Viren, Spyware, Datenschutz 11.248 Themen, 94.766 Beiträge

Verfolgung starten Optionen

Trojaner Delf.ageo

jueki / 22 Antworten / Flachansicht Nickles

Ein Freund bekam eine selbst erstellte Diashow gepackt zugeschickt. Beim Entpacken meldete sich Avira und schrieb ihm eine Warnung auf den Monitor. Er hörte nicht auf seinen genialen Enkel, der ihm riet, Avira zu deaktivieren, sondern rief mich zu Hilfe.
Ich hab das Dingens mal entpackt und mit der neuesten Rescue- CD von Avira gescannt.
Diese Meldung:

ALERT: [TR/Delf.ageo] /media/Disks/E:__(187.3G)/Eigene Dateien/DiaShow Kroatien/start.exe
<<< Is the Trojan horse TR/Delf.ageo

So richtig Aussagekräftiges habe ich zu einem Trojaner "Delf.ageo" nicht gefunden.
Eure Meinung dazu bitte?

Jürgen

- Nichts ist schwerer und nichts erfordert mehr Charakter, als sich im offenem Gegensatz zu seiner Zeit zu befinden und laut zu sagen "NEIN!" Kurt Tucholsky
bei Antwort benachrichtigen
Moin, lade die Datei hier hoch. Virenchecker online: ... peterson
Danke. Hab ich gemacht - nur sagt mir das Ergebnis nicht viel - u.a. weil es ... jueki
Hi, Jürgen. Die Listen besagen folgendes: Links ist das AV-Programm, dann ... peterson
Jetzt hab ich es auch vom Deutschen Scanner bekommen: ... jueki
Moin, Moin, Jürgen! Habe gerade auf deinen obigen Link geschaut und: ... winnigorny1
Zweiter Versuch...was ist heute mit Nickles los...? Hallo Jürgen, aus dem ... Hugo20
Scheint im Übrigen häufiger vorzukommen, dass das Virenscanner murren. :- ... jueki
??? Na da hast Du meinen Hinweis wohl falsch verstanden. Aus deinem ... Hugo20
Nein, Hugo - so habe ich das schon richtig verstanden und das auch ... jueki
Die verdächtige Datei gilt bei mir solange als Schuldig!, bis ihre Unschuld ... mawe2
Woher willst Du diese zweifelsfreie Aussage denn bekommen? Eine für mich ... jueki
Eine Datei, von der ein beliebiger installierter Virenscanner sozusagen der ... mawe2
jueki mawe2 „ Oft genug gibt es aber falsch-positive Meldungen. Virenscanner reagieren...“
Optionen

Es ist recht selten, das mein AviraAntivir Prof eine solche Meldung abgibt, mawe2.
Das tut sie im allgemeinen nur bei Keygeneratoren und sonstigen Patches - und da habe ich keine auf meinem Haupt- PC. Nur auf der Testmaschine.
Wenn auf meinem Haupt- PC eine solche Meldung erscheint, wird die Datei nicht ausgeführt, sondern in Quarantäne geschickt.
Dann sehe ich mich nach einem Ersatz um.
Diese (möglicherweise übertriebene) Vorsicht ist sicher der Grund, weshalb ich trotz fehlendem Admin- PW und ausschließlichem Arbeiten mit dem Admin- Konto noch immer einen nicht korrumpierten PC besitze. Jedenfalls nach meinen Erkenntnissen.

Jürgen

- Nichts ist schwerer und nichts erfordert mehr Charakter, als sich im offenem Gegensatz zu seiner Zeit zu befinden und laut zu sagen "NEIN!" Kurt Tucholsky
bei Antwort benachrichtigen
Ich bin ja bei AVG. Wenn AVG mir was meldet, dann schicke ich es denen ... peterson
Du hast recht - hätte auch selbst auf diese Idee kommen müssen. Ich habe ... jueki
Hallo Jüki, Alternativ haben Sie die Möglichkeit, die verdächtige Datei ... presla
Alternativ haben Sie die Möglichkeit, .. Siehe mein Posting 04.11.2011, ... jueki
War die .de Adresse,Deine ist die .com Adresse,besser 2 Eisen im Feuer als ... presla
Die Adressen sind identisch - bei beiden öffnet sich das gleiche Fenster: ... jueki
Meine abschließenden und natürlich recht laienhaften Erkenntnisse im ... jueki
Es gibt inzwischen eine Start.exe , welche die gewünschte Signatur ... jueki
Hallo, am 9.11.2014 gelesen und der exe-Link ging noch . ... staid531