Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   FRST64.exe Scan-Tool enthält Trojaner? (https://www.trojaner-board.de/163894-frst64-exe-scan-tool-enthaelt-trojaner.html)

j.e.e.k 11.02.2015 23:13

FRST64.exe Scan-Tool enthält Trojaner?
 
Ein Scan von dem in diesen Foren immer wieder empfohlenen Farbar Recovery Scan Tool FRST64.exe (heruntergeladen von filepony.de) meint es sei der Trojaner "Win.Trojan.Expone" enthalten. Nicht sehr vertrauenswürdig. :confused:

Gibt es eine saubere Quelle für das Tool auch oder gehört das zum Geschäftsmodell des Tools, die Rechnerressourcen als Gegenleistung nutzen zu dürfen?

Bootsektor 11.02.2015 23:52

Das ist ein False Positiv. Mit was hast du gescannt?

j.e.e.k 12.02.2015 00:09

Zitat:

Zitat von Bootsektor (Beitrag 1425189)
Das ist ein False Positiv. Mit was hast du gescannt?

ClamAV 0.98.6/20058

https://www.virustotal.com/de/file/4bd9e251dec4acf3a8fca22179f5a4ba84981aa69dee4740c89ebeee960165b1/analysis/1423695759/

Da schlägt nur 1 Scanner an:
Jiangmin Trojan/PSW.Autoit.ic 20150210

Interessanterweise schlägt hier ClamAV nicht an, obgleich als PUA ausgewiesen:

Possibly Unwanted Application. While not necessarily malicious, the scanned file presents certain characteristics which depending on the user policies and environment may or may not represent a threat. For full details see: hxxp://www.clamav.net/doc/pua.html .

Gut, PUA regt mich vielleicht nicht so auf.

Bootsektor 12.02.2015 00:15

In FRST ist nichts bösartiges drinnen. Es ist keine potentiell nicht erwünschte Anwendung das ist definitiv ein false positiv von deinem Antivirus.

Und lt. diesem nicht besinders vertrauenserweckend scheinenden AV auf der vt-liste soll FRST sogar ein Passwordstealer sein....

j.e.e.k 12.02.2015 01:23

Zitat:

Zitat von Bootsektor (Beitrag 1425194)
In FRST ist nichts bösartiges drinnen. Es ist keine potentiell nicht erwünschte Anwendung das ist definitiv ein false positiv von deinem Antivirus.

Und lt. diesem nicht besinders vertrauenserweckend scheinenden AV auf der vt-liste soll FRST sogar ein Passwordstealer sein....

Danke für die Information! Ich schätze das auch als Ausreißer ein. Besonders, da es sich um ein Programm handelt, das eben solche Schadsoftware versucht zu entdecken ... ;)


Alle Zeitangaben in WEZ +1. Es ist jetzt 21:07 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55