Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Avast, Anzahl der geprüften Dateien...? (https://www.trojaner-board.de/33633-avast-anzahl-geprueften-dateien.html)

Wobble 18.11.2006 01:36

Avast, Anzahl der geprüften Dateien...?
 
Hallo!

Ich weiss nicht, aber irgendwie hab ich den Verdacht, dass ich mir was eingefangen habe. Und zwar wird bei jeder Datei, die ich mir aus dem Netz lade und die ich dann hinterher sofort mit dem Avast Virenscanner teste, bei "Anzahl der geprüften Dateien immer "2" angezeigt, obwohl es ja nur eine Datei ist!
Ist das normal und ist mir das vorher nur nie aufgefallen? Ich meine, dass es vorher anders war. Oder kann es sein, dass ich irgendeinen Schädling habe, der sich an jede gesaugte Datei hängt?
Hab schon mit Avast, Adaware und Spybot einen Systemscan gemacht, aber nichts gefunden.

Interessant finde ich ja, dass das nur bei gesaugten Files der Fall ist, bei Dateien von externen Medien oder älteren von der Platte ist das nicht so, wie ich eben gemerkt habe.
Weiss jemand, was es damit auf sich hat?

ordell1234 18.11.2006 03:27

Hallo,

auf welche Weise Virenscanner die Dateien zählen, kann ich dir im einzelnen auch nicht sagen. So kann eine unterschiedliche Heuristik und/oder eine andere Art der Zählweise zu unterschiedlichen Ergebnissen führen. Des weiteren kann es sich auch um gepackte Dateien handeln. Prüfe die verdächtige Datei bei virustotal.com, dann bist du schlauer. Gruß

Wobble 18.11.2006 05:26

Zitat:

Zitat von ordell1234 (Beitrag 240674)
Hallo,

auf welche Weise Virenscanner die Dateien zählen, kann ich dir im einzelnen auch nicht sagen. So kann eine unterschiedliche Heuristik und/oder eine andere Art der Zählweise zu unterschiedlichen Ergebnissen führen. Des weiteren kann es sich auch um gepackte Dateien handeln. Prüfe die verdächtige Datei bei virustotal.com, dann bist du schlauer. Gruß

Danke für den Tipp. Hab mal eine dieser Dateien dort hochgeladen..wurde kein Virus gefunden.

Hab jetzt aber noch was getestet:

Ich hab mir von CD eine kleine Videodatei auf die Festplatte gespielt. Mit Avast getestet ---> "Anzahl der geprüften Dateien 1". So weit so gut...danach habe ich die Datei auf Webspace hochgeladen und kurze Zeit später wieder runtergeladen und erneut mit Avast getestet-----> "Anzahl der geprüften Dateien 2" :balla:
Ich versteh das nicht, was ist da los? :huepp:
Hat vielleicht jemand Avast und könnte mal einen ähnlichen Test machen? Ich werde hier langsam paranoid :crazy:

Wobble 18.11.2006 21:48

Weiss keiner was? :heulen:

KarlKarl 19.11.2006 19:28

Hi,

da hab ich eine Idee: Beim runterladen mit dem Internet Explorer wird an eine gespeicherte Datei ein ADS (wegen Details siehe hier, insbesondere ganz unten) angehangen, der könnte die zweite Datei sein.

Gruß, Karl

Wobble 19.11.2006 23:39

Zitat:

Zitat von KarlKarl (Beitrag 240890)
Hi,

da hab ich eine Idee: Beim runterladen mit dem Internet Explorer wird an eine gespeicherte Datei ein ADS (wegen Details siehe hier, insbesondere ganz unten) angehangen, der könnte die zweite Datei sein.

Gruß, Karl

Danke, das wäre wirklich möglich, nur surfe ich mit dem Firefox. Ob der das gleiche tut?
Ich hab mal den Tipp auf der Seite befolgt und eine dieser Dateien auf einen USB Stick im FAT Format kopiert und hinterher wieder auf meine Festplatte gezogen (da FAT kein ADS kennnt, wird diese dabei auch nicht mitübertragen) und siehe da, danach zeigte mir Avast wieder nur eine Datei an!

Ich werde jetzt aus der von dir verlinkten Seite nicht ganz schlau, habe ich jetzt ein Problem, oder nicht? :lach:
Ich meine ja, dass es vorher nicht so war, bin mir aber blöderweise nicht mehr sicher.

Kennt sich da jemand aus und kann mir vielleicht ein-zwei Sätze dazu sagen?

Gruß

cosinus 19.11.2006 23:53

Legt der Firefox beim Download nicht auch 2 Dateien an? Eine Tempdatei und die normale? :dummguck:

Wobble 20.11.2006 01:06

Hab mir jetzt noch den ADS Locator von Spybot besorgt, aber der findet auch nichts.

Hat denn keiner Avast und kann die Sache aufklären? ^^

KarlKarl 20.11.2006 04:10

Hab die freie Avast Home installiert und dann folgende Versuche gemacht:

Auf dem Desktop -> Rechtsklick -> Neu -> Textdokument -> "a.txt"

Auf diese Rechtsklick -> Virensuche a.txt -> geprüfte Dateien: 1, Gesamtgröße: 0,0 Byte

Doppelklick auf a.txt, Notepad öffnet sich, sofort wieder geschlossen ohne zu speichern.

Erneuter Scan: geprüfte Dateien: 2, Gesamtgröße: 64,0 Byte

Rechtsklick auf a.txt -> kopieren, daneben dann Rechtsklick -> einfügen, ergibt "Kopie von a.txt"

Diese gescant: geprüfte Dateien: 1, Gesamtgröße: 0,0 Byte

beide Dateien gelöscht, neue a.txt wie oben angelegt, die hat hat plötzlich: geprüfte Dateien: 2, Gesamtgröße: 64,0 Byte

Diverse Dateien (auch mit anderen Namen) weiter sieht es danach aus, daß der Doppelklick zum Öffnen oder Rechtsklick -> bearbeiten anscheinend das auftauchen dieser zusätzlichen Phantomdatei von 643 Byte herausfordert, während es bei Rechtsklick -> Öffnen mit -> Editor nicht passiert, falls sie nicht schon durch einen vorangegangenen Schritt vorhanden ist.

Sehr seltsam. Ich tippe auf eine Seltsamkeit im Zusammenhang mit NTFS, leider ohne daß derzeit genauer belegen zu können.

Wobble 20.11.2006 05:51

Vielen Dank, dass du das getestet hast!

Wie konntest du denn bei einer kleinen Text Datei sehen, wieviele Dateien geprüft wurden? Wenn ich auf eine Datei, die so klein ist, einen Rechtsklick mache und mit Avast überprüfen lasse, dann dauert das nichtmal einen Bruchteil einer Sekunde. Für mich völlig unmöglich die Anzeige zu sehen. Wie machst du das? Bei mir geht das erst ab einer Datei von mindestens 5mb größe.

Edit: Das mit dem Doppelklick kann ich nicht bestätigen, wenn ich eine ältere Datei Doppelklicke, dann wird auch hinterher nur 1 Datei bei der Prüfung angezeigt.

Wenn jemand was zu obigem Thema weiss, also warum plötzlich 2 Dateien geprüft werden, bitte posten! Thema ist noch nicht abgeschlossen, zumindest nicht für mich.

Gruß

KarlKarl 20.11.2006 08:00

Bin in die Programmeinstellungen gegangen, unter Allgemein habe ich "Zeige Ergebnisse von Explorer Erweiterung" angehakt. Damit geht nach dem Scan ein Fenster auf, das die Zusammenfassung solange anzeigt, bis man OK klickt.


Alle Zeitangaben in WEZ +1. Es ist jetzt 08:32 Uhr.

Copyright ©2000-2024, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129