Trojaner in Lazarus / FPC oder Fehlalarm?

[FAlter]

Hi,

für die Win32-Version von Lazarus 0.9.28.2 habe ich in meinem Antivirenprogramm-Logfile folgenden Eintrag gefunden:

Zitat:

15.05.2010 01:05:45 Die Datei C:\lazarus\fpc\2.2.4\bin\i386-win32\ppdep.exe, gefunden: trojanisches Programm 'Trojan.Win32.Midgare.amxd'.
15.05.2010 01:05:45 Es wurden schädliche Objekte gefunden. Die sofortige Desinfektion wird empfohlen.
15.05.2010 01:06:00 Die Datei C:\lazarus\fpc\2.2.4\bin\i386-win32\ppdep.exe wurde gelöscht.

Durch die Beschreibung unter http://www.freepascal.org/tools/ppdep.var gehe ich davon aus, dass Lazarus auch ohne dieses Programm funktioniert und ich notfalls verzichten kann.

Google hat mich leider nicht weitergebracht (nur Ergebnisse in fremden Sprachen, so gut ist mein Russisch leider nicht...)

Vielleicht kann ja mal jemand der die Datei noch hat sie bei Virustotal hochladen. Ich hoffe mal das nicht versehentlich ein Trojander reingerutscht ist... Aber ich weiß im Moment auch nicht wie ich das genau überprüfen soll, zumal ich die Datei nicht mehr habe bzw. sie gleich wieder gelöscht werden würde...

Kann es auch sein, dass ich irgendwann mal irgendnen Trojaner drauf hatte und der sich zufällgerweise gerade als diese Datei abgespeichert hat? Klingt zwar unwahrscheinlich, aber ich möchte kein Risiko eingehen.

Gruß
Felix

[JamesTKirk]

Zitat von FAlter:

Vielleicht kann ja mal jemand der die Datei noch hat sie bei Virustotal hochladen.

Ich habe meine mal hochgeladen... drei Scanner haben angeschlagen: Virus Total Permalink

Zitat von FAlter:

Ich hoffe mal das nicht versehentlich ein Trojander reingerutscht ist...

Kann auch einfach nur falscher Alarm sein. Du könntest dir die Datei auch einfach mal aus den Quellen erzeugen (dazu müsstest du den FPC-Quellcode herunterladen) und schauen, ob die ppdep.exe noch immer als infiziert erkannt wird.

Zitat von FAlter:

Aber ich weiß im Moment auch nicht wie ich das genau überprüfen soll, zumal ich die Datei nicht mehr habe bzw. sie gleich wieder gelöscht werden würde...

Da lobe ich mir doch ausnahmsweise die Meldungen von Antivir, die fragen, was ich mit der Datei anstellen möchte.

Könntest du vielleicht die Sicherheitseinstellungen deines Antivirus vorübergehend runtersetzen, sodass die Datei nicht gelöscht wird und diese selbst bei Virustotal hochladen? Solange die Datei nicht ausgeführt wird, sollte ja keine Gefahr bestehen.

Zitat von FAlter:

Kann es auch sein, dass ich irgendwann mal irgendnen Trojaner drauf hatte und der sich zufällgerweise gerade als diese Datei abgespeichert hat? Klingt zwar unwahrscheinlich, aber ich möchte kein Risiko eingehen.

Das ist natürlich auch möglich und dann besonders unangenehm...

Gruß,
Sven

[FAlter]

Hi,

ich gehe jetzt von einem Fehlalarm aus, aber so lange alles weiter funktioniert werde ich die Datei vorerst nicht wiederherstellen.

Gruß
Felix

[Dezipaitor]

Lade die Datei einfach mal auf nen Onlinevirenscannerseite hoch, und prüfe wieviele verschiedene Scanner etwas melden.