Backdoor.Win32.Androm! - Soundcard Oscilloscope installieren oder nicht?

Gast #6237245
Lesenswert?

Hi,

Onlinevirusscanner sagt:
1
2 engines detected this file
2
----------------------------
3

4
CMC:
5

6
Backdoor.Win32.Androm!O
7

8
Trapmine
9

10
Malicious.moderate.ml.score

https://www.virustotal.com/gui/file/d57a6ec9940909206caa9a8f970a5622f5e8b4e6cb8254d7cc0cbe6c039efae4/detection

Die anderen Engines dort geben grüßes Licht.


https://www.zeitnitz.eu/scms/scope?mid=2

Soundcard Oscilloscope 1.46 installieren oder nicht?
Gast #6237704
Lesenswert?

Joachim schrieb:
> Die anderen Engines dort geben grüßes Licht.

Das sieht für mich nach einem false positive aus.
Beachte dass die bekanntere bzw. größere Antivirensoftware nichts 
melden, das spricht dann eher dafür, dass die Engineheuristic der 
kleineren Antivirensoftwarehersteller sich über etwas beschweren, was 
nicht da ist.
Auch das es ein Selbstausführendes Archiv ist, könnte die Engine der 
Antivirensoftware zur False positive Meldung verleiten, so etwas kann 
die Antivirensoftware schon triggern, da auch für Schadsoftware versucht 
wird, diese möglichst klein zu halten, so dass sie meist selbst mit 
selbstausführende Packroutinen ausgestattet wird.

Was du noch machen könntest wäre mit dem Programm 7z das 
selstausführende Archiv zu entpacken, anstatt es auszuführen und dann 
die einzelnen entpackten Programmdateien einzeln auf Virustotal zu 
testen.
Ich schätze mal, dann wird da nicht mehr viel an Falschmeldungen übrig 
bleiben.

Natürlich könntest du dich auch mit dem Autor in Verbindung setzen, dann 
kann sich der mit den Antivirenherstellern, deren Software das als false 
positv meldet, unterhalten, damit die das behandeln und sich die 
Antivirensoftware nicht mehr darüber beschwert.

Antwort schreiben

Bitte melde dich an, um einen Beitrag zu schreiben.

oder

Mit Google-Account einloggen

Die Registrierung ist kostenlos und dauert nur eine Minute.

Jetzt registrieren