"Schadsoftware" Meldungen über virustotal.com

Post a reply


In an effort to prevent automatic submissions, we require that you complete the following challenge.
Smilies
:D :) ;) :( :o :shock: :? 8-) :lol: :x :P :oops: :cry: :evil: :twisted: :roll: :!: :?: :idea: :| :mrgreen: :geek: :ugeek: :arrow: :angel: :clap: :crazy: :eh: :lolno: :problem: :shh: :shifty: :sick: :silent: :think: :thumbup: :thumbdown: :salute: :wave: :wtf: :yawn: :facepalm: :bravo: :dance: :beard: :morebeard: :xmas: :HeHe: :trollface: :cookie: :rainbow: :monkeysee: :monkeysay: :happybday: :headwall: :offtopic: :superhappy: :terms: :beer:
View more smilies

BBCode is ON
[img] is OFF
[flash] is OFF
[url] is ON
Smilies are ON

Topic review
   

Expand view Topic review: "Schadsoftware" Meldungen über virustotal.com

Re: "Schadsoftware" Meldungen über virustotal.com

Post by Best-Code-in-Use » 03 Feb 2016, 12:54

Es ist ja nicht so, das tatsächlich 40 oder 50 verschiedene Engines existieren. Engines von großen Herstellern werden auch für Drittanbieter lizensiert. Zum Beispiel G-Data hatte das ja mal, jetzt entwickeln Sie eine eigene Engine...
Okay...
ABER: Es wäre doch ein leichtes eine MD5 Checksumme zu erzeugen, die zumindest für etwas mehr Datensicherheit sorgen könnte...

@just me
Ja, das mit dem Einsenden wäre noch mal ein Gedanke...

Re: "Schadsoftware" Meldungen über virustotal.com

Post by jNizM » 03 Feb 2016, 07:09

Bis auf McAfee sind das doch eh Noname Produkte

Re: "Schadsoftware" Meldungen über virustotal.com

Post by just me » 03 Feb 2016, 06:21

Moin,

bisher waren es immer "false positives". Ich hatte mit der AutoHotkey_1_1_23_01.exe hier keine Probleme. Es ist bekannt, dass der Installer Code enthält, der ihn immer mal wieder "verdächtig" erscheinen lässt. Aber man sollte nie absolut sicher sein, dass nicht doch ein Unbefugter die Datei manipuliert hat. Wenn sich mein Virenscanner meldet, warte ich bei AHK entweder ab, bis sich der Verdacht entkräftet hat, oder ich lasse die Dateien gezielt beim Hersteller testen.

"Schadsoftware" Meldungen über virustotal.com

Post by Best-Code-in-Use » 03 Feb 2016, 05:39

Hallo,

ich finde es in letzter Zeit bedenklich, das über https://www.virustotal.com/de/file/a043 ... 454494240/ immer mehr "Schadsoftware" in den aktuellen Versionen angezeigt wird...
Der verlinkte Scan stammt von der: AutoHotkey_1_1_23_01.exe die ich direkt von autohotkey.com heruntergeladen habe.

Wenn ich die AutoHotkey-master.zip von GitHub hochlade, wird keine "Schadsoftware" gefunden.
Das ist schon ein wenig seltsam, finde ich...

Außerdem wenn ich die AutoHotkey_1_1_22_09.exe hochlade, werden nur 3 Treffer gefunden.
Also mit sehr hoher Wahrscheinlichkeit: false positive!!!

Top