Kennt jemand das?

BaserFrage · 5. Februar 2017

Hallo,

kennt sich villt. einer mit den Aufbau von Viren aus? Ich habe da mal eine Datei auf Virustotal hochgeladen welche bei 6Stück Probleme bereitet da ich vorher die .exe ausgeführt hatte. Würde ich gerne wissen ob das was gefährliches ist.

https://www.virustotal.com/de/file/...0142439797a724634940c976973697f06d3/analysis/

bisy · 5. Februar 2017

So das ganze nochmal, so das man auch versteht was du willst. Keine Ahnung was du da sagen willst

BaserFrage · 5. Februar 2017

Einfach nur ob das was gefährliches ist?

Plutos · 5. Februar 2017

Den Namen nach ein generischer Fund aufgrund einer Heuristik.

Keine Geduld! · 5. Februar 2017

Bitte Du hast was ? Also kann Dir absolut nicht folgen.

owned_you · 5. Februar 2017

Generic und Heuristik Funde kannst du ( erst recht wenn bei Virustotal nur vereinzelte Scanner anspringen ) vergessen!

Das ist eben die Crux mit Virenscanner: mann muss die Ergebnisse auch verstehen können!

BaserFrage · 5. Februar 2017

So nun besser?

PCTüftler · 5. Februar 2017

BaserFrage schrieb:
kennt sich villt. einer mit den Aufbau von Virusen aus?

Das tut ja weh beim Lesen, die Mehrzahl von Virus ist Viren!

Tuetensuppe · 5. Februar 2017

Und von welchem Spiel (?) soll das sein?
Ich nehme mal an, du verrätst uns die Quelle und den Namen der Software aus gutem Grund nicht?

PsychoPC · 5. Februar 2017

Schreib uns doch besser um welche Exe es sich genau handelt? Woher kommt diese Setup.exe ursprung Quelle?

1337 g33k · 5. Februar 2017

Bei dem geposteten Link zu Virustotal findet sich folgendes unter File Details:

Copyright ParetoLogic Inc.
Product LastPass
Original name Functions8.exe
Internal name Functions8
File version 6.01.0008

Scheint also LastPass zu sein in einer Portable Edition.

BaserFrage · 5. Februar 2017

Ok? Ist das jetzt eig. gefährlich oder nicht?

1337 g33k · 5. Februar 2017

Kommt auf die Quelle an. Vertraust du der Person bzw. dem Anbieter, von wo du es her hast? Es kann durchaus auch sein, dass der Ersteller der ausführbaren Datei die Metadaten von LastPass kopiert hat, um Vertrauenswürdigkeit zu suggerieren.

Es kann aber auch sein, dass es aufgrund der Funktionsweise der Heuristik der Scanner so erkannt wird, wie es bei Virustotal beschrieben wird. Eine erste Deutung findest du bereits hier im Thread. Wenn dir das nicht reicht und du verstehen willst, was es mit den Beschreibungen auf sich hat, lies dich ins Thema ein. Hier ein paar Links, die ich mir zum Glück auf ein paar übrig gebliebenen Bögen Papyrus aufgeschrieben habe. Google ist ja bekanntlich aus dem Geschäft mit den Suchmaschinen ausgestiegen.
https://de.wikipedia.org/wiki/Antivirenprogramm#Heuristik
http://www.pcwelt.de/ratgeber/Heuristik-bei-der-Virenerkennung-Mehr-Sicherheit-346814.html
https://www.heise.de/security/artikel/Das-Antivirus-Lexikon-Was-bedeutet-eigentlich-1105792.html
http://www.antivirenprogramm.net/grundlagen/funktionsweise-der-heuristischen-erkennung/

BaserFrage · 5. Februar 2017

Du musst mir nicht vorwerfen nicht zu googlen ich wollte nur wissen ob das gefährlich ist bspw. die Daten klaut etc. mehr nicht.

Metamorphoser · 5. Februar 2017

LastPass ist ein Passwort-Safe, welcher eigentlich sehr gut ist. Es kann sein, dass manch ein Scanner bei der portablen Version anspringt.
Die Frage ist woher du die Version bekommen hast. Gefährlich ich Last Pass nicht.

BaserFrage · 6. Februar 2017

Ich habe nach Modelling Programmen gesucht. https://mrcrayfish.com/tools?id=mc Auf der Seite bin ich gelandet hatte erst den Windows Download heruntergeladen welcher keine Probleme machte aber nicht funktionierte also probierte ich "Universal" welches ein Setup war welches nicht mal das Setup gestartet hat. Daher gab mir der Gedanke eventuell ein Virus? Dann auf Virustotal hochgeladen sann die Resultate gesehen und so kam die Frage zu stande. Das ich mit diesen Modelling Programm nichts anfangen konnte wurde mir dann auch erst klar.

Ergänzung (6. Februar 2017)

Irgendwie komisch immer wenn ich das schreibe was die Leute wissen wollen bekomme ich keine Antwort mehr?

Darlis · 6. Februar 2017

Weder die Windows, noch die Universaldatei entsprechen der Datei, die du im Eingangspost verlinkt hast.
Java hast du aber schon installiert?

BaserFrage · 6. Februar 2017

Schön das Leute immer mehr wissen was man macht als man selbst. Und ja habe ich.

Darlis · 6. Februar 2017

Warum verlinkst du dann Dateien, die nichts mir der angeblich gefährlichen Datei im Eingangspost zu tun haben?

BaserFrage · 6. Februar 2017

Du weißt schon das war Ironie? Warum sollte ich einen Thread eröffnen und eine Datei verlinken die damit gar nichts zu tun hat? Denk mal darüber nach..

Kennt jemand das?

Cadet 4th Year

Fleet Admiral

Cadet 4th Year

Plutos

Gast

Captain

Banned

Cadet 4th Year

Fleet Admiral

Vice Admiral

Banned

Vice Admiral

Cadet 4th Year

Vice Admiral

Cadet 4th Year

Lieutenant

Cadet 4th Year

Commodore

Cadet 4th Year

Commodore

Cadet 4th Year

Ähnliche Themen

Passend zum Thema