Viren, Spyware, Datenschutz 11.258 Themen, 94.807 Beiträge

Verfolgung starten Optionen

Virus auf USB-Stick

Robert Haas / 7 Antworten / Baumansicht Nickles

Meine Schwester hat einen Nigelnagelneuen USB-Stick an einen PC mit Avira Personal Classic gehängt und der hat einen Virus gemeldet.
Genaueres weiß ich nicht, weil ich leider selbst nicht dabei war! Jedenfalls habe ich den Stick an meinen PC mit Kaspersky Internet Security 6 angehängt und die Meldung "Virus.VBS.Small.a in Autorun.inf" bekommen. Jetzt meine Frage: Die Autorun.inf ist eine lesbare, in dem Sinn nicht ausführbare Datei. wie kann sie einen Virus enthalten?

bei Antwort benachrichtigen
shrek3 Robert Haas „Virus auf USB-Stick“
Optionen

Hallo Robert,

sende die verdächtige Datei mit dem Hinweis auf die Fehlermeldung zu Avira.
Ist wahrscheinlich ein Fehlalarm.
Hier findest du die Kontaktmöglichkeiten dazu:

http://forum.antivir-pe.de/thread.php?threadid=7882

Gruß
Shrek3

Fatal ist mir um das Lumpenpack, das, um Herzen zu rühren, den Patriotismus trägt zur Schau, mit all seinen Geschwüren. Heinrich Heine
bei Antwort benachrichtigen
Borlander Robert Haas „Virus auf USB-Stick“
Optionen
Die Autorun.inf ist eine lesbare, in dem Sinn nicht ausführbare Datei. wie kann sie einen Virus enthalten?
Jein. Die autorun.inf ist zwar selbst erstmal nicht ausführbar, aber sie kann Befehle enthalten die interpretiert werden und ausgeführt werden. Prinzipiell könnte man mit der Datei ähnliche Sachen anstellen wie mit einer Batch-Datei. Was steht denn im konkreten Fall drin in der Datei?


Gruß
Borlander
bei Antwort benachrichtigen
Robert Haas Borlander „ Jein. Die autorun.inf ist zwar selbst erstmal nicht ausführbar, aber sie kann...“
Optionen

Weiß ich nicht, um sie zu lesen müsste ich das Ausführen erlauben, dann wird sie aber ausgeführt, was ja nicht unbedingt zweckmäßig ist!

bei Antwort benachrichtigen
the_mic Robert Haas „Weiß ich nicht, um sie zu lesen müsste ich das Ausführen erlauben, dann wird...“
Optionen

Wieso öffnest du sie nicht einfach mit dem Texteditor (das Ding, das unter Start -> Programme -> Zubehör zu finden ist)? Wenn du sie ausführst, wird sie ausgeführt, aber nicht angezeigt.

cat /dev/brain > /dev/null
bei Antwort benachrichtigen
Robert Haas the_mic „Wieso öffnest du sie nicht einfach mit dem Texteditor das Ding, das unter Start...“
Optionen

Veil Kaspersky jeden Dateizugriff blockt, bis ich ihm bestätige, dass keine Gefahr besteht, dann wird die Datei aber ausgeführt, da sie der Autostart des USB-Sticks ist.

bei Antwort benachrichtigen
outsidaz Robert Haas „Virus auf USB-Stick“
Optionen

Wenn keine Daten auf dem Stick sind und ihr ihn nur als Massenspeicher benutzt, formatiere ihn einfach.

Manchmal sind darauf Programme installiert wie ein Passwort-Safe, der aber wegen der Verschlüsselung nicht lesbar ist.
Auch hier meldete sich bei mir der MCAffe, obwohl es eigentlich kein Virus ist.

Mfg
Outsidaz1
P.S. muß man alles öffnen und lesen was man sieht?

bei Antwort benachrichtigen
Robert Haas outsidaz „Wenn keine Daten auf dem Stick sind und ihr ihn nur als Massenspeicher benutzt,...“
Optionen

Das habe ich mittlerweile schon getan, es ging nur um die Frage, wie die autostart.inf einen Virus enthalten könne!

bei Antwort benachrichtigen