Virustotal 2 erkennen Virus

File submitted:

2020-11-11 07:47:59 UTC
1 month ago

Der Poster ist ein Troll.

Ralf Liebau schrieb:
> Virustotal 2 erkennen Virus
> gefahr oder nciht?

> Was denkt ihr

Erübrigt sich bei so einem posting...

Nils schrieb:
> File submitted:
>
> 2020-11-11 07:47:59 UTC
> 1 month ago


First Submission 2008-02-19 13:36:12
Last Submission 2018-12-22 16:09:51
Last Analysis 2020-11-11 07:47:59

>
> Der Poster ist ein Troll.

Das denke ich auch. Wäre er keiner, hätte er den Scan heute noch einmal 
durchgeführt.

Nein ich bin kein Troll.
Warum soll ich den scan nochmals durchführen?

Virostotal arbeitet so weit über einen hashwert der Datei.
Wenn sich der hash nicht geändert hat - wurde auch die datei nicht 
verändert.
Somit lohnt sich auch kein neuer Scan.
Dass ein Virus so in eine Datei gebaut wird dass eine Kollision entsteht 
hatlte ich für unwarscheinlich...

https://de.wikipedia.org/wiki/Hashfunktion

Peter M. schrieb:

> Vermutlich wäre Ihre Frage hier ja entfallen, wenn mehr
> Antivirenprogramme diese Datei als gefährlich charakterisiert hätten,
> oder?

Ok - da hast du recht...

Ralf Liebau schrieb:
> Nein ich bin kein Troll.
> Warum soll ich den scan nochmals durchführen?

Weil die Antivirensoftwarehersteller regelmäßig ihre 
Virensignaturdatenbanken auffrischen und dann ungewollte False positives 
so verschwinden können.

Virustotal hat dafür sogar nen extra Button, man muss die Datei also 
nicht einmal neu hochladen.
D.h. alle Dateien, die du auf virustotal hochlädst, werden dort für 
immer gespeichert und stehen somit auch einer erneuten Überprüfung mit 
neuen Virendatenbanksignaturen oder neuer Antivirensoftware zur 
Verfügung.

> Virostotal arbeitet so weit über einen hashwert der Datei.
> Wenn sich der hash nicht geändert hat - wurde auch die datei nicht
> verändert.
> Somit lohnt sich auch kein neuer Scan.

Doch, siehe oben.
Der Hash und die Datei bleibt gleich, aber eben nicht das Know How der 
Antivirenhersteller.

Koennten sich mal die langjaehrigen ForenUser bitte auf das Thema und 
nicht auf den Anfrager konzentrieren und nicht voreilig alles von Ralf 
Liebau als Trollerei einsortieren?

Jemand schrieb:
> Koennten sich mal die langjaehrigen ForenUser bitte auf das Thema
> und
> nicht auf den Anfrager konzentrieren und nicht voreilig alles von Ralf
> Liebau als Trollerei einsortieren?

Die Frage wurde doch schon beantwortet.

Die Mehrheit der auf Virustotal laufenden Antivirensoftware findet 
nichts an der Datei zu bemängeln. Die meisten großen sind auch dabei, 
mit Ausnahme von vielleicht Sophos.
Die Antivirensoftware, die meckern, sind alles recht unbekannte 
Antivirensoftarehersteller ohne nennenswerte Reputation, außer Sophos.

Die Wahrscheinlichkeit, dass das false positives sind, ist also sehr 
hoch.
Wer Zweifel hat, kann ja Sophos anschreiben und denen sagen, dass ihre 
Software ein false positive ist. Meckert deren Antivirensoftware nach 
nem Jahr immer noch, dann ist die Software vielleicht doch schadhaft 
oder die haben sich nicht um die false positive Meldung gekümmert.

Absolute Gewissheit wird man durch so einen Test nicht bekommen.

Da muss man schon die Datei disassemblieren und untersuchen oder in 
einer VM oder besser auf einem, dedizierten Rechner starten und gucken, 
was sich vor und nach der Installation am System geändert hat. Bei dem 
Schritt sollte man auch darauf achten, auch mal das Datum in dem System 
auf der VM zu verändern.

Nano schrieb:
> Wer Zweifel hat, kann ja Sophos anschreiben und denen sagen, dass ihre
> Software ein false positive ist.

Korrektur, ich meine natürlich ein false positive meldet.