ist das ein Trojaner? VirusTotal-Ergebnis - MaxSecure sagt: Trojan-Ransom.Win32.Crypmod.zfq
 

hallo,
ich habe mir von SOURCEFORGE eine Zip-Datei heruntergeladen, aber noch nicht ausgepackt. Die Inhaltsdatei habe ich aber über Virustotal prüfen lassen.

Ergebnis:
https://www.virustotal.com/gui/file/0b6e1ef3021bf96992942836aef9647707e0c86a8ada95424d82cbfa9b665344/detection

MaxSecure sagt: Trojan-Ransom.Win32.Crypmod.zfq

ist das ein Virus bzw. Trojaner?

alle anderen Virenscanner sagen: die Datei sei in Ordnung.
Ist SOURGEFORGE überhaupt eine geprüfte Quelle?

:hallo:




da du selbst keine Probleme mit Malware auf dem System hast, verschiebe ich dein Thema in den Diskussionsbereich.



Ich kann sourceforge nicht wirklich empfehlen, weil ich da früher schon mehrmals Adware und PUP in den Installern gefunden habe.
Angeblich soll das mittlerweile aber nicht mehr vorkommen. Ob das stimmt, weiß ich nicht.
Es gibt auch Hinweise, dass Kriminelle die Plattform für schädliche Zwecke missbraucht haben.



Diese Datei scheint - zumindest von VirusTotal her - ok zu sein. Da nur ein Hersteller (auch noch ein unbedeutender) etwas meldet, kann man vermutlich von einem Fehlalarm ausgehen.
Andererseits hat der Installer keine digitale Signatur, was mir persönlich nicht gefällt.
100%-ige Sicherheit gibt es nicht.

hallo, und wie kommt es überhaupt, daß dieser eine Virenscanner die Datei als Trojaner anzeigt?
wenn ich nachschaue, was die community dazu schreibt, komme ich da doch wohl auf konkrete ergebnisse, daß die datei eben doch malware oder irgendwas (kenn mich nicht aus) ist.

ist es überhaupt schon gefährlich, zip-dateien runterzuladen, oder ist es ungefährlich, solange ich sie nicht entpacke, aber dann von virustotal prüfen lasse?

Dieser eine Virenscanner wird eine Regel in seiner Datenbank haben, die zu dieser Datei passt. Ob das eine feste, eindeutige Regel ist oder ob es eine generische/heuristische Regel (welche auch Fehlalarme erzeugen kann) ist, das weiß nur dieser Hersteller. Wir beide nicht.



Wenn du dir unsicher bist, dann lass die Finger davon. Ganz einfach. ;)



So wie du es gemacht hast, ist es ungefährlich.