Pelles C Virus

[Klaus (Gast)]

Hallo,

 hab Pelles C installiert und prompt Alarm von Avira bekommen: 
uninst.exe Ungewöhhnlicher Laufzeitpacker.

die Datei bei Virustotal hochgeladen: 2 Maschienen Alarm: Antivir wieder 
und ByteHero sagt Trojan.Win32.Heur.Gen

Ist das jetzt Fehlalarm oder ist bei Pelles C der Eintritt gratis und 
der Ausgang ungewiss?

[Hans (Gast)]

Klaus schrieb:
> Ist das jetzt Fehlalarm oder ist bei Pelles C der Eintritt gratis und
> der Ausgang ungewiss?

LOL :)

[Marcus B. (raketenfred)]

Klaus schrieb:
> Trojan.Win32.Heur.Gen

Heur=Heuristik
Gen=Generic

d.h. er hat nicht Signatur bedingt etwas gefunden, sondern irgendetwas 
ist "komisch"

Heuristik wirft aber viele Fehlalarme, ich denke es ist einfach der 
ungewöhnliche Packer, aber Software,der nicht vertraut wird gehört in 
eine Sandbox. Dann kann da auch nicht mehr viel passieren.

[Klaus (Gast)]

Pelles C fand ich ja immer super, schade

jetzt hab ich Code::Blocks mit GCC,   genauso einfach, transparenter und 
OpenSource <-- Prima!

[DirkB (Gast)]

Es ist bekannt, dass SFX Fehlalarme auslösen kann.

[Klaus (Gast)]

und hier nochmal das Ergebnis von VirUsToTaL

[Marcus B. (raketenfred)]

Oh mein Gott ein gefährlicher NSIS-Installer

Ironie aus

99% wahrscheinlichkeit auf Fehlalarm und übertriebene Paranoia

[agp (Gast)]

@ Klaus (Gast)

Das hat erst mal gar nichts zu sagen, hatte ich schon bei anderen 
harmlosen Files auch immer wieder mal. Gehe mal auf diese Seite hier und 
lade das File zur Analyse hoch:

http://analysis.avira.com/samples/index.php

Die reagieren sehr schnell (max. 1 Tag) und du hast eine Antwort per 
Mail inkl. die Anpassung der Definitionsdateien.

[agp (Gast)]

Die 32-bit Vers. dieser Datei ist übrigens sauber. Eben nochmal extra 
überprüft.