Dedies-Board | Software allgemein | KAV und andere: Fehlalarme wegen PantsOff

Dedies-Board » Software » Software allgemein » KAV und andere: Fehlalarme wegen PantsOff

» Hallo Gast [Anmelden|Registrieren]

Letzter Beitrag | Erster ungelesener Beitrag

Druckvorschau | An Freund senden | Thema zu Favoriten hinzufügen

KAV und andere: Fehlalarme wegen PantsOff

Autor

Beitrag

« Vorheriges Thema | Nächstes Thema »

steppl steppl ist männlich

Mitglied

Dabei seit: 15.05.2005
Beiträge: 38

Level: 30 [?]
Erfahrungspunkte: 270.167
Nächster Level: 300.073

KAV und andere: Fehlalarme wegen PantsOff

Zitatantwort auf diesen Beitrag erstellen

Hi Kollegen,

der sonntägliche Komplettscan mit Kaspersky brachte mir die Meldung, dass die Datei "PantsOffHk.dll" aus dem PantsOff-Verzeichnis infiziert/isoliert sei mit "not-a-virus: PSWTool.Win32.Finder.d".
Passwortfinder-is' klar. Genau das soll das Programm ja auch großes Grinsen

Ein Scan bei jotti ergab:

Zitat:

AntiVir
Keine Viren gefunden
ArcaVir
Trojan.Spy.Qeds.C gefunden
Avast
Keine Viren gefunden
AVG Antivirus
Keine Viren gefunden
BitDefender
Keine Viren gefunden
ClamAV
Keine Viren gefunden
Dr.Web
Keine Viren gefunden
F-Prot Antivirus
Keine Viren gefunden
Fortinet
Keine Viren gefunden
Kaspersky Anti-Virus
not-a-virus Zunge raus

SWTool.Win32.Finder.d gefunden
NOD32
Keine Viren gefunden
Norman Virus Control
Keine Viren gefunden
UNA
Keine Viren gefunden
VBA32
Trojan-Spy.Win32.Qeds.c gefunden

Ich werde das mal beobachten und auf dem laufenden halten.

Dieser Beitrag wurde 1 mal editiert, zum letzten Mal von steppl: 29.01.2006 18:34.

29.01.2006 18:32

Nehmen Sie steppl in Ihre Freundesliste auf

Vimes

Super Moderator

Dabei seit: 27.03.2005
Beiträge: 1.316

Level: 49 [?]
Erfahrungspunkte: 9.420.262
Nächster Level: 10.000.000

RE: KAV und andere: Fehlalarme wegen PantsOff

@Steppl: Gekennzeichnet als "not a virus". Kein Fehlalarm.

Bei Mehrpersonen-Arbeitsplätzen würde es mich schon interessieren, ob so ein Tool installiert ist (um dem Schuldigen mit Anlauf in den A**** treten zu können).

MfG
Vimes

__________________
1. Kor 3,11: "Einen anderen Grund kann niemand legen als den, der gelegt ist, welcher ist Jesus Christus."
gnupg-Key-ID: 7C6A8303; Fingerprint: 9D29 C76C 4C7E 4A5C 8915 8686 49DE 7906 7C6A 8303

29.01.2006 18:34

Nehmen Sie Vimes in Ihre Freundesliste auf

steppl steppl ist männlich

Mitglied

Dabei seit: 15.05.2005
Beiträge: 38

Level: 30 [?]
Erfahrungspunkte: 270.167
Nächster Level: 300.073

Themenstarter Thema begonnen von steppl

RE: KAV und andere: Fehlalarme wegen PantsOff

Zitat:

Original von Vimes
@Steppl: Gekennzeichnet als "not a virus". Kein Fehlalarm.

Wie kommst du darauf, dass "not a virus" "kein Fehlalarm" bedeutet, oder wie darf ich den Satz interpretieren?

Zitat:

Bei Mehrpersonen-Arbeitsplätzen würde es mich schon interessieren, ob so ein Tool installiert ist (um dem Schuldigen mit Anlauf in den A**** treten zu können).

Mitnichten. Es ermittelt lediglich, was sich hinter Sternchen verbirgt.
Das Tool ist seit Jahren bekannt und für Leute gedacht, die hin und wieder mal ein Passwort vergessen. Ich zum Beispiel muss seit Jahren nicht mehr Mail- oder Einwählpasswörter eingeben, da der Rechner einfach läuft. Da rieselt schon mal was durch das Gedächtnis-Sieb...

29.01.2006 18:41

Vimes

Super Moderator

Dabei seit: 27.03.2005
Beiträge: 1.316

Level: 49 [?]
Erfahrungspunkte: 9.420.262
Nächster Level: 10.000.000

RE: KAV und andere: Fehlalarme wegen PantsOff

@Steppl: Wie würdest Du "Not a virus" interpretieren? Imo schmeißt Kaspersky hier aus, daß es ein Tool gefunden hat, das man sich mal anschauen sollte - für den Fall, daß es nicht freiwillig installiert wurde. [1]

Ich weiß übrigens, was PantsOff macht. Und es könnte durchaus ein Sicherheitsrisiko sein. Daher die Warnung von Kaspersky, vermute ich.

Wir hatten darüber schon mal einen Thread, frag mal deo, man kann diese Warnungen abstellen.

MfG
Vimes

[1] Sondern z.B. von meinem Arbeitskollegen. Oder meinem Kind. Oder so.

29.01.2006 18:47

steppl steppl ist männlich

Mitglied

Dabei seit: 15.05.2005
Beiträge: 38

Level: 30 [?]
Erfahrungspunkte: 270.167
Nächster Level: 300.073

Themenstarter Thema begonnen von steppl

Ich würde es als Programm interpretieren, mit dem man Schindluder treiben kann. Aber das kann man mit vielen.
Mir ging es darum, dass Kaspersky diese Signatur seit dem 25.01.06 hat und die Datei seit etwa 4 Jahren auf meinem Rechner ist - und ich es damit eher als "Überempfindlichkeit" bezeichnen würde, bezogen auf ebenjenes Programm.

29.01.2006 18:53

Vimes

Super Moderator

Dabei seit: 27.03.2005
Beiträge: 1.316

Level: 49 [?]
Erfahrungspunkte: 9.420.262
Nächster Level: 10.000.000

Zitat:

Original von steppl
Ich würde es als Programm interpretieren, mit dem man Schindluder treiben kann.

Exakt.

Zitat:

Aber das kann man mit vielen.

Das ändert daran nichts.

Zitat:

ich es damit eher als "Überempfindlichkeit" bezeichnen würde, bezogen auf ebenjenes Programm.

Wenn es erst seit dem 26.01. kläfft, halte ich es für leicht bescheiden...

MfG
Vimes

29.01.2006 19:05

MobyDuck
Lebende Foren Legende

Dabei seit: 05.03.2005
Beiträge: 1.685

Level: 51 [?]
Erfahrungspunkte: 12.098.529
Nächster Level: 13.849.320

Bei der Kaspersky-Meldung wird noch etwas von "Riskware" oder von "suspicious" oder ähnliches gestanden haben. Ich halte die Verwendung der erweiterten Datenbanken für nen Routine-Scan nicht für sinnvoll. Das gibt unnötig hohen Blutdruck.

29.01.2006 20:25

Nehmen Sie MobyDuck in Ihre Freundesliste auf

Vimes

Super Moderator

Dabei seit: 27.03.2005
Beiträge: 1.316

Level: 49 [?]
Erfahrungspunkte: 9.420.262
Nächster Level: 10.000.000

Zitat:

Original von MobyDuck
Ich halte die Verwendung der erweiterten Datenbanken für nen Routine-Scan nicht für sinnvoll. Das gibt unnötig hohen Blutdruck.

ACK. Hmm, das könnte die Ursache gewesen sein...

MfG
Vimes

29.01.2006 20:29

deoroller deoroller ist männlich

Routinier

Dabei seit: 30.03.2005
Beiträge: 487

Level: 43 [?]
Erfahrungspunkte: 3.484.590
Nächster Level: 3.609.430

KAV5 ist für mich "Schnee von Gestern".
Bei der Version 6 gibt es eine erweiterte Regelung des Scanumfanges. Da kann man zusätzlich zum Grundprogramm
-Viren, Würmer- und Hackerprogramme
noch die Kategorien
-Spyware, Adware und Dialer und
-Potentiell gefährliche Software
aktivieren.

Dateien, die nicht mehr gescannt werden sollen, kann man in die "Vertrauenswürdige Zone" übernehmen

Die Version 6 ist aber noch nicht fertig.
Täglich gibt es eine neue Beta, bei der sich die Versionsnummer um eine Zahl erhöht. Zur Zeit ist Version 6.0.0.273 die neuste.

__________________
Therapeut: "Wo genau liegt denn jetzt Ihr Problem, Mr. Tentakel?"
Thaddäus: "Es fing alles an...als ich geboren wurde!"

04.02.2006 00:36

Nehmen Sie deoroller in Ihre Freundesliste auf

Baumstruktur | Brettstruktur

Gehe zu:

Dedies-Board » Software » Software allgemein » KAV und andere: Fehlalarme wegen PantsOff

Impressum|Boardregeln

Board Blocks: 368.799 | Spy-/Malware: 5.599 | Bad Bot: 1.542 | Flooder: 281.746 | httpbl: 6.555
CT Security System 10.1.7 © 2006-2024 Security & GraphicArt

Ja, auch Dedies-Board verwendet Cookies. Hier erfahrt ihr alles zum Datenschutz

Verstanden;

Nach oben