Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Virusmeldung bei gdata (https://www.trojaner-board.de/50273-virusmeldung-gdata.html)

Coco_R 07.03.2008 21:35

Virusmeldung bei gdata
 
Hallo,
habe heute eine Virusmeldung von Gdata erhalten.
Zitat:

Beim Öffnen der Datei "C:\Programme\nLite\nLite.exe" wurde der Virus "not-a-virus:Monitor.Win32.ActualSpy.ad" von der Engine "KAV" entdeckt. Datei gesäubert: nein. Datei gelöscht: nein. Quarantäne: ja.
Die Datei befindet sich schon lange auf meinem Rechner.
HiJackthisfile online ausgewertet, sauber.
Die bemängelte Datei online auswerten lassen, 2 Ergebnisse:
Zitat:

Kaspersky: not-a-virus:Monitor.Win32.ActualSpy.ad
Prevxl; Heuristic, Suspicious file with code injection technology
Spybot S&D keine Meldung.
Keine Abnormalitäten auf meinem Rechner.

Könnte ein Fehlalarm sein? Das Einzige, was mich stutzig macht, der letzte Zugriff auf die Datei war am 4.3.08. Ich habe das Programm aber in den letzten Wochen nicht bewusst genutzt.

Was meint Ihr?

cartman123 07.03.2008 21:38

Ich glaube das das ein Keylogger Virus ist. Bin mir nicht sicher. Stell den Pfad

C:\Programme\nLite\nLite.exe

mal bei

h**p://www.virustotal.com.de

rein.

Coco_R 07.03.2008 21:41

danke für die Antwort.
Genau das habe ich doch schon gemacht.
Das Ergebnis wie o.a.:
Zitat:

Kaspersky: not-a-virus:Monitor.Win32.ActualSpy.ad
Prevxl; Heuristic, Suspicious file with code injection technology
Gibt es weitere Ideen dazu?

cartman123 07.03.2008 21:50

Zitat:

Zitat von Coco_R (Beitrag 326690)
Gibt es weitere Ideen dazu?

Klar aber die würden dir nicht gefallen.:( Wie z.B. System neu Aufsetzen...

Coco_R 07.03.2008 22:40

Ich soll mein System neu aufsetzen?
Ohne dir auf die Füße treten zu wollen scheint mir diese Aussage nicht fundiert.
Oder hattest du das mehr im Spaß gemeint?

Ich habe die Datei zum Check an Gdata eingeschickt.
Nachforschung auf der Webseite von Gdata hat ergeben:
Zitat:

not-a-virus:Monitor.Win32.ActualSpy.ae
Erkannt seit AVK version: AVK 18.3003, Datum 7.3.2008
Ist bis auf einen Buchstaben in der Endung identisch und seit heute erst bekannt. Der bei mir gemeldete Virus ist auf der Gdata Seite nicht zu finden, auch im Web ansonsten nicht.

Klingt etwas nach der empfindlichen Heuristik. Würde aber doch gerne einige Expertenmeinungen dazu lesen, damit ich beruhigter bin :rolleyes:

Coco_R 12.03.2008 21:15

Vielleicht hilft die Antwort ja anderen:

Ich hatte die Datei an Gdata eingesendet.
Die Virensignaturen wurden angepasst.
Die Datei wird bei mir jetzt nicht mehr bemängelt:aplaus:

Also, immer selbst mitdenken und nicht jeder Meldung Glauben schenken.
Ernst nehmen immer!!!


Alle Zeitangaben in WEZ +1. Es ist jetzt 08:16 Uhr.

Copyright ©2000-2024, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129