EnumWindows Trojaner

[EWeiss]

Zitat von Daniel:

Wozu hängst Du es an? Es ist doch auf seiner Webseite zu finden.

Weil es auf meiner Platte liegt und da analysiert wurde.
[Ironie on] Ich kann ja schlecht sagen geht auf seiner Webseite wenn ihr Trojaner laden wollt. Oder? [Ironie off]
Deshalb hochgeladen ob es auch andere bestätigen können.

EDIT:
Ich denke es liegt ganz einfach daran weil es mit UPX gepackt wurde.

gruss

[Zacherl]

Naja, das ist doch nicht Ungewöhnliches. Antiviren Programme erzeugen einen Haufen Falschmeldungen .. besonders Delphi Kompilate fallen da leider öfters mal drunter. In der langen Zeit, in der ich noch Antiviren Programme verwendet habe, hatte ich etliche Falschmeldungen aber nicht einmal die Situation, dass das Tool mich vor einer echten Bedrohung "gerettet" hätte. Mitlerweile fahre ich seit bestimmt 10 Jahren ohne Software dieser Art (habe dafür teils aber andere Sicherheitsmaßnahmen) und habe deutlich weniger Probleme/Ärgernisse als zuvor. Seit Windows 10 läuft natürlich der Defender im Hintergrund, aber der lässt sich halbwegs gut ertragen. Findet nichts, stört dafür aber auch nicht und man merkt - außer man Kopiert/Installiert mal viele Dateien - auch eigentlich gar nicht, dass er arbeitet.

MSE = Defender / Security Essentials?

[himitsu]

Zitat:

hier hochgeladen

Jetzt hast du Daniels Festplatte verseucht.


Ist ein False-Positive, vor allem wegen dem NonVCL UPX.

Zitat:

Datei wurde bereits analysiert

This file was last analysed by VirusTotal on 2016-01-23 13:41:47 UTC (2 Jahre, 2 Monate ago) it was first analysed by VirusTotal on 2010-06-14 14:33:30 UTC.

Erkennungsrate: 34/54

Sie können sich die vormalige Analyse ansehen oder erneut eine Analyse beginnen.

Wurde schonmal, aber hab's nochmal mit den aktuellen Virendefinitionen testen lassen.

https://www.virustotal.com/de/file/f...is/1522342700/

Erkennungsrate: 39 / 65
Wird nicht besser.

OK, man könnte das Programm jetzt nehmen und bei all diesen Scannern melden,
z.B. https://analysis.avira.com/de/submit
Aber gerade Avira ist diesmal erschreckender Weise nicht mit dabei.

[EWeiss]

Zitat:

MSE = Defender / Security Essentials?

Richtig.. das teil ist ausreichend für mich und frei.

Zitat:

Ist ein False-Positive, vor allem wegen dem NonVCL.

Ok.. obwohl ich denke wegen UPX denn wenn ich UPX entferne wird nichts mehr gemeldet.

Zitat:

Jetzt hast du Daniels Festplatte verseucht.

Möchte ich bezweifeln denn es ist gepackt und aus dem gepackten Archiv analysiert worden. aber das sagte ich schon.

gruss

[hoika]

Hallo,
ich habe die Exe mal signiert.
Ergebnis in Virustotal: 24/66

[Luckie]

Scheiße. Ich bin aufgeflogen. Das war es dann wohl mit der Weltherrschaft.

[EWeiss]

Zitat von Luckie:

Scheiße. Ich bin aufgeflogen. Das war es dann wohl mit der Weltherrschaft.

Nun ich frage mich warum man eine 25K EXE zusätzlich nochmal mit UPX packen muss das hätte man sich schenken können.
10K ? Man kann es auch übertreiben.

gruss

[Luckie]

Zitat von EWeiss:

Nun ich frage mich warum man eine 25K EXE zusätzlich nochmal mit UPX packen muss das hätte man sich schenken können.
10K ? Man kann es auch übertreiben.

Damals nur aus Neugier wie viel kleiner es noch geht.

[KodeZwerg]

Ich komme erst garnicht dazu diese Datei scannen zu lassen, so etwas hab ich auch noch nicht gehabt, siehe Bild.
Ps: Windows Defender meckert auch obwohl die Datei nur ein paar sekunden auf Platte war, also ich mag Microsoft's Bordmittel mehr und mehr

[EWeiss]

Zitat von KodeZwerg:

Ich komme erst garnicht dazu diese Datei scannen zu lassen, so etwas hab ich auch noch nicht gehabt, siehe Bild.

Es ist keiner!

EDIT:

Zitat:

Ps: Windows Defender meckert auch obwohl die Datei nur ein paar sekunden auf Platte war, also ich mag Microsoft's Bordmittel mehr und mehr

AV-TEST

gruss