Viren, Spyware, Datenschutz 11.233 Themen, 94.504 Beiträge

Für mich unverständlich

fbe / 14 Antworten / Flachansicht Nickles

Avira Free hat heute angeschlagen und eine Datei JAVA/Jogek.afm in die Quarantäne verschoben.
Ich habe die Datei nach Avira hochgeladen und folgende Antwort bekommen:
......

Genaue Ergebnisse für jede Datei finden sie im folgenden Abschnitt:

Dateiname

Ergebnis

META-INF/MANIFEST.MF

CLEAN


Die Datei 'META-INF/MANIFEST.MF' wurde als 'CLEAN' eingestuft. Unsere Analytiker haben in dieser Datei keinen Schadcode gefunden.

Dateiname

Ergebnis

META-INF/ORACLE_C.SF

CLEAN


Die Datei 'META-INF/ORACLE_C.SF' wurde als 'CLEAN' eingestuft. Unsere Analytiker haben in dieser Datei keinen Schadcode gefunden.

Dateiname

Ergebnis

META-INF/ORACLE_C.RSA

CLEAN


Die Datei 'META-INF/ORACLE_C.RSA' wurde als 'CLEAN' eingestuft. Unsere Analytiker haben in dieser Datei keinen Schadcode gefunden.

Dateiname

Ergebnis

JavaDetection.class

MALWARE


Die Datei 'JavaDetection.class' wurde als 'MALWARE' eingestuft. Unsere Analytiker haben dieser Bedrohung den Namen JAVA/Jogek.afm gegeben. Bei der Bezeichnung "JAVA/" handelt es sich um eine virulentes Java-Applet oder-Anwendung. Ein Erkennungsmuster ist mit Version 7.11.65.88 der Virendefinitionsdatei (VDF) hinzugefügt.


Was bedeutet "" JAVA/" handelt es sich um eine virulentes Java-Applet oder-Anwendung. Ein Erkennungsmuster ist mit Version 7.11.65.88 der Virendefinitionsdatei (VDF) hinzugefügt."?

Ist das nun ein Fehlalarm oder nicht?
Fbe
bei Antwort benachrichtigen
Nein. aldebuedel
Ich auch nicht. mi~we
IRON67 fbe „Für mich unverständlich“
Optionen
Ist das nun ein Fehlalarm oder nicht?

Leider hast du versäumt, den exakten Pfad zu nennen, in dem sie gefunden wurde. Ich tippe mal auf etwas in dieser Richtung:

.../Users/xxxxxx/AppData/LocalLow/Sun/Java/Deployment/cache/...


In dem Fall gelangte sie über den Aufruf einer Webseite bzw. Laden eines Java-Applets in den Browser-
bzw. Java-Cache und das ist der typische Weg, auf dem Drive-by-Infektionen versucht werden,
also sollte man das ernst nehmen.

WENN bei dir das Java-Plugin komplett deaktiviert ist, hast du aber nichts zu befürchten.
Sobald ein Troll, DAU oder Elch im Lauf eines Threads auf heftige Kritik stößt, argumentiert er mit der Arroganz des Kritikers. Dies kann auch vorsorglich erfolgen.[Roesen's Law]
bei Antwort benachrichtigen