Bitte einmal testen.

http://www.chip.de/downloads/c1_dow...a12eded87eb7dfd

bei GDATA 2010 kommt das

NOD32 schweigt.

nod schweigt bei mir nicht    

03.02.2010 08:51:38    HTTP-Prüfung    Datei    dl.cdn.chip.de/downloads/2458105/icq_ignore_checker13.zip?1265183186-1265190686-5f804e-B-5df424aaab9527144248a9616263f3d9    möglicherweise Variante von Win32/Delf Trojaner    Verbindung getrennt - in Quarantäne kopiert        Bedrohung erkannt beim Zugriff auf das Web durch die Anwendung: D:programmeprogramme instaliertoperaopera.exe.
03.02.2010 08:51:36    HTTP-Prüfung    Datei    //dl.cdn.chip.de/downloads/2458105/icq_ignore_checker13.zip?1265183186-1265190686-5f804e-B-5df424aaab9527144248a9616263f3d9    möglicherweise Variante von Win32/Delf Trojaner    Verbindung getrennt - in Quarantäne kopiert        Bedrohung erkannt beim Zugriff auf das Web durch die Anwendung: D:programmeprogramme instaliertoperaopera.exe.

Bei mir auf der Arbeit meldet sich Kaspersky ebenfalls:



Finger von dem Teil lassen und Chip informieren.

Edit: Ok, da gibt es bereits diverse Threads im Forum. Das Ding soll angeblich sauber sein, aber das bezweifle ich stark.

was ich nicht verstehe wieso das sich nod bei doris nicht meldet

Ok, also es gibt diverse Threads bezueglich des Tools bei Chip (ich habe auch einen erstellt :P). Es ist schon laenger her, dass die sich das Ding angeguckt haben. Es solle angeblich n Fehlalarm sein. Im letzten Thread vor meinem steht, dass die es noch nachgucken, weil auch VirusTotal mehrere Scanner bestaetigt.

Das sich NOD bei Doris nicht meldet koennte fuer mich nur eine Ursache haben => Der "Webguard" (kA wie er bei NOD32 heiszt) ist aus oder nicht vorhanden oder so.

Edit: Kleiner Nachtrag: http://forum.chip.de/downloads/icq-ignore-checker-1341042.html

BrollyLSSJ hat folgendes geschrieben: [Beitrag anzeigen]

Ok, also es gibt diverse Threads bezueglich des Tools bei Chip (ich habe auch einen erstellt :P). Es ist schon laenger her, dass die sich das Ding angeguckt haben. Es solle angeblich n Fehlalarm sein. Im letzten Thread vor meinem steht, dass die es noch nachgucken, weil auch VirusTotal mehrere Scanner bestaetigt.

Das sich NOD bei Doris nicht meldet koennte fuer mich nur eine Ursache haben => Der "Webguard" (kA wie er bei NOD32 heiszt) ist aus oder nicht vorhanden oder so.

Edit: Kleiner Nachtrag: http://forum.chip.de/downloads/icq-ignore-checker-1341042.html

habe das falsch verstanden.
dachte es müsste bei aufruf der seite eine warnung kommen.
beim downloadversuch wird die seite allerdings geblockt-download nicht möglich.
passt also.

Bei mir wird der Download geblockt,da Trojaner(Bitdefender IS 2010).
Norton IS 2010 sagt beim scannen der Rar Datei es wäre ein Hackertool.

a-Squared Antimalware meldet HackTool.Win32.ICQPas!IK. Erkennung also durch Ikarus, jedoch erst beim manuellen Scannen des zip-Archivs. Beim Download weder von OA noch von a-Squared beanstandet.

Schnelle Antwort von Emsi:

Zitat:

vielen Dank für Ihre eingesandte Datei.

*****   Riskware   *****

Unserer Analyse zufolge handelt es sich bei dieser Datei um Software
die wir als potentiell gefährlich eingestuft haben. Darunter fallen
u.a. Programme, die von Malware installiert werden, Cracks, Keygens,
Patches, malware removal tools, und Adware.

Bitte verwenden Sie die Quarantäne Funktion, um die Infektion zu
bereinigen oder setzen Sie die Datei auf die Ausnahmenliste, um
sie zu behalten und künftig nicht mehr zu melden.

Für Hilfe beim Bereinigen kontaktieren Sie bitte die Malware-
Experten in unserem Forum: http://forum.emsisoft.com

Lector

Sophos meldet "Mal/Generic A", Kategorie Virus und Spyware.
Es könnte ein Wurm aus einem Sozialen Netzwerk, ein Denial of Service Trojaner oder Fake-Videospiel sein.
Die Datei liess sich herunterladen und musste manuell gescannt werden.

Also wenn jemand an dem Tool interessiert ist => www.murb.com ist der Hersteller und dort meldet sich auch mein Kaspersky nicht. Das habe ich bei Chip ebenfalls im Forum gepostet. Mal sehen, ob die dann endlich mal die Datei austauschen oder weiter ihre Besucher verseuchen. Zumal laut diversen Foren bei der Beschreibung von Kaspersky (Trojan.Win32.Vaklik) einige ueble Meldungen zum Vorschein kommen (schwer zu entfernen, AV laesst sich nicht updaten, etc.). Sollte die Chip da nichts gegen machen, sind die zumindest bei mir unten durch, zumal das Ding laut deren Aussage auch von diversen AVs bei VirusTotal anmeckert wird.

Edit: VT Link der Datei von Chip: http://www.virustotal.com/analisis/...8c3b-1256586714

Wobei das Setup von murb.com ein Downloader ist. Den werd ich dann mal nachher zu Hause ausfuehren. Mal sehen, ob sich dann Kaspersky ebenfalls meldet oder alles im gruenen Bereich ist.

Avast 5 IS meldet auch beim Download Malware.



Lector