Norman Falschmeldung: write.exe soll W32/smalldrp.ARUE enthalten November 12. 2008

Noch glaube ich an eine Falschmeldung des Norman Virus Control:

Heute hat er angeblich in zwei Dateien den Trojaner W32/smalldrp.ARUE gefunden:
  • C:\windows\system32\write.exe
  • C:\windows\system32\dllcache\write.exe

... und diese in die Quarantäne verschoben.

Gerade heute hatte ich noch einen c't - Artikel über die neuen Virenscanner und über die Plage der Falschmeldungen gelesen. Dazu kommt auch noch der Vorfall vor einigen Monaten bei denen Norman auch schon mal meinen Thunderbird zerstört hatte.

Also erst mal Ruhe bewahrt, den Norman nochmals aktualisiert — normalerweise aktualisiert er sich täglich — und die Platten komplett gescannt => Nix gefunden.

Also mutiger geworden, die Dateien wieder aus der Quarantäne hergestellt und neu gescannt: Keine Infektion gefunden!!!

Im Netz habe ich noch nichts darüber gefunden.

Die Scanner Engine hat die Version 5.93.01, zuletzt aktualisiert: 2008/11/12 12:19. Vorher habe ich leider nicht danach geschaut.

Ciao,
Mike
Tags für diesen Artikel: , , ,
Artikel mit ähnlichen Themen:
Wie jetzt? Sicheres Bezahlen fur Ihren Einkauf im Internet.
iframe=true&width=95%&height=95%
Web.de Spam-Email
BullGuard Antivirus löschen, entfernen, deinstallieren, ...
Die E-Mail Adresse info@example.tld wird gesperrt, oder auch nicht

Als PDF ansehen: Dieser Artikel | Dieser Monat | Vollständiges Blog
Mike Küsterin Allgemein   Mittwoch, November 12. 2008 @ 20:40
2 Kommentare Link zum Eintrag

Trackbacks
Trackback für spezifische URI dieses Eintrags

Keine Trackbacks

Kommentare
Ansicht der Kommentare: (Linear | Verschachtelt)

Den Spaß habe ich auch gehabt.
Es ist definitiv eine Falschmeldung.
#1 Mastif am 12.11.2008 21:06 (Antwort)
Ja, definitiv ein FalsePositive. Wir haben den vermeintlichen Virus gestern in einem Kundennetzwerk auf allen Maschinen als Warnung erhalten, anschliessend die Datei extrahiert und gegengeprüft. Kein Virus.
Ein darauf folgendes Telefonat mit Norman hat dies bestätigt. Kurze Zeit später wurde zuerst die Signaturen der SecuritySuite per Update verteilt, anschliessend im Laufe des Mittags die Signaturen für NVC.
#2 Jan (Homepage) am 13.11.2008 10:00 (Antwort)


Kommentar schreiben

Umschließende Sterne heben ein Wort hervor (*wort*), per _wort_ kann ein Wort unterstrichen werden.
Standard-Text Smilies wie :-) und ;-) werden zu Bildern konvertiert.
Die angegebene E-Mail-Adresse wird nicht dargestellt, sondern nur für eventuelle Benachrichtigungen verwendet.

Um maschinelle und automatische Übertragung von Spamkommentaren zu verhindern, bitte die Zeichenfolge im dargestellten Bild in der Eingabemaske eintragen. Nur wenn die Zeichenfolge richtig eingegeben wurde, kann der Kommentar angenommen werden. Bitte beachten Sie, dass Ihr Browser Cookies unterstützen muss um dieses Verfahren anzuwenden.
CAPTCHA

 
 
 
 

Als PDF ansehen: Dieser Artikel | Dieser Monat | Vollständiges Blog