Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Avast-Meldung Win32:Evo-Gen bei Uniserver-Download (https://www.trojaner-board.de/177093-avast-meldung-win32-evo-gen-uniserver-download.html)

Resu 21.03.2016 15:42

Avast-Meldung Win32:Evo-Gen bei Uniserver-Download
 
Hallo,
bei dem Versuch, den Uniform-Server (12_2_0_ZeroXII.exe) bei sourceforge.net herunterzuladen, wurde der Download von avast wegen Virenverdacht (Win32:Evo-Gen [SUSP]) blockiert. So die Meldung, im Download-Ordner ist auch nichts angekommen.
Ist das ein Fehlalarm?
Wenn ja: Wie komme ich am besten an die Datei?

Die Google-Suche ergab zwar, dass andere wohl das gleiche Problem hatten, leider konnte ich die Lösung nicht verstehen, da auf Griechisch ... :confused:

M-K-D-B 21.03.2016 23:39

:hallo:

über sourceforge.net wird mittlerweile auch unerwünschte Software und Adware verteilt.

Evtl. hat Avast daher angeschlagen.

Wie wäre es, wenn du die Software direkt beim Entwickler/Hersteller runterlädst?

M-K-D-B 24.03.2016 13:47

Fehlende Rückmeldung
Dieses Thema wurde aus den Abos gelöscht. Somit bekomme ich keine Benachrichtigung über neue Antworten.
PM an mich falls Du denoch weiter machen willst.

Hinweis: Das Verschwinden der Symptome bedeutet nicht, dass Dein Rechner schon sauber ist.

Jeder andere bitte hier klicken und einen eigenen Thread erstellen!

Resu 27.03.2016 14:31

Zitat:

Zitat von M-K-D-B (Beitrag 1572537)
über sourceforge.net wird mittlerweile auch unerwünschte Software und Adware verteilt.

Evtl. hat Avast daher angeschlagen.

Wie wäre es, wenn du die Software direkt beim Entwickler/Hersteller runterlädst?

Soweit ich das verstanden habe, wird man vom Download-Link der Entwicklerseite auf sourceforge.net umgeleitet. Eine Alternative habe ich nicht gefunden, allerdings auch noch nicht exzessiv danach gesucht. (update: Habe jetzt ein paar Software-Download-Seiten ausprobiert und lande immer wieder bei sourceforge.:headbang:)

Schlägt avast an, weil es irgendwo auf der Seite ein Problem geben könnte, oder bezieht sich die Meldung konkret auf die ausgewählte Datei?

Welche Möglichkeit habe ich, dennoch irgendwie an die Datei zu kommen (A: runterladen, B: Virenbereinigung)?

VG

M-K-D-B 27.03.2016 22:51

Servus,


es könnte ja auch ein Fehlalarm von Avast sein.

Du könntest Avast mal deaktiveren, die Datei nur runterladen (nicht ausführen) und zuerst bei VirusTotal überprüfen lassen.

Resu 28.03.2016 14:16

OK, virustotal findet 2 Threats:
Trojan.Shelma.abt (AV Jiangmin)
PE:Malware.Generic(Thunder)!1.A1C4 [F] (AV Rising)

Komisch war, dass er den ersten beim weiteren Scan wieder aus der Liste entfernt hat. Wenn man die Datei nochmal hochlädt und sich den letzten Scan anschaut, wird er wieder angezeigt. Hat das irgendeine Bedeutung?

Kann ich die ZIP-Datei bereinigen?

M-K-D-B 28.03.2016 22:25

Servus,


zwei Funde sieht eher nach Fehlalarm aus.

Klar kannst du die .zip löschen.

Noch offene Fragen?

M-K-D-B 31.03.2016 20:29

Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Solltest Du das Thema erneut brauchen, schicke mir bitte eine PM.

Jeder andere bitte hier klicken und einen eigenen Thread erstellen.


Alle Zeitangaben in WEZ +1. Es ist jetzt 04:17 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131