Virus Total 13/64 Fehlalarm?
 

Hallo, ich habe zu einem alten Spiel von 2002 einen Trainer mir runtergeladen, der auch einwandfrei funktioniert? Leider erkennen 13 von 64 Virus total programme diesen als Virus.
Jetzt ist die frage ist dies ein Fehlalarm, da Trainer wahrscheinlich häufig als Viren erkannt werden obwohl sie keine sind. Hier ist das ERgebnis von Virus total: https://www.virustotal.com/de/file/6c74492801177cf9cc1f0305175d871573adcc493d046ade17f6a3a6a355fb40/analysis/

Also bei solchen Trainern hat man immer die Katze im Sack. Das Teil hat aber 5 positive Bewertungen. Letzten Endes ist es dein Problem ob du dieser Datei traust oder eben nicht. Und man muss auf einem Gamer-PC auch nicht unbedingt andere sensible Dinge erledigen.

Was du noch tun kannst: das Teil in einer VM auswerten geht da --> https://www.hybrid-analysis.com

Das kann dauern bis du dran bist, die haben da nicht unendlich viele VMs, wenn fertig wird dir der Link per E-Mail geschickt, dazu musst du aber deine E-Mail-Adresse richtig angeben.

Verstehe, dann bedanke ich mich ganz herzlich für die schnelle Hilfe.

Die haben das jetzt gescannt und das war das Ergebnis: //www.hybrid-analysis.com/sample/6c74492801177cf9cc1f0305175d871573adcc493d046ade17f6a3a6a355fb40?environmentId=100

Kann es immernoch ein Fehlalarm sein?

Die Hinweise von hybrid-analysis sind nicht eindeutig. Ich würde auf den Trainer verzichten. Mafia ist zwar schwer aber man kann es gut ohne Trainer schaffen.

Trainer werden sehr oft als Viren eingestuft, da sie oft ein virenähnliches Verhalten aufweisen, z.B. durch DLL-injection, sog. Hooks. Damit klinkt sich der Trainer in das laufende Programm ein.
Das ist meistens o.k., kann aber genausogut böse Absichten verfolgen.

Nunja, wenn ich mir so vt anschaue und hybrid-analysis, ich würde das als crack oder hack einordnen aber nicht als malware, zumal sämtliche avs auf vt die da was angezeigt haben vollkommen unterbelichtet sind und das einzige, was in meinen augen was taugt, nämlich eset, hat eindeutig gesagt, das ist n hacktool und damit könnte es risky sein, aber das können hacktools in der regel ja immer sein. :)

die anderen bezeichnungen der anderen avs klingen aber auch nicht sonderlich bedrohlich.

Das beruhigt mich, vielen Dank, toll, dass es Trojanerboard gibt!

Das greift halt auf eine "hack" oder "cheatende" Art und Weise in das Spiel ein, explizit schädlich ist das vermutlich nicht