarm.html)

Seegers 13.01.2014 20:52

Popcorn AudioConverter verseucht oder wirklich nur harmloser Fehlalarm?
 
Hallo,

Ich hatte mir vor einiger Zeit von computerbild.de den Popcorn-MKV-Audio-Converter herunter geladen. Avast (Free-Version) schlug damals beim Downloaden Alarm: Bedrohung gefunden: win32-malware-gen.

Vor Kurzem habe ich mich nochmal erneut auf die Suche gemacht.

Resultat:
Außer Softonic habe ich nur computerbild als mir bekannte Downloadquelle gefunden. Softonic will aber für den internen Download erst einen Downloadmanager installieren und so´n Zeug brauch ich nicht.
Beim Download von Computerbild sowie von der off. HP des Entwicklers schlägt Avast Alarm und bei Virustotal erkennen 14 Scanner eine Bedrohung.
Eine Anfrage im Forum von CB ergab, das laut Entwickler eine gepackte Datei einen Fehlalarm auslöst.

Jetzt stelle ich mir als Laie die Frage, warum ändert bzw. korrigiert der Entwickler diese gepackte Datei dann nicht einfach? Würde mir doch als Entwickler (mit guten Absichten ;) ) keine Ruhe lassen, bis solche Zweifel beseitigt sind.
Oder gibt es wirklich "Konstellationen" bei denen ein Fehlalarm nicht zu vermeiden ist?

Scheint sowieso kaum jemanden zu interessieren, denn zu diesem Thema habe ich bei Google nichts nennenswertes gefunden. Wundert mich, denn Popcorn wird fast immer als Tool Nr.1 empfohlen, wenn es um das Umwandeln von MKV-Audiospuren geht.

Gruß
Seegers

cosinus 14.01.2014 10:11

Hallo,

Zitat:

Jetzt stelle ich mir als Laie die Frage, warum ändert bzw. korrigiert der Entwickler diese gepackte Datei dann nicht einfach?
Wie soll ein Entwickler das denn ändern wenn es ein Fehlalarm ist?
Darauf haben die kein Einfluss, das liegt in der Hand der Virenscanner-Hersteller.

Wohlgemerkt packen aber manche Entwickler Werbung in Form von Toolbars o.ä. in ihre Setup.exe um damit ihr kostenloses Tool zu finanzieren. Und solche Klitschen wie Softonic jubeln dem User nochmal zusätzlichen Müll unter mit ihren "softonic-installer-for-...."

Seegers 14.01.2014 20:03

Zitat:

Wie soll ein Entwickler das denn ändern wenn es ein Fehlalarm ist?
Ist es denn ein wirklich ein Fehlalarm? Genau das ist doch die Frage um die es mir hier geht.

Auf der einen Seite sagt der Entwickler es sei ein Fehlalarm.
Auf der anderen Seite schlagen 14 Virenscanner Alarm, und das seit fast einem Jahr.

Nur um das klarzustellen, ich will hier niemanden was unterstellen und vom Programmieren habe ich auch keine Ahnung.
Aber ich sage es nochmal: Wenn ich Programmierer wäre und mein Programm würde auch nur bei einem einzigen Virenscanner Alarm auslösen, würde ich doch alles daran setzten, das dieser Umstand behoben wird.

Dazu kommt noch, dass das Programm bei den renomierten Seiten nicht angeboten wird, wie C´T, Chip, Netzwelt,...

Das Alles macht mich eben sehr skeptisch.

mort 14.01.2014 20:24

Wenn du es nicht weißt, nutze es nicht.

Seegers 15.01.2014 00:54

Hab dafür leider noch keine Alternative gefunden.
Popcorn lief bis vor Kurzem auf meinem Zweit-PC, den ich nur für diesen Zweck eingerichtet habe. Dieser PC steht mir aber nun nicht mehr zur Verfügung und mit meinen Hauptrechner will ich kein unnötiges Risiko eingehen.

cosinus 15.01.2014 09:28

Vllt postest du mal den Link zur VT Auswertung oder zumindest die MD5 oder SHA1 Prüfsumme dieser Datei. Dann kann man auch mal was zu den Ergebnissen genaueres sagen als nur :glaskugel:

Seegers 15.01.2014 10:21

OK, hier Link:

https://www.virustotal.com/de/file/866076be6e02a82ee58b1e31cb974f4466777eb9e2a6fbf23432bb43c0f36564/analysis/1389777310/

cosinus 15.01.2014 10:24

Das Thema hattest du doch schon :confused: :wtf:

http://www.trojaner-board.de/133166-...erter-exe.html

Seegers 15.01.2014 11:58

Richtig, und damals hatte ich mir das Programm auf meinen Zweit-Rechner installiert, denn Avast hatte ja damals schon beim Downloaden der Datei Alarm geschlagen.
Sicher, der anschl. Systemtest, den ich mit eurer Hilfe gemacht habe, besagte zwar alles sei sauber.
Aber ich habe halt ein Problem damit ein Programm auf meinen Haupt-Rechner zu installieren, wenn 13 Virenscanner Alarm geben.

Außerdem interessiert es mich eben sehr, ob ein Entwickler wirklich nichts gegen solche Fehlalarme machen kann.
Ich kann´s ehrlich gesagt nämlich nicht glauben.

cosinus 15.01.2014 12:05

Wie ich schon schrieb, hat ein Entwickler keinen Einfluss auf die Arbeit der Virenscanner-Hersteller. Mehr als denen nette Mails schreiben oder da mal anrufen und den Fehlalarm zu verifizieren können die auch nicht machen.

Ich weiß auch nicht warum du die Datei nicht einfach als Ausnahme definierst wenn dich das Nörgeln des Scanners über diese Datei so nervt.


Alle Zeitangaben in WEZ +1. Es ist jetzt 18:54 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131