Forum: PC Hard- und Software Wlan-info.exe der Uni R von Win XP als Virus


von Jemand (Gast)


Angehängte Dateien:

Lesenswert?

Guten Morgen,
kann mal jemand von euch den gleichen Versuch des Downloads von hier

http://www-pc.uni-regensburg.de/systemsw/tools/wlaninfo.htm

starten,  mein OS >>> WIN XP Pro SP3 macht daraus immer eine absolute 
Unmöglichkeit auf allen PC´s wegen angeblichem Virus?

Dagegen dieser DL von heise.de funktioniert, obwohl die gleiche SW?

https://download.heise.de/software/6b8af203f61982325a5b21a5644bd658/55387875/83986/wlaninfo.exe

Wie kann man das erklären oder ändern?

von Nenene (Gast)


Lesenswert?

Keine Hilfe für Störer die vorsätzlich Win XP benutzen.
Geh weg und schäm dich.

von stromverdichter (Gast)


Lesenswert?

Bei dir stört doch der Browser, oder lädst du mit xp direkt vom 
Internet?

von herbert (Gast)


Lesenswert?

Nenene schrieb:
> Keine Hilfe für Störer die vorsätzlich Win XP benutzen.
> Geh weg und schäm dich.

Weg gehen und sich frei fühlen ist meine Devise. Und du?.....mitlaufen 
weil von MS getrieben. Dann viel Spas mit dem Diktat! Erst hieß es, 
umsteigen auf W7 jetzt warnt man davor.Wann warnt man vor W8? Ich bin 
doch nicht blöd und lasse mich verarschen.Die Warnungen vor 
Sicherheitsrisiken sind Teil der Verkaufsstrategie....also 
Marketinggeschwafel.

von oszi40 (Gast)


Lesenswert?

Jemand schrieb:
> Wie kann man das erklären oder ändern?

Es gibt auch verseuchte SW. Daher wäre Deine schnelle Nachfrage bei der 
Uni der richtige Weg!

von Rufus Τ. F. (rufus) Benutzerseite


Lesenswert?

Jemand schrieb:
> obwohl die gleiche SW

Vielleicht ist es ja eben doch nicht die gleiche Software, sondern die 
der Uni Regensburg ist mit irgendwas ... angereichert.

von Icke ®. (49636b65)


Lesenswert?

Die MD5-Hashes beider Dateien stimmen überein, sie sind also genau 
gleich. Wahrscheinlich steht die Uni Regensburg auf irgendeiner 
Blacklist, die von Mozilla benutzt wird, um Schadsoftware zu 
identifizieren. In diesem Fall Fehlalarm.

von Nenene (Gast)


Lesenswert?

herbert schrieb:
> Nenene schrieb:
>> Keine Hilfe für Störer die vorsätzlich Win XP benutzen.
>> Geh weg und schäm dich.
>
> Weg gehen und sich frei fühlen ist meine Devise. Und du?.....mitlaufen
> weil von MS getrieben. Dann viel Spas mit dem Diktat! Erst hieß es,
> umsteigen auf W7 jetzt warnt man davor.Wann warnt man vor W8? Ich bin
> doch nicht blöd und lasse mich verarschen.Die Warnungen vor
> Sicherheitsrisiken sind Teil der Verkaufsstrategie....also
> Marketinggeschwafel.

Nenene benutzt Linux und das ganze fast seit der ersten Stunde !!!
Noch nie hat einen Virus mein System kompromittiert! Es geht auch zu 100 
Prozent MS-frei :-) War zwar lange Jahre nicht so schön bunt aber es 
läuft.

von deathfun (Gast)


Lesenswert?

Hallo,

wie schon erwähnt muss es sich nicht um Schadsoftware handeln. Ich 
vermute eher dass es ein (von der Uni/im Auftrag der Uni von einem 
Studenten) selbst geschriebenes Programm ist bei dessen Fertigstellung 
ein von Windows XP als Virus identifizierter Packer verwendet wurde.

Ich kenne das Problem zwar meist nur aus der „4k-Szene“ aber ich denke 
hier konnte es auch so sein. Einige Packer wurden bzw. werden immer noch 
gerne für Schadsoftware hergenommen da sie die Programme unverschämt 
klein bekommen, was Moderne Packer irgendwie nicht mehr schaffen. 
Entdeckt der Virenscanner nun die Signatur des Bösen Packers denkt er 
gleich an ein Virus.


Die Uni einfach über diesen Umstand Informieren.


Gruß
deathfun

von Icke ®. (49636b65)


Lesenswert?

deathfun schrieb:
> bei dessen Fertigstellung
> ein von Windows XP als Virus identifizierter Packer verwendet wurde.

WinXP bemeckert gar nichts, sondern nur der Download mit Firefox 
scheitert. Mit dem IE läßt sich die Datei runterladen. Es liegt auch 
nicht an der Datei selbst, weil der Download von Heise funktioniert 
(siehe oben, die beiden Dateien sind bitgenau gleich).

von Jemand (Gast)


Lesenswert?

Mahlzeit die Herren und danke Icke,
aber ich bekomme mit dem aktuellen IE8 aus WIN XP Pro SP3 diese Seite > 
URL weder über den normalen Weg
http://www-pc.uni-regensburg.de/systemsw/tools/wlaninfo.htm&sa=U&ei=sbA4Vb-EEsimsAHy9IGIBg&ved=0CBQQFjAA
da muß ich dann wieder manuell eingreifen und die URL korrigieren noch 
über den FF 37.0.2 gleiches Dilemma
Auf Nachfrage in der Uni dort in Regensburg im dortigen RZ wurde erklärt 
dass dies an Google läge, da dort bestimmte Listen dazu führten diese SW 
beim DL über FF oder den IE zu blocken, auch bekam ich über den Aufruf 
der URL durch Google eine Warnung dass diese Seite meinen PC schädigen 
könnte, also die Ursache lägewohl bei der Datenkrake  mit deren 
Onlinesuchmaschine

Jetzt überlegt sich die Uni in R, die Seite und damit die SW vom Netz zu 
nehmen!

von Icke ®. (49636b65)


Lesenswert?

Jemand schrieb:
> aber ich bekomme mit dem aktuellen IE8 aus WIN XP Pro SP3 diese Seite
> URL weder über den normalen Weg

Geht bei mir sofort und ohne Zicken.

> Auf Nachfrage in der Uni dort in Regensburg im dortigen RZ wurde erklärt
> dass dies an Google läge, da dort bestimmte Listen dazu führten diese SW
> beim DL über FF oder den IE zu blocken

Über den Sinn oder Unsinn solcher Blacklists läßt sich streiten. Als 
Webseitenbetreiber landet man da aber sehr schnell drauf, wenn 
tatsächlich gefährlicher Inhalt auf der Seite war/ist oder Spam 
versendet wurde/wird. Die Streichung von den Listen geschieht nur durch 
Antrag bei Google und mit dem Nachweis, daß die Gründe nicht mehr 
bestehen. Das kann allerdings lange dauern, u.U. Wochen bis Monate. 
Hatte ich letztes Jahr erst bei einem Kunden, dessen URL wegen 
Spamversands (Webpräsenz gehackt) auf eben diesen Blacklists geführt 
wurde.

von bluppdidupp (Gast)


Lesenswert?

Die Frage wäre ggf. noch welcher Virenscanner installiert ist:
Einige Browser lassen nämlich den installierten Virenscanner nach 
Download explizit die Datei scannen (und gegen Reputations-Listen 
prüfen)
Das ist immer der Moment, wo man sich fragt warum er bei "100%" häufig 
erst noch ein paar Gedenksekunden einlegt statt die Datei direkt zu 
öffnen ;D

Die APIs dazu sind btw:
https://msdn.microsoft.com/en-us/library/windows/desktop/bb776297%28v=vs.85%29.aspx
bzw. unter älteren Windows-Versionen:
https://msdn.microsoft.com/en-us/library/ie/ms537370(v=vs.85).aspx

Bitte melde dich an um einen Beitrag zu schreiben. Anmeldung ist kostenlos und dauert nur eine Minute.
Bestehender Account
Schon ein Account bei Google/GoogleMail? Keine Anmeldung erforderlich!
Mit Google-Account einloggen
Noch kein Account? Hier anmelden.