Kaspersky spinnt?!

maekripp · 1. Oktober 2005

HI! also ich benutze kaspersky antivirus und bin bisher eigentlich auch imemr zufrieden gewesen.. doch jetzt mahc ich einen virus scan und er zeit mir 2 infizierte dateien einmal den Sony Ericsson DMR-Manager und XP antispy (beide programme sind mit sicherheit keine viren!) bei beiden die uninstall.exe als virus gibt er "Trojan-Dropper.Win32.Agent.wd" aus jedoch glaub ich kaum das die biedne infiziert sind mit ienem virus naja ich programme deinstalleirt woltle neu isntalleiren jetzt zeit er bei den setup.exen wieder viren?? kann ja irgenwie nicht so irchtig sitmmen oder?? bitte helft mir ich war eigentlich immer ganz glücklihc mit kaspersky aber das ist shcon seltsam...

10 inklusive =)

Anzeige

spotting · 2. Oktober 2005

http://www.viruslist.com/en/viruses/encyclopedia?virusid=70328

Trojan-Dropper.Win32.Agent.ed

Aliases
Trojan-Dropper.Win32.Agent.ed (Kaspersky Lab) is also known as: TROJ_AGENT.LC (Trend Micro), TR/Drop.Small.QI (H+BEDV), Dropper.Agent.2.BS (Grisoft), Adware/Findspy (Panda), Win32/TrojanDropper.Agent.ED (Eset)
Detection added Jan 20 2005
Description added Jan 21 2005
Behavior TrojanDropper
Technical Details

This is a primitive Win32 Trojan.

It is written in C, and packed using PecBundle and PECompact. The packed file is approximately 48KB in size, and the unpacked file is approximately 114KB in size.

It creates a synchronization object named "BaloonMutex". This checks the system for active copies of the Trojan in the system.

When launching, the Trojan drops a harmless sound file named balloon.wav (6400 bytes in size) into the Windows directory.

It also saved a CHM file of 10716 bytes, which when launched will direct the victim machine to a malicious web site.

Once activated, the Trojan will cause the following window to be displayed at random intervals:

{img-src: http://www.viruslist.com/en/imagesen/pictures/virus-16009602.gif}

Klicke in dieses Feld, um es in vollständiger Größe anzuzeigen.

also schau nach, wie groß die dateien sind.

zur sicherheit lade die dateien hier hoch

http://virusscan.jotti.org/de/

wenn sie dort auch als infiziert angezeigt werden, dann kann es sich vlt doch um einen virus handeln.

vlt solltest du dir auch einmal diesen remover für eben diesen virus ausprobieren.

ftp://ftp.microworldsystems.com/download/tools/mwav.exe

mfg spotting

maekripp · 2. Oktober 2005

danke erstmal für deine hilfe!! nen 10 hab ich dir leider schonmal gegeben

erstmal sind die größen anders und die installer haben auch andere gößen (den gestern hat kaspersky die ja auch als infiziert gemeldet...)
ich hab die dateien beide trotzdem mal hochgeladen auf der seite und bei beiden sagt er das sie okay sind.. dannach hab ich die install dateien da mal hochgeladen und auch die sind okay... also hab ich nochmal updates gezogen heute mrogen und noch nen virenscann gemacht und er hat nichts gefunden und auch am laptop hab ich nochmnal nen virenscan mit den updates von heute morgen gemacht den gestern hatte er auch da die gleichen dateien als infiziert gemeldet.. und auch da hat er nichts gefunden...
hab auch mal diesen remover über die verzeichnisse der programme laufen lassen udnauch da wurde nichts gefunden....?? kann es vllt sein das kaspersky gestern abend ein update gebracht hat was die dateien als viren gesehen hat was jetzt überarbeitet wurde oder so?? anders kann ich mir das nicht erklären!!

spotting · 2. Oktober 2005

ja, sieht so aus, als gab es gestern einen fehler im signaturupdate

am besten vergisst du die sache wieder.

Nützliche Suchen

Kaspersky spinnt?!

Videos zum Themenbereich