Enthält Dropper DR/Drop.Agent.Age.91

[Faro]

Hi, mein Virenscanner Avira AntiVir meldet:
----------------------------------------------------------------------------------------------
C:\Dokumente und Einstellungen\alex\Anwendungsdaten\Spamihilator\recycle\2455026_115515_a45016.recycle.VIR
[0] Archivtyp: MIME
--> Bild-Minolta-06.ipg.zip
[1] Archivtyp: ZIP
--> Bild-Minolta-06.ipg.com
[FUND] Enthält Erkennungsmuster des Droppers DR/Drop.Agent.Age.91
[HINWEIS] Eine Sicherungskopie wurde unter dem Namen 4aa118a8.qua erstellt ( QUARANTÄNE )

C:\Dokumente und
Einstellungen\alex\Anwendungsdaten\Spamihilator\training\38de1101.training.VIR
[0] Archivtyp: MIME
--> Bild-Minolta-06.ipg.zip
[1] Archivtyp: ZIP
--> Bild-Minolta-06.ipg.com
[FUND] Enthält Erkennungsmuster des Droppers DR/Drop.Agent.Age.91
[HINWEIS] Eine Sicherungskopie wurde unter dem Namen 4ad018ad.qua erstellt ( QUARANTÄNE )
---------------------------------------------------------------------------------------
Sind das sowas wie "Testdateien" oder muss ich mir Sorgen machen?

Gruß - Faro

[anbuva]

Hallo Faro!

Das sieht mir im Moment nach einer übervorsichtigen Reaktion Deines Scanners aus. Testdaten werden von Spami keine erstellt. AVIRA ist da leider recht bekannt für solche Art Meldungen. Falls es sich um Viren handeln sollte, hätte der Scanner schon bei Empfang anschlagen müssen. Vermutlich meint er jetzt aufgrund der "Umwandlung" hier etwas schlimmes erkennen zu wollen. Ich würde diese Dateien aber vorsichtshalber mal mit einem Zweitscanner (z. B. Online möglich) prüfen lassen.

Gruß
anbuva

[Patti]

Hallo Faro!

kann mich da anbuva nur anschliessen du koenntest hier die datei mal hochladen http://www.virustotal.com/de/

und schauen was die anderen scanner sagen, oder aber es war ein virus der nun in den signaturen eingeplegt wurde und nun im training erkannt wurde, bzw. wird, wie gesagt wuerde aber wie anbuva schon schrieb mal zur vorsicht die datei mit den mehren online scnannern checken lassen, und ggf. bei einem fp das an avira senden.



Gruß
Patti

[Faro]

Oje, habs mal mit VirusToal checken lassen... Ergebnis: 25 (64%) Antiviren-Scanner melden: VIRUS!!! Also recht eindeutig, oder? Ne Idee, wie ich weiter vorgehen sollte?

Gruß - Faro

[anbuva]

Hallo Faro!

Löschen! Und zwar am besten durch Dein Anti-Virenprogramm. Gerade wenn es sich um ein Virus handelt und Du eh nichts mehr weiter machen kannst. Ich würde auf jeden Fall zusätzlich noch einen Scan der Platte mit einem Zweitscanner durchführen lassen. Schon recht ungewöhnlich, wenn der sich so einschmuggeln konnte. Benutzt Du die kostenlose Variante von Avira? Dann würde mich das nicht wundern. Nichts gegen Avira, aber in der kostenfreien Version ist der SCH....., weil der zuviel durchlässt und nicht alles oder erst zu spät kontrolliert. Nimm dann lieber AVG oder Avast. Auch ein guter Spyware-Scanner könnte noch zusätzlich helfen. Aber immer dran denken. Kostenfrei heißt bei der Sicherheit leider nicht immer GUT. Darum gibt es ja dann auch noch die Kommerziellen Versionen. Ich kann immer nur empfehlen, etwas Geld übrig zu haben und auf eine Packung Zigaretten im Monat dafür zu verzichten.

Gruß
anbuva

[Chactory]

Hallo zusammen!

Darf ich aber noch ergänzen, daß dieser Virenfund meiner Kenntnis nach zu keiner Zeit eine Gefahr für den Computer des Users darstellte? Offensichtlich hat nämlich Spamihilator die betreffende virenverseuchte E-Mail ausgesiebt und als harmlose Text-Datei unter den Extensions ".training" und ".recycle" abgespeichert. Hier genügt also ein aufmerksames Bearbeiten des Trainingsbereichs, um die Datei aus dem Trainingsbereich zu entfernen. Anschließend könnte es für subjektives Wohlbefinden sorgen, wenn der Spamihilator-Papierkorb geleert wird. Gegenwärtig sind wieder sehr viele virenverseuchte Mails im Umlauf. Wir werden daher vermutlich ähnliche Beobachtungen wie von Faro noch öfter hier lesen.

Gruß, Chactory

[anbuva]

Hallo Chactory!

Im Moment finde ich es eher ruhig an der Viren-Front. Ist auch gut so!

Gruß
anbuva

[Chactory]

Hallo Anbuva!



Gruß, Chactory

[Patti]

Hallo anbuva!

Heute ist es im Moment ruhiger ja
Auf jeden fall ist mein Scanner heute noch nicht angeschlagen

Darf ich aber noch ergänzen, daß dieser Virenfund meiner Kenntnis nach zu keiner Zeit eine Gefahr für den Computer des Users darstellte?

Ich denke auch, das er keinen unbedingten Schaden macht, sondern nur eben ein teil im Trainings bereich haengt, hatte ich auch des oefteren mal gehabt, habe die Trainingsdateien loeschen lassen und gut war es , ist halt nicht schoen wenn da oefter gemeckert wird vom Scanner, habe bei mir es auch so eingestellt, das taeglich einmal der gesamte mail Ordner, + Mail Client gescannt wird ( man weiss ja nie )

Gruß
Patti

[Faro]

Hallo Patti, Anbuva, Chactory,

vielen Dank für eure inhaltsreichen Antworten! Da kann ich sicher einiges von verwerten. Prima.

Gruß - Faro

[anbuva]

Hallo Faro!

Prima

Gruß
anbuva

[Patti]

Hallo Faro!

Sollte beim Komplett scan wieder was angeprangert werden kann es sehr gut sein das er was in System volumen findet, dann einfach mal Systemwiederherstellung abschalten unter systemsteuerung, und Rechner rebooten

Wollte ich noch in meinem anderen post geschrieben haben ist mir aber irgend wie entfallen Oo ( Man wird halt alt ney


Gruß
Patti

[Chactory]

Hi Faro,

vielen Dank für eure inhaltsreichen Antworten!

vielen Dank für Deine freundliche Rückmeldung.

Gruß, Chactory

[AntonTirol]

Nunja...momentan geht es wieder los mit den Viren- und Phishingmails. Ist ja gar nicht mehr zum Aushalten.

[Chactory]

Hallo AntonTirol!

Diese Welle ist bereits vorbei ... zumindest bei mir herrscht Flaute ... oder vielleicht merke ich auch nix mehr davon, weil Spami mich so schön abschirmt ...

Gruß
Chactory