Trojaner

[SPSTorsten]

Zuviel Werbung?
-> Hier kostenlos registrieren

Hi,
mein Antivir meldet seit neuestem folgenden Trojaner:

C:\Programme\SIEMENS\SIMATIC.NET\opc2\bindp2\scoredp2.exe
TR/Swizzor.2.6

Wo liegt der Fehler? Hat noch jemand das Problem?Kann ich die Datei löschen? Neuinstallation? Oder nutzt Siemens nur eine Routine die dem Trojaner ähnelt?

 

[gravieren]

Hi

Lade ihn doch mal hier hoch.

http://www.virustotal.com/de/

Dann siehst du. ob es ein "Fehlalarm" ist.

 

[SPSTorsten]

Zuviel Werbung?
-> Hier kostenlos registrieren

hmmm
hilft mir auch nur bedingt weiter:

http://www.virustotal.com/de/analis...7dbf9dfdd0b52e27d6c8fb7555d6b55ac5-1247947038

 

[peter(R)]

Laut

http://www.avira.com/de/threats/section/vdfhistory/ivdf_no/7.01.00.137/7.01.00.137.html

ein Trojaner den Du Dir eingefangen hast.
Steht auch bei anderen Antivierenprogrammen auf der Liste.

peter(R)

 

[Kai]

Ich vermute mal, dass es sich hier um einen Fehlalarm von Antivir handelt.

Ich würde daher die verdächtige Datei bei Avira zur Analyse hochladen:

http://analysis.avira.com/samples/index.php

Fehlalarm:

Haben Sie den Verdacht, dass wir eine saubere Datei fälschlicherweise als Malware erkennen, bitten wir Sie "Verdacht auf Fehlalarm" des Pulldown-Menü auszuwählen. Bitte beachten Sie, dass verdächtige Dateien und Fehlalarme gesondert hochgeladen werden müssen. Vergewissern Sie sich, dass sie mit der aktuellen Version des Produkts überprüfen dass es sich nicht um einen bereits behobenen Fehlalarm handelt.

Einen ähnlichen Fehlalarm mit einer Siemens-Datei hatte ich vor einiger Zeit mit Kaspersky Anti-Virus:

http://forum.kaspersky.com/index.php?showtopic=111939

Gruß Kai

 

[gravieren]

Zuviel Werbung?
-> Hier kostenlos registrieren

Hi

Ich vermute mal, dass es sich hier um einen Fehlalarm von Antivir handelt.

Ich würde daher die verdächtige Datei bei Avira zur Analyse hochladen:

Auch ein Fehlalarm bei den "anderen" 9 Virenherstellern ?

 

[MSB]

Hi
Auch ein Fehlalarm bei den "anderen" 9 Virenherstellern ?

Wenn diese Datei wirklich einen Codeschnipsel enthält, der den o.g. Trojaner ähnelt,
dann auch das ...

 

[gravieren]

Hi


Lange Rede . . . .


Hat jemand dieses Programm auf seinem Rechner.

C:\Programme\SIEMENS\SIMATIC.NET\opc2\bindp2\scoredp2.exe
TR/Swizzor.2.6

Ich habe es leider nicht, sonst könnte man diese Programm erneut scannen lassen.



Zu welcher Version des OPC-Servers gehört dieses ?

 

[peter(R)]

Zuviel Werbung?
-> Hier kostenlos registrieren

Zitat:

Auch ein Fehlalarm bei den "anderen" 9 Virenherstellern ?

*ROFL**ROFL*

Da werden die sich aber bedanken wenn Du sie als Virenhersteller bezeichnest.

Das Programm gibts bei mir auch nicht und es ist ( siehe meinen Link vorher )
ua. bei Avira als Trojaner gelistet. Also weg damit !!!

peter(R)

 

[gravieren]

Hi

Auch ein Fehlalarm bei den "anderen" 9 Virenherstellern ?

*ROFL**ROFL*

Da werden die sich aber bedanken wenn Du sie als Virenhersteller bezeichnest.

Habe bereits Drohungs - Mails bekommen.

Mögen dich 1001 Viren überfallen, dir alle Resourcen beschlagnahmen.
Die 1 Million Spam-Mail zurückschreiben, die du verbreitest . . .*ROFL*

 

[Kai]

Das Programm gibts bei mir auch nicht und es ist ( siehe meinen Link vorher )
ua. bei Avira als Trojaner gelistet.

Nicht das Programm scoredp2.exe ist bei Avira als Trojaner gelistet, sondern nur der angebliche Trojaner TR/Swizzor.2.6, den Antivir in dem Programm findet.

Also weg damit !!!

Genau, weg mit Antivir.

Gruß Kai

 

[peter(R)]

Zuviel Werbung?
-> Hier kostenlos registrieren

??? TR/Swizzor.2.6 ??? darüber reden wir doch die ganze Zeit oder ???


peter(R)

 

[SPSTorsten]

ja genau, darüber reden wir

der Koko ist doch auch nur ein Trojaner, soll ich den gleich mit herunterschmeissen?