Trojaner-Board - TR/Crypt.XPack.Gen7 und 14 Anschläge bei VirusTotal

Hallo ihr da draußen.
Ich bin gerade dabei für YT ein Malware-Beseitigungs-Video zu erstellen.
Dafür habe ich mit Batch to Exe converter ein paar .exe-Dateien erstellt, der war von f2ko.com, also eigentlich ok.
Der Code dazu war

Code:

pause

mit verstecktem DOS-Fenster.
Die Dinger hatten willkürliche Namen und ein paar auch svchost.exe oder csrss.exe etc. dass man da als "Video-Looker" sieht, wo die nicht hingehören :)
Naja, und in allen Dateien fand Avira Antivirus sofort den Trojaner TR/Crypt.XPACK.Gen7.
Jetzt bin ich nicht sicher, ob ich das bedenkenlos für die "Show" starten kann, wobei bei Avira weiß man ja nie :blabla::D:D
Habe eine der Reports angefügt:

Code:

[Echtzeit-Scanner] Muster 'TR/Crypt.XPACK.Gen7 [trojan]'

in Datei 'C:\Users\Daniela\AppData\Roaming\svchost.exe gefunden.

Durchgeführte Aktion: Datei in Quarantäne verschieben

Habe die fragliche svchost.exe mal angehängt zur Analyse.
Immer wieder habe ich diesen verdammten Echtzeitscanner abgestellt. Aber ich bin im Admin account, da kann er sich anscheinend erlauben was er will!!! :(
Die ganze Zeit verschieb ich die Dinger, einmal habe ich ihn auch zu Virustotal...
Holla, da ist aber was rausgekommen.

Code:

SHA256:         8754a28ce76424c4a5c13341cabaa403df54a2fdbb87a31a82e11d88f53e5672

Dateiname:         svchost.exe

Erkennungsrate:         14 / 57

Analyse-Datum:         2016-09-14 13:18:26 UTC ( vor 0 Minuten )
 

Antivirus         Ergebnis         Aktualisierung

Antiy-AVL         Trojan[:HEUR]/Win32.KillFiles         20160914

Avast         Win32:Evo-gen [Susp]         20160914

Avira (no cloud)         TR/Crypt.XPACK.Gen7         20160914

CrowdStrike Falcon (ML)         malicious_confidence_100% (D)         20160725

Fortinet         W32/Generic.AC.3510324         20160914

Invincea         trojan.win32.multiinjector.c!rfn         20160912

Jiangmin         Backdoor.Generic.agjv         20160914

McAfee-GW-Edition         BehavesLike.Win32.Upatre.kh         20160914

Panda         Trj/Genetic.gen         20160913

Qihoo-360         HEUR/QVM05.1.0000.Malware.Gen         20160914

Rising         Malware.Generic!CxarD0icBOV@5 (thunder)         20160914

Symantec         Heur.AdvML.B         20160914

Zillya         Trojan.Confuser.Win32.143         20160914

nProtect         Trojan-Downloader/W32.Betload.70144         20160914

ALYac                 20160914

AVG                 20160914

AVware                 20160914

Ad-Aware                 20160914

AegisLab                 20160914

AhnLab-V3                 20160914

Alibaba                 20160914

Arcabit                 20160914

Baidu                 20160914

BitDefender                 20160914

Bkav                 20160914

CAT-QuickHeal                 20160914

CMC                 20160912

ClamAV                 20160913

Comodo                 20160912

Cyren                 20160914

DrWeb                 20160914

ESET-NOD32                 20160914

Emsisoft                 20160914

F-Prot                 20160914

F-Secure                 20160914

GData                 20160914

Ikarus                 20160914

K7AntiVirus                 20160914

K7GW                 20160914

Kaspersky                 20160914

Kingsoft                 20160914

Malwarebytes                 20160914

McAfee                 20160914

eScan                 20160914

Microsoft                 20160914

NANO-Antivirus                 20160914

SUPERAntiSpyware                 20160914

Sophos                 20160914

Tencent                 20160914

TheHacker                 20160911

TrendMicro                 20160914

TrendMicro-HouseCall                 20160914

VBA32                 20160914

VIPRE                 20160914

ViRobot                 20160914

Yandex                 20160913

Zoner                 20160914

Und die URL hinterher: "https://virustotal.com/de/file/8754a28ce76424c4a5c13341cabaa403df54a2fdbb87a31a82e11d88f53e5672/analysis/1473859106/"
Ich versteh das nicht . . . :confused:
Danke um Hilfe.
sind das alles Fehlalarme oder naja...
Ich habe die svchost.exe in svchost.exe.zip gepackt und sie euch zur Analyse geschickt!
Danke im Voraus!!! :applaus::applaus::applaus::applaus:
Daniela