Backdoor.Win32.Androm! - Soundcard Oscilloscope installieren oder nicht?

Gast #6237245
Lesenswert?
• ▲
▼
Hi,

Onlinevirusscanner sagt:
1
2 engines detected this file
2
----------------------------
3

4
CMC:
5

6
Backdoor.Win32.Androm!O
7

8
Trapmine
9

10
Malicious.moderate.ml.score

https://www.virustotal.com/gui/file/d57a6ec9940909206caa9a8f970a5622f5e8b4e6cb8254d7cc0cbe6c039efae4/detection

Die anderen Engines dort geben grüßes Licht.


https://www.zeitnitz.eu/scms/scope?mid=2

Soundcard Oscilloscope 1.46 installieren oder nicht?
Gast #6237704
Lesenswert?
• ▲
▼
Joachim schrieb:
> Die anderen Engines dort geben grüßes Licht.

Das sieht für mich nach einem false positive aus.
Beachte dass die bekanntere bzw. größere Antivirensoftware nichts 
melden, das spricht dann eher dafür, dass die Engineheuristic der 
kleineren Antivirensoftwarehersteller sich über etwas beschweren, was 
nicht da ist.
Auch das es ein Selbstausführendes Archiv ist, könnte die Engine der 
Antivirensoftware zur False positive Meldung verleiten, so etwas kann 
die Antivirensoftware schon triggern, da auch für Schadsoftware versucht 
wird, diese möglichst klein zu halten, so dass sie meist selbst mit 
selbstausführende Packroutinen ausgestattet wird.

Was du noch machen könntest wäre mit dem Programm 7z das 
selstausführende Archiv zu entpacken, anstatt es auszuführen und dann 
die einzelnen entpackten Programmdateien einzeln auf Virustotal zu 
testen.
Ich schätze mal, dann wird da nicht mehr viel an Falschmeldungen übrig 
bleiben.

Natürlich könntest du dich auch mit dem Autor in Verbindung setzen, dann 
kann sich der mit den Antivirenherstellern, deren Software das als false 
positv meldet, unterhalten, damit die das behandeln und sich die 
Antivirensoftware nicht mehr darüber beschwert.

Antwort schreiben

Hinweis: der ursprüngliche Beitrag ist mehr als 6 Monate alt. Bitte hier nur auf die ursprüngliche Frage antworten, für neue Fragen einen neuen Beitrag erstellen.

Formatierung
  • [c]C-Code[/c]
  • [code]Code in anderen Sprachen, ASCII-Zeichnungen[/code]
  • [math]Formel in LaTeX-Syntax[/math]
  • [[Titel]] – Link zu einem Artikel
  • Verweis auf einen anderen Beitrag: Rechtsklick auf dessen Beitrags-ID (#8078628), „Adresse kopieren“, in den Text einfügen

Mehr zur Formatierung

Längeren Sourcecode als Anhang, nicht in den Text. JPG nur für Fotos und Scans; Zeichnungen und Screenshots als PNG oder GIF. Siehe Bildformate.

Schon registriert? Anmelden

Wird nicht angezeigt. Wir schicken dir einen Link; sobald du damit bestätigst, erscheint dein Beitrag.

Mit dem Abschicken legst du einen kostenlosen Account an und erkennst die Nutzungsbedingungen und die Datenschutzerklärung an.