Seite 1 von 1
f-secure meldet trojaner in mwconn.exe
Verfasst: Do 24. Jun 2010, 11:52
von hermann4711
ich nutze f-secure-internet-security 2010 unter windows 7 und mwconn 5.6
heute bekam ich die meldung, dass f-secure einen trojaner in mwconn gefunden habe (Gen:Trojan.Heur.qmW@@@Z!Cgo) und dass mwconn.exe gelöscht wurde.
bei nachfrage (sample analysis system von f-secure) wird bestätigt, dass mwconn.exe einen trojaner enthält.
ist dieser sachverhalt hier bekannt?
was wird getan, um antivirus-programme von derartigen meldungen abzuhalten?
gruß
Re: f-secure meldet trojaner in mwconn.exe
Verfasst: Do 24. Jun 2010, 12:54
von lagoon
Zwei Möglichkeiten sehe ich: entweder ist MWconn.exe auf Deinem System tatsächlich trojanerbefallen oder es ist ein Fehlalarm (kommt bei der heuristischen Methode der Suche leider immer wieder vor: MWconn ist ja eine Art "Dailer", d.h. Wählprogramm, und wird dann mitunter als potentiell gefährlich eingstuft). Am besten mal an den Support von F-Secure wenden und um Klärung bitten! Wenn sich da genügend Nutzer melden, wird der Fehlalarm mit einem Update verhindert ...
Re: f-secure meldet trojaner in mwconn.exe
Verfasst: Do 24. Jun 2010, 16:45
von McRip
Definitiv ist dies kein Trojaner. Mann nennt dies auch ein "False Positive".
Die liegt an deren Viren Signaturen. Und Dein Viren Programm ist glaube ich das erste das MWConn als Trojaner benennt.
Cheers
Re: f-secure meldet trojaner in mwconn.exe
Verfasst: Fr 25. Jun 2010, 08:08
von hErMeS
Darf man Fragen aus welcher Quelle du dir MWconn geladen hast? Kannst du mir einmal das File zukommen lassen?
Die Zip oder Rar File am besten Passwortgeschützt, weil mein Virenscanner etwas restriktiv ist.
Mail kommt per PN.
Edit:
Ich habe mich eben im SAS von F-Secure angemeldet und die aktuelle MWconn.exe von 5.6 geprüft. Diese ist ohne Befund.
Re: f-secure meldet trojaner in mwconn.exe
Verfasst: Fr 25. Jun 2010, 11:17
von McRip
hErMeS hat vollkommen recht. Hab ich gar nicht dran gedacht. Die Datei ist bestimmt nicht von diesen Servern geladen worden.
Es kann aber demnach nur von einer anderen Seite geladen worden sein und diese Datei ist wahrscheinlich manipuliert.
Von meinen ganzen Virenscannern kann ich auch nicht ersehen das es sich um einen "Trojaner" handeln soll.
@hErMeS Es wäre schön wenn du die Datei hast uns auf dem Laufenden zu halten!
Cheers
Re: f-secure meldet trojaner in mwconn.exe
Verfasst: Fr 25. Jun 2010, 17:53
von hErMeS
Ich warte derzeit noch auf die File.
Also noch gedulden.
Re: f-secure meldet trojaner in mwconn.exe
Verfasst: Fr 24. Sep 2010, 11:59
von Opilionn
Scheint sich glücklicherweise erledigt zu haben.
Dass das Programm auf dem MWconn-Server bereits einen Trojaner hatte, ist sehr unwahrscheinlich, hErMeS hält die Kiste sehr sauber. Hier nochmal DANKE!
Da solche Fehlalarme bei manchen Scannern immer wieder mal vorkommen:
http://www.mwconn.info/wiki/index.php/Virus