Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Wie kann ich "Virenfund" definitiv als Fehlalarm identifizieren? (https://www.trojaner-board.de/159252-virenfund-definitiv-fehlalarm-identifizieren.html)

Woodwose 01.10.2014 10:31

Wie kann ich "Virenfund" definitiv als Fehlalarm identifizieren?
 
Hallo, ich scanne mein System immer wieder mal mit der Desinfect-Live-DVD der Zeitschrift c't. Und ich bin es fast schon gewohnt, dass ClamAV immer etwas findet, das sich früher oder später als Fehlalarm herausstellt. Trotzdem macht es mich ein bisschen unsicher, denn ClamAV könnte ja auch mal recht haben. Diesmal ist es unins000.exe aus dem Malwarebytes-Ordner, was mir grundsätzlich mal als seriöse Quelle erscheint.

Was kann ich also tun, um solche Fälle definitiv zu klären? ich habe die Datei bei Virustotal und Jotti hochgeladen, wo von über 50 Scannern außer Clam (nur) noch AegisLab anschlug. Diverse Internetseiten meinen, die Datei sei "vermutlich" sicher, aber Threat-Explorer meint, es wäre "möglich", dass es sich um Malware handelt. Kann ich mich damit schon zufrieden geben? Welche Kriterien oder Maßnahmen zu solch einer Beurteilung gibt es noch?

Dank im Voraus für jede Antwort

cosinus 01.10.2014 11:21

100% Sicherheit gibt es nicht.

ClamAV ist aber ein so unzuverlässiges Tool, dass man es mit dem Scannen gleich sein lassen kann.

Zitat:

Was kann ich also tun, um solche Fälle definitiv zu klären?
ClamAV nicht nutzen und fortan seine Ruhe hinsichtlich dessen haben

Woodwose 01.10.2014 11:29

Okay, dann seh ich das mal als erledigt an. Danke für die rasche Antwort.


Alle Zeitangaben in WEZ +1. Es ist jetzt 11:54 Uhr.

Copyright ©2000-2024, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28