Vorsicht bei geschenkten USB-Sticks (konkret Rigol auf der Embedded World)

[Hermann K. (r2d2)]

Das hier soll eine Warnung sein fremden USB-Sticks nicht zu trauen.

Ich hab auf der Embedded World von Rigol einen USB-Stick bekommen. Da 
ich bei fremden Sticks immer etwas vorsichtig bin hab ich den erstmal an 
einen Testrechner gesteckt. Auf dem Stick sind neben zwei 
Produktkatalogen auch eine EXE und eine AUTORUN.INF. Das war mir 
natürlich suspekt und ich hab die EXE mal bei Virustotal hochgeladen. 
Das Ergebnis seht ihr im Anhang.

[Alexander (alecxs)]

Und was soll man da sehen? Dass Du kein Linux hast?

Bei der Überschrift hätte ich etwas mehr erwartet als eine exe Datei.

Beitrag "Computer killen per USB-Stick"

[Lu (oszi45)]

Hermann K. schrieb:
> einen USB-Stick bekommen

Deine Trojaner-Sammlung? Es gibt gute Gründe, warum manche USB-Ports 
gesperrt jetzt sind. Allerdings wurden schon viel früher verseuchte 
Disketten verschenkt...

[Harald K. (kirnbichler)]

Hermann K. schrieb:
> Das war mir natürlich suspekt und ich hab die EXE mal
> bei Virustotal hochgeladen.
> Das Ergebnis seht ihr im Anhang.

Und, hast Du Rigol kontaktiert und befragt, was die sich dabei gedacht 
haben?

[Maik .. (basteling)]

Na, dann muss ich meine Sticks von den beliebigen Firmen nach der 
kommenden Hannovermesse auch mal genauer ansehen ;).
Ich schmeiß die bislang aus genau der Sorge immer nur in den 
Messekrempelkarton, falls ich die Informatione doch mal brauche und nix 
sauber und neu aus dem Netz kommt.

Auf der Industriemesse steht immer das BSI und macht auf Probleme 
aufmerksam und verteilt Sicherheitsinformationen. Die finden sowas mit 
Sticks bestimmt "interessant", insbesondere wenn die direkt an 
potentielle Industriespionage - Opfer verteilt werden.

"Kann natürlich auch alles Zufall und Schlamperei sein", Aber eine 
Lebensmittelfabrik wird auch auf den Kopf gestellt, wenn Salmonellen 
oder ähnliches mitverkauft werden..

[René H. (mumpel)]

Irgendwie muss ja das Geld für die Sticks wieder reinkommen. :D

[Christoph db1uq K. (christoph_kessler)]

UMPF...
UMPTOOLV6A.EXE anscheinend für Flash-Laufwerke von "Shenzhen Chipsbank 
Technologies "

Eine russische Seite schreibt, allerdings zu einem Programm von 2015:
"Mit UMPTool können Sie einen gründlichen Scan des Flash-Speichers 
durchführen und ein Flash-Laufwerk mit defekten Zellen 
wiederherstellen."
https://www-usbdev-ru.translate.goog/articles/a_chipsbank/cbm2098umptool-repair/?_x_tr_sl=auto&_x_tr_tl=de&_x_tr_hl=de&_x_tr_pto=wapp

https://www.hybrid-analysis.com/sample/9b412a4681fcafa332c81808f4e587604d5195c542877c2ed9dcc76969c3a99c/5cbb8393038838789e421161
die sagen zu UMPTOOLV6A.EXE "Language CHINESE"
es gibt noch ein paar weitere Malware-Analyseseiten, die sich damit 
befasst haben.

[Matz (Gast)]

Hermann K. schrieb:
> hab ich den erstmal an
> einen Testrechner gesteckt.

Und vorher sicher eine Kopie erstellt, Schreibschutz aktiviert, Sandbox 
usw...

Maik .. schrieb:
> Aber eine
> Lebensmittelfabrik wird auch auf den Kopf gestellt, wenn Salmonellen
> oder ähnliches mitverkauft werden..

Umfrage: Heißen die jetzt Rigoletten oder Rigonellen?

;)

[Dieter D. (Firma: Hobbytheoretiker) (dieter_1234)]

Matz schrieb:
> Umfrage: Heißen die jetzt Rigoletten oder Rigonellen?
> ;)

Chinellen.  ;)

[Philipp K. (philipp_k59)]

75%/25% Falsch Positiv..

Das findet man heraus wenn man die Datei bei seinem Anti-Virus Tool 
Anbieter manuell zur überprüfung einreicht und checken lässt.

Ich denke nicht das die bei Rigol so "Dumm" sind.

[Ralf X. (ralf0815)]

Philipp K. schrieb:
> 75%/25% Falsch Positiv..
>
> Das findet man heraus wenn man die Datei bei seinem Anti-Virus Tool
> Anbieter manuell zur überprüfung einreicht und checken lässt.
>
> Ich denke nicht das die bei Rigol so "Dumm" sind.

Ich fand das immer lustig, wenn sich die Antivirenprogramme gegenseitig 
als Bedrohung meldeten, insb. bei den normalen Aktualisierungsphasen. 
:-)

[Jack V. (jackv)]

Ralf X. schrieb:
> Ich fand das immer lustig, wenn sich die Antivirenprogramme gegenseitig
> als Bedrohung meldeten

Sind sie doch technisch gesehen? Software, die sich enorm weitreichende 
Rechte einräumt und auf sämtliche Daten auch schreibenden Zugriff hat, 
die laufende Software im RAM manipulieren kann, die sich ohne 
Kontrollmöglichkeiten verändert und die sich so tief ins System setzt, 
dass sie manchmal nur schwer vollständig zu entfernen ist, … – das würde 
ich nun schon als Bedrohung ansehen.

Warum ich eigentlich schreibe: Mich interessiert, was bei der Nachfrage 
bei Rigol rausgekommen ist – gab es da schon eine Antwort, Hermann?

[Harald K. (kirnbichler)]

Jack V. schrieb:
> Mich interessiert, was bei der Nachfrage
> bei Rigol rausgekommen ist – gab es da schon eine Antwort, Hermann?

Gab es denn überhaupt eine Nachfrage?

[Jack V. (jackv)]

Sollte eigentlich, wenn es den TE schon so sehr beschäftigt hat, dass er 
hier ’nen Thread eröffnet. Spätestens nach deinem Hinweis wäre das der 
nächste sinnvolle Schritt gewesen, oder?

[Harald K. (kirnbichler)]

Da sich der Threadstarter seit dem Eröffnungsbeitrag nicht mehr in 
diesem Thread hat blicken lassen ... kann man nur raten.

Vielleicht. Vielleicht aber auch nicht.

[Philipp K. (philipp_k59)]

> Ich fand das immer lustig, wenn sich die Antivirenprogramme gegenseitig
> als Bedrohung meldeten, insb. bei den normalen Aktualisierungsphasen.
> :-)

Wenn man schon eine exe Für Windows kompiliert, ein falscher 
Dateizugriff, schon ist die frisch kompilierte Datei in Quarantäne.. 
"wieso ist die weg"?

Andererseits, etwas downgeloadet, exe ausgeführt und schon so gedacht.. 
das war ein Fehler. Schnell Procmon installiert, den ganzen virus 
rückgängig gemacht, die Dateien gerade fertig gelöscht... meldet sich 
auf einmal das Virenprogramm mit nem PopUp "Virus im Papierkorb!!!!"

Antivir ist seit dem bei mir raus.