Virus in dieser Datei?

07/02/2009 - 20:54 von Uwe Premer | Report spam
Nabend group,

mich interessiert der Status (virulent oder nicht virulent) folgender
Datei:
<http://ak.exe.imgfarm.com/images/no...00.exe>

Habe spaßhalber mal die Datei runtergeladen und mittels Virustotal
hochgeladen und analysieren lassen.
Das Ergebnis seht Ihr hier:

<http://www.virustotal.com/de/analis...2f9e84>

Die Frage ist nun: Virus oder nicht-Virus?
Einige der verwendeten Scanner zeigen einen Virus, andere bei Virustotal
wieder nicht.

Was ist nun richtig?

Uwe
Linux openSUSE 11.0 2.6.27.13-25-default #1 SMP 2009-01-31 04:35:52
+0100 x86_64 x86_64 x86_64 GNU/Linux 3.5.10 "release 33.3"
Intel(R) Core(TM)2 CPU T5500 @ 1.66GHz, 3GB RAM
 

Lesen sie die antworten

#1 Florian Weimer
07/02/2009 - 21:24 | Warnen spam
* Uwe Premer:

Habe spaßhalber mal die Datei runtergeladen und mittels Virustotal
hochgeladen und analysieren lassen.
Das Ergebnis seht Ihr hier:

<http://www.virustotal.com/de/analis...2f9e84>



Es waren 16/39, jetzt sind es 17/39.

Die Frage ist nun: Virus oder nicht-Virus?



Das Binary verweist auf <http://www.funwebproducts.com/eula/> und
damit <http://helpint.mywebsearch.com/intl...jhtml>.
Ich vermute, daß der Rechner durch die Installation zumindest an
Benutzbarkeit verliert.

Einige der verwendeten Scanner zeigen einen Virus, andere bei Virustotal
wieder nicht.



Größtenteils ist das eine Richtlinienentscheidung, inwieweit man
möglicherweise unerwünschte Software als Schàdling brandmarkt.

Ähnliche fragen