Quote:
Originally Posted by LASDASLF DAKO
:wojak:
|
Welchen Browser nutzt du denn? IE5 ? Der Thread is von 2010, das is fast 9 Jahre her.
[Only registered and activated users can see links. Click Here To Register...]
Das muss wahrlich ein Virus sein. Drei verschiedene sogar, und das in einer Datei. Davon einer der böse "AutoIt" Virus und eine Reputation Malware, bestimmt für Webshops, die leben ja bekanntlich von guter Reputation. Der Dritte ist dann ein "W32/GenBl.B84C21E2!Olympus", was auch immer uns der Künstler mit diesem Werk sagen möchte.
Nur für dich habe ich die Datei erneut Scannen lassen und siehe da, es hat sich einiges geändert.
[Only registered and activated users can see links. Click Here To Register...]
Plötzlich finden die Virenscanner von damals die Datei nicht mehr so schlimm. Dafür fürchten sich nun bekannte Produkte wie "Cylance" und "Trapmine" davor, und der Top-Virenscanner am Markt "TheHacker" (bestimmt von 4Chan) stempelt ZBot drauf. Wahnsinn. Scheinbar hat sich dieser Virus NUR durch rumliegen komplett verändert. Und @
[Only registered and activated users can see links. Click Here To Register...] dachte die CTF Permutation Challenge wäre krass gewesen.
Mal im Ernst. Lern bitte mit Virustotal Scans umzugehen bevor du so einen Quatsch verbreitest.
1. AutoIt Scripte haben dank Scriptkiddies immer Detections.
2. "suspicious", "Reputation", "Unsafe", etc. Solche Sachen sind keine Malware. Lediglich die Heuristik vermutet, dass diese Datei böse Dinge tun kann weil sie bereits ähnliche Dateien wie diese gesehen hat, die böse Dinge taten. Bei AutoIt natürlich kein Wunder, ist ja ne Scriptsprache, damit kann man verschiedenes machen.
3. Einzigartige Detections sind "fast" immer false positives. Der Sinn von Virustotal ist, einen Überblick zu bekommen. Du rennst ja auch nicht durch die Straße und schreist "der Bäcker an der Ecke vergiftet seine Brötchen" nur weil der Cousin des Bruders der Tante deiner Mutter mal Bauchschmerzen hatte, oder?
4. Alte Scans sind alte Scans. Alles was älter ist als ne Woche unbedingt neu scannen. In der Zeit kann sich alles ändern.