Backdoor.Win32.Androm! - Soundcard Oscilloscope installieren oder nicht?

Gast #6237245
Hi,

Onlinevirusscanner sagt:
1
2 engines detected this file
2
----------------------------
3

4
CMC:
5

6
Backdoor.Win32.Androm!O
7

8
Trapmine
9

10
Malicious.moderate.ml.score

https://www.virustotal.com/gui/file/d57a6ec9940909206caa9a8f970a5622f5e8b4e6cb8254d7cc0cbe6c039efae4/detection

Die anderen Engines dort geben grüßes Licht.


https://www.zeitnitz.eu/scms/scope?mid=2

Soundcard Oscilloscope 1.46 installieren oder nicht?
Gast
Joachim schrieb:
> Die anderen Engines dort geben grüßes Licht.

Das sieht für mich nach einem false positive aus.
Beachte dass die bekanntere bzw. größere Antivirensoftware nichts 
melden, das spricht dann eher dafür, dass die Engineheuristic der 
kleineren Antivirensoftwarehersteller sich über etwas beschweren, was 
nicht da ist.
Auch das es ein Selbstausführendes Archiv ist, könnte die Engine der 
Antivirensoftware zur False positive Meldung verleiten, so etwas kann 
die Antivirensoftware schon triggern, da auch für Schadsoftware versucht 
wird, diese möglichst klein zu halten, so dass sie meist selbst mit 
selbstausführende Packroutinen ausgestattet wird.

Was du noch machen könntest wäre mit dem Programm 7z das 
selstausführende Archiv zu entpacken, anstatt es auszuführen und dann 
die einzelnen entpackten Programmdateien einzeln auf Virustotal zu 
testen.
Ich schätze mal, dann wird da nicht mehr viel an Falschmeldungen übrig 
bleiben.

Natürlich könntest du dich auch mit dem Autor in Verbindung setzen, dann 
kann sich der mit den Antivirenherstellern, deren Software das als false 
positv meldet, unterhalten, damit die das behandeln und sich die 
Antivirensoftware nicht mehr darüber beschwert.

Antwort schreiben

Eine eigene Frage? Dieser Thread ist über 6 Jahre alt. Stell sie in einem eigenen Thread – dort lesen mehr Leute mit, und sie wird öfter und schneller beantwortet.

Neuen Thread starten

Eine Lösung, Ergänzung oder Rückmeldung zu diesem Thread? Dann antworte hier.

Formatierung
  • [c]C-Code[/c]
  • [code]Code in anderen Sprachen, ASCII-Zeichnungen[/code]
  • [math]Formel in LaTeX-Syntax[/math]
  • [[Titel]] – Link zu einem Artikel
  • Verweis auf einen anderen Beitrag: Rechtsklick auf dessen Beitrags-ID (#8078628), „Adresse kopieren“, in den Text einfügen

Mehr zur Formatierung

Längeren Sourcecode als Anhang, nicht in den Text. JPG nur für Fotos und Scans; Zeichnungen und Screenshots als PNG oder GIF. Siehe Bildformate.

Schon registriert? Anmelden

Wird nicht angezeigt. Wir schicken dir einen Link; sobald du damit bestätigst, erscheint dein Beitrag.

Mit dem Abschicken legst du einen kostenlosen Account an und erkennst die Nutzungsbedingungen und die Datenschutzerklärung an.