Viren, Spyware, Datenschutz 11.224 Themen, 94.334 Beiträge

Verfolgung starten Optionen

Trojaner Delf.ageo

jueki / 22 Antworten / Flachansicht Nickles

Ein Freund bekam eine selbst erstellte Diashow gepackt zugeschickt. Beim Entpacken meldete sich Avira und schrieb ihm eine Warnung auf den Monitor. Er hörte nicht auf seinen genialen Enkel, der ihm riet, Avira zu deaktivieren, sondern rief mich zu Hilfe.
Ich hab das Dingens mal entpackt und mit der neuesten Rescue- CD von Avira gescannt.
Diese Meldung:

ALERT: [TR/Delf.ageo] /media/Disks/E:__(187.3G)/Eigene Dateien/DiaShow Kroatien/start.exe
<<< Is the Trojan horse TR/Delf.ageo

So richtig Aussagekräftiges habe ich zu einem Trojaner "Delf.ageo" nicht gefunden.
Eure Meinung dazu bitte?

Jürgen

- Nichts ist schwerer und nichts erfordert mehr Charakter, als sich im offenem Gegensatz zu seiner Zeit zu befinden und laut zu sagen "NEIN!" Kurt Tucholsky
bei Antwort benachrichtigen
Moin, lade die Datei hier hoch. Virenchecker online: ... peterson
Danke. Hab ich gemacht - nur sagt mir das Ergebnis nicht viel - u.a. weil es ... jueki
Hi, Jürgen. Die Listen besagen folgendes: Links ist das AV-Programm, dann ... peterson
Jetzt hab ich es auch vom Deutschen Scanner bekommen: ... jueki
Moin, Moin, Jürgen! Habe gerade auf deinen obigen Link geschaut und: ... winnigorny1
Zweiter Versuch...was ist heute mit Nickles los...? Hallo Jürgen, aus dem ... Hugo20
Scheint im Übrigen häufiger vorzukommen, dass das Virenscanner murren. :- ... jueki
??? Na da hast Du meinen Hinweis wohl falsch verstanden. Aus deinem ... Hugo20
Nein, Hugo - so habe ich das schon richtig verstanden und das auch ... jueki
Die verdächtige Datei gilt bei mir solange als Schuldig!, bis ihre Unschuld ... mawe2
Woher willst Du diese zweifelsfreie Aussage denn bekommen? Eine für mich ... jueki
Eine Datei, von der ein beliebiger installierter Virenscanner sozusagen der ... mawe2
Es ist recht selten, das mein AviraAntivir Prof eine solche Meldung abgibt, ... jueki
Ich bin ja bei AVG. Wenn AVG mir was meldet, dann schicke ich es denen ... peterson
Du hast recht - hätte auch selbst auf diese Idee kommen müssen. Ich habe ... jueki
Hallo Jüki, Alternativ haben Sie die Möglichkeit, die verdächtige Datei ... presla
Alternativ haben Sie die Möglichkeit, .. Siehe mein Posting 04.11.2011, ... jueki
War die .de Adresse,Deine ist die .com Adresse,besser 2 Eisen im Feuer als ... presla
Die Adressen sind identisch - bei beiden öffnet sich das gleiche Fenster: ... jueki
jueki Nachtrag zu: „Trojaner Delf.ageo“
Optionen

Meine abschließenden und natürlich recht laienhaften Erkenntnisse (im Zusammenhang mit der Aussage vom Avira- Virenlabor) -
Diese "start.exe" beinhaltet kein Schadprogramm.
Aber mit Teilen der (unglücklich programmierten) Programmstruktur ermöglicht es diese exe Schadprogrammen Zugang zum System zu finden - wie es Dropper tun.
Eine Brücke wird gebaut. Und wird als Solche sogar dann erkannt, wenn die Heuristik auf niedrigste Stufe gestellt wird.
Wie mir auf persönlicher Ebene bekannt wurde, hätte Aquasoft von Avira gefordert, das eine Ausnahmeregelung eingearbeitet wird, da eine Umprogrammierung zu aufwändig sei.
Avira hätte dies wegen des möglichen Gefahrenpotentials abgelehnt.
Also bleibt es dabei.
Diashows werden mit dem Vorläufer der jetzigen Diashow hergestellt. Deren Programmierung ist ungefährlich.

Jürgen

PS: Übetriebene Vorsicht?
Möglich. Aber mir ist ein stabiler und sicherer PC allemal sehr viel mehr wert, als ein neues Programm.

- Nichts ist schwerer und nichts erfordert mehr Charakter, als sich im offenem Gegensatz zu seiner Zeit zu befinden und laut zu sagen "NEIN!" Kurt Tucholsky
bei Antwort benachrichtigen
Es gibt inzwischen eine Start.exe , welche die gewünschte Signatur ... jueki
Hallo, am 9.11.2014 gelesen und der exe-Link ging noch . ... staid531