f-secure meldet trojaner in mwconn.exe

Problemhilfe zur Nutzung von MWconn
Forumsregeln
Um eine schnellere Hilfe bei nicht offensichtlichen Problemen zu bieten, ist es oft erforderlich, ein so genanntes Servilog wiki/index.php/Serviceprotokoll zu erstellen.
Antworten
hermann4711
Beiträge: 1
Registriert: Do 24. Jun 2010, 11:48

f-secure meldet trojaner in mwconn.exe

Beitrag von hermann4711 » Do 24. Jun 2010, 11:52

ich nutze f-secure-internet-security 2010 unter windows 7 und mwconn 5.6
heute bekam ich die meldung, dass f-secure einen trojaner in mwconn gefunden habe (Gen:Trojan.Heur.qmW@@@Z!Cgo) und dass mwconn.exe gelöscht wurde.
bei nachfrage (sample analysis system von f-secure) wird bestätigt, dass mwconn.exe einen trojaner enthält.
ist dieser sachverhalt hier bekannt?
was wird getan, um antivirus-programme von derartigen meldungen abzuhalten?
gruß

lagoon
Beiträge: 1782
Registriert: So 21. Sep 2008, 22:01

Re: f-secure meldet trojaner in mwconn.exe

Beitrag von lagoon » Do 24. Jun 2010, 12:54

Zwei Möglichkeiten sehe ich: entweder ist MWconn.exe auf Deinem System tatsächlich trojanerbefallen oder es ist ein Fehlalarm (kommt bei der heuristischen Methode der Suche leider immer wieder vor: MWconn ist ja eine Art "Dailer", d.h. Wählprogramm, und wird dann mitunter als potentiell gefährlich eingstuft). Am besten mal an den Support von F-Secure wenden und um Klärung bitten! Wenn sich da genügend Nutzer melden, wird der Fehlalarm mit einem Update verhindert ... :)

McRip
Beiträge: 136
Registriert: Di 26. Mai 2009, 13:57

Re: f-secure meldet trojaner in mwconn.exe

Beitrag von McRip » Do 24. Jun 2010, 16:45

Definitiv ist dies kein Trojaner. Mann nennt dies auch ein "False Positive".

Die liegt an deren Viren Signaturen. Und Dein Viren Programm ist glaube ich das erste das MWConn als Trojaner benennt.

Cheers

hErMeS
Administrator
Beiträge: 331
Registriert: Sa 26. Jul 2008, 11:47
Kontaktdaten:

Re: f-secure meldet trojaner in mwconn.exe

Beitrag von hErMeS » Fr 25. Jun 2010, 08:08

Darf man Fragen aus welcher Quelle du dir MWconn geladen hast? Kannst du mir einmal das File zukommen lassen?

Die Zip oder Rar File am besten Passwortgeschützt, weil mein Virenscanner etwas restriktiv ist.
Mail kommt per PN.


Edit:
Ich habe mich eben im SAS von F-Secure angemeldet und die aktuelle MWconn.exe von 5.6 geprüft. Diese ist ohne Befund.

McRip
Beiträge: 136
Registriert: Di 26. Mai 2009, 13:57

Re: f-secure meldet trojaner in mwconn.exe

Beitrag von McRip » Fr 25. Jun 2010, 11:17

hErMeS hat vollkommen recht. Hab ich gar nicht dran gedacht. Die Datei ist bestimmt nicht von diesen Servern geladen worden.
Es kann aber demnach nur von einer anderen Seite geladen worden sein und diese Datei ist wahrscheinlich manipuliert.
Von meinen ganzen Virenscannern kann ich auch nicht ersehen das es sich um einen "Trojaner" handeln soll.

@hErMeS Es wäre schön wenn du die Datei hast uns auf dem Laufenden zu halten!


Cheers

hErMeS
Administrator
Beiträge: 331
Registriert: Sa 26. Jul 2008, 11:47
Kontaktdaten:

Re: f-secure meldet trojaner in mwconn.exe

Beitrag von hErMeS » Fr 25. Jun 2010, 17:53

Ich warte derzeit noch auf die File.
Also noch gedulden.

Opilionn
Administrator
Beiträge: 719
Registriert: Sa 26. Jul 2008, 18:25

Re: f-secure meldet trojaner in mwconn.exe

Beitrag von Opilionn » Fr 24. Sep 2010, 11:59

Scheint sich glücklicherweise erledigt zu haben.
Dass das Programm auf dem MWconn-Server bereits einen Trojaner hatte, ist sehr unwahrscheinlich, hErMeS hält die Kiste sehr sauber. Hier nochmal DANKE! :-)

Da solche Fehlalarme bei manchen Scannern immer wieder mal vorkommen:
http://www.mwconn.info/wiki/index.php/Virus

Antworten