Hi Kollegen,

der sonntägliche Komplettscan mit Kaspersky brachte mir die Meldung, dass die Datei "PantsOffHk.dll" aus dem PantsOff-Verzeichnis infiziert/isoliert sei mit "not-a-virus: PSWTool.Win32.Finder.d".
Passwortfinder-is' klar. Genau das soll das Programm ja auch
Ein Scan bei jotti ergab:

Zitat:

AntiVir Keine Viren gefunden ArcaVir Trojan.Spy.Qeds.C gefunden Avast Keine Viren gefunden AVG Antivirus Keine Viren gefunden BitDefender Keine Viren gefunden ClamAV Keine Viren gefunden Dr.Web Keine Viren gefunden F-Prot Antivirus Keine Viren gefunden Fortinet Keine Viren gefunden Kaspersky Anti-Virus not-a-virus SWTool.Win32.Finder.d gefunden NOD32 Keine Viren gefunden Norman Virus Control Keine Viren gefunden UNA Keine Viren gefunden VBA32 Trojan-Spy.Win32.Qeds.c gefunden

Ich werde das mal beobachten und auf dem laufenden halten.

Zitat:

Original von Vimes @Steppl: Gekennzeichnet als "not a virus". Kein Fehlalarm.

Wie kommst du darauf, dass "not a virus" "kein Fehlalarm" bedeutet, oder wie darf ich den Satz interpretieren?

Zitat:

Bei Mehrpersonen-Arbeitsplätzen würde es mich schon interessieren, ob so ein Tool installiert ist (um dem Schuldigen mit Anlauf in den A**** treten zu können).

Mitnichten. Es ermittelt lediglich, was sich hinter Sternchen verbirgt.
Das Tool ist seit Jahren bekannt und für Leute gedacht, die hin und wieder mal ein Passwort vergessen. Ich zum Beispiel muss seit Jahren nicht mehr Mail- oder Einwählpasswörter eingeben, da der Rechner einfach läuft. Da rieselt schon mal was durch das Gedächtnis-Sieb...

Ich würde es als Programm interpretieren, mit dem man Schindluder treiben kann. Aber das kann man mit vielen.
Mir ging es darum, dass Kaspersky diese Signatur seit dem 25.01.06 hat und die Datei seit etwa 4 Jahren auf meinem Rechner ist - und ich es damit eher als "Überempfindlichkeit" bezeichnen würde, bezogen auf ebenjenes Programm.

Bei der Kaspersky-Meldung wird noch etwas von "Riskware" oder von "suspicious" oder ähnliches gestanden haben. Ich halte die Verwendung der erweiterten Datenbanken für nen Routine-Scan nicht für sinnvoll. Das gibt unnötig hohen Blutdruck.

KAV5 ist für mich "Schnee von Gestern".
Bei der Version 6 gibt es eine erweiterte Regelung des Scanumfanges. Da kann man zusätzlich zum Grundprogramm
-Viren, Würmer- und Hackerprogramme
noch die Kategorien
-Spyware, Adware und Dialer und
-Potentiell gefährliche Software
aktivieren.

Dateien, die nicht mehr gescannt werden sollen, kann man in die "Vertrauenswürdige Zone" übernehmen

Die Version 6 ist aber noch nicht fertig.
Täglich gibt es eine neue Beta, bei der sich die Versionsnummer um eine Zahl erhöht. Zur Zeit ist Version 6.0.0.273 die neuste.