ComputerBase Menü
Aktuelles

Kodi bringt Trojaner mit?!

B

bf2_hero

Cadet 4th Year
Registriert
Nov. 2008
Beiträge
111
Habe auf einen jungfreulichen PC soeben Kodi installiert. Und zwar von hier: https://kodi.tv/download für Windows 10. Somit also offizielle Seite und Mirror für den Installer unter Windows direkt darüber abgerufen.

Kurz nach der Installation ist der Windows Defender angesprungen und hat den Trojaner Win32/Vigorf.A gefunden. Die .exe vom Installer ist scheinbar betroffen.

Beim Download wird mir use.se bzw. beim zweiten Download zur Prüfung, ob das nur in der einen .exe war, leaseweb.net als Quelle im Firefox Download Fenster angezeigt.

Weiß jemand genaueres darüber und kann mir da jemand sagen, ob das nur ein false-positive ist oder tatsächlich Kodi mit einem Trojaner ausgeliefert wird?
 
Hmm also ich habe mir in letzter zeit kein Kodi mehr runtergeladen für windows, aber damals habe ich noch keine Warnung bekommen. Wenn ich jetzt die exe lade dann schon. Ich würde also vorsichtig sein, weiß aber auch nichts genaues, da ich die neuen Versionen alle auf nem Raspberry nutze.
Alternativ einfach mal mit http://openelec.tv/get-openelec probieren, ist finde ich persönlich eh die bessere Version=)
 
up.whatever schrieb:
https://www.virustotal.com/de/file/...f5e294b3f59b273987762cd8bed805afb0a/analysis/
Wenn du wirklich den offiziellen Downloadlink verwendest hat, vermutlich ein false positive. Stimmt dein SHA256 Hash mit obigem Link überein?
Zum Vergrößern anklicken....

Seh ich das in den Eigenschaften? Digitale Signatur? Richtig?
Ergänzung ()

DeusoftheWired schrieb:
Für den 32-Bit-Installer von Windows 10 hier der Report von virustotal.com:

https://www.virustotal.com/#/file/6...f5e294b3f59b273987762cd8bed805afb0a/detection

Hast du ’ne Nightly installiert?
Zum Vergrößern anklicken....

Nein, normale Version 17.6 Krypton.

Das interessante ist, ich kann jetzt die .exe nicht mehr runterladen, der Download bricht immer kurz vor dem Ende ab.
Ergänzung ()

Habe jetzt Kodi deinstalliert und alle .exe die ich gezogen hab gelöscht. Defender findet nichts mehr. Malwarebytes runtergeladen, findet auch nichts.

Habe Kodi jetzt über den Windows App Store installiert, ohne Warnungen vom Defender.

Versuche jetzt nochmals die .exe über eine Mirror von kodi.tv zu ziehen. Bis jetzt bricht er mir jeden neuen Download bei ca. 99% ab.

So, Download wieder nicht erfolgreich. Defender schreit bei der .exe.part auf, dass der Vigro.A gefunden wird.
 
..., weil der Windows Defender die Datei dann bis zum nächsten Neustart sperrt, das ist normal.

Gruß von Cin-Hoo
 
Cin-Hoo schrieb:
..., weil der Windows Defender die Datei dann bis zum nächsten Neustart sperrt, das ist normal.

Gruß von Cin-Hoo
Zum Vergrößern anklicken....

ok, dann start ich doch gleich mal neu. bin gespannt.
 
Mein Beitrag bezog sich auf deinen Text vor dem Edit. Dann wird es wohl bei dem Scanergebnis bleiben.

Gruß von Cin-Hoo
 
Also auch nach einem Neustart, kann ich die .exe nicht mehr vollständig laden und der Defender schreit auf.
 
nein. ich hab nur rechtsklick draufgemacht und "mit Windows Defender überprüfen..." angeklickt.
Achso: beim runterladen hat es am Ende auch sehr lange gedauert bis 100% erreicht wurde - einfach warten.
 
Ist es nicht die übliche Vorgehensweise, direkt den Anbieter (also die Kodi-Macher bzw den Webmaster) diesbezüglich anzuschreiben oder das dortige Forum nach ähnlicher Virusmeldung zu durchforsten?
 
Du musst dich einloggen oder registrieren, um hier zu antworten.

Ähnliche Themen

M
TM5 (Testmem 5), Trojaner/Virus? Virustotal schlägt an..
Antworten
13
Aufrufe
1.489
Slayn
Slayn
R
Trojaner durch Websites - drive by download
2
Antworten
37
Aufrufe
4.532
BloodRocks
BloodRocks
C
Kodi bringt seit Neuinstallation Fehlermeldung
Antworten
10
Aufrufe
2.321
snaxilian
S
A
Setup Datei (von Programm Film9) enthält laut VirusTotal zwei Trojaner?
Antworten
7
Aufrufe
1.899
wickedgonewild
wickedgonewild
Ragdexon
  • Gesperrt
Windows Defender - Trojaner nicht richtig entfernt?
2
Antworten
27
Aufrufe
3.545
Smily
Smily
Zurück
Oben

Willkommen auf ComputerBase!

Mit Werbung weiterlesen

Besuche ComputerBase wie gewohnt mit Werbung und Tracking. Die Zustimmung ist jederzeit widerrufbar.

Details im Privacy Center und in der Liste unserer Partner. Ein Widerruf ist möglich in der Datenschutzerklärung.

… oder ComputerBase Pro bestellen

Nutze ComputerBase ohne Werbebanner, Video-Ads und Werbetracking schon für 4 €/Monat oder 36 €/Jahr.

Mehr zu ComputerBase Pro

Bereits Pro-Nutzer? Hier anmelden.

Tracking: Wir und unsere 160 Partner verarbeiten personenbezogene Daten, indem wir mit auf Ihrem Gerät gespeicherten Informationen (z. B. eindeutige Kennungen in Cookies) ein Nutzungsprofil erstellen, um z. B. Anzeigen zu personalisieren. Verarbeitungszwecke: Genaue Standortdaten und Abfrage von Geräteeigenschaften zur Identifikation, Informationen auf einem Gerät speichern und/oder abrufen, Personalisierte Anzeigen und Inhalte, Anzeigen- und Inhaltsmessungen, Erkenntnisse über Zielgruppen und Produktentwicklungen.

Impressum Kontakt Datenschutz