Dauer und Handhabung von Virenscans

[performi]

ach, du mit deine Archive, Malware in Archiven ist nicht aktiv...
aber statt auf sein Hirn zu vertrauen, kann mal kucken ja trotzdem nicht schaden...

MBAM
Dateien: 1
Trojan.Zlob, Malware.zip, , [e06311f717645fd7e8d1edfd4bb85ca4],

AVG
"Malware.zip";"Trojaner: Agent.AQGS";"Infiziert";"Infiziert";"Hoch"
"Fake_Firefox_update.zip";"Trojaner: Agent.5.AV";"Infiziert";"Infiziert";"Hoch"

nur mal kurz, werd schon ganz nervös...

morgen vielleicht nochmal nach dem Verschlüsselungsding mit Doppelverpackelung kucken...
weiß auch gar nicht mehr, ob es Kennwort hatte... ööh?

 

[Randy89]

Ich bezieh mich mal auf folgendem Thread:
https://forums.malwarebytes.org/index.php?showtopic=123510

Scanning within archives is certainly something we've considered many times. Keep an eye out, as we may end up implementing archive scanning in some form in the future.

Der Beitrag war über 1 Jahr alt, also hatte die alte Version wohl entweder das Scannen in Archiven ausgelassen oder nur oberflächlich behandelt. Nun scheint die Funktion wohl ordnungsgemäß (?) implementiert zu sein und dies schlägt sich nun ein wenig auf die Scandauer aus.

edit: Ein Link weiter steht folgendes:
https://forums.malwarebytes.org/index.php?showtopic=124014
Ja dann war die Suche in Archiven wohl doch aktiv, aber dann entweder oberflächlicher oder die neue Version ist auch an dieser Stelle verbuggt.

 

[performi]

oberflächlicher

naja, wer MBAM noch aus der Zeit kennt, wo völlig leere Text-Dateien in "Malwarespezifischen" Ordnern als ebensolche erkannt wurden...
aber egal, hat sich ja verbessert und wie gesagt, Malware in Archiven natürlich für eine Helferanalyse wichtig...
auf dem eigenen (sauberen) Rechner, gewisse Hirnressourcen vorausgesetzt, eher zweitrangig...

ebenso AV-Zugriff beim Entpacken Hin oder Her, kompetente (undetect) Malware Packer, Crypter etc. bis hin zum Selbstlösch-Vorgang (weiterhin undetect)...
sowieso alles egal...mit Image !

habe auch nochmal mein Verschlüsselungs-kennwortdoppelverpackelungs-Ding getestet:

AVG
Beilagen_infected\Beilagen.zip";"Trojaner: VB.CFSA";"Infiziert";"Infiziert";"Hoch"

MBAM
Trojan.Agent.CWIGen, \Beilagen_infected\Beilagen.zip,

"infected"...also was man heutzutage alles im Kopp haben muss...oder im Dateinamen !