Allgemein Virenmeldung bei den SignTools?

Hallo,
hab das gleiche Problem, habs dann mit SignTools versucht, da kommt dann eine Virenmeldung meines Scanners. Kann mir jemand sagen was da los ist ?

squirl3

 

Da ist kein Virus drin. Ist nur ein heuristischer Treffer.

cu
logofreax

 

Naja er meldet mir das Backdoorprogramm (Trojanisches Pferd) TR/FakeAV.YF.

Was meint Ihr dazu ?

Gruß, Squirl

 

Meine Firewall meckert bei Daten die von Nokia direkt sind. Trotzdem sind des keine Viren. Sind meist nur schlecht programmiert.

LG

 

Diese heuristischen Treffer kommen schon allein davon, wenn bestimmte Komprimierungsprogramme verwendet werden! Ausserdem kommt hinzu, wie Deadman und Logofreax schon sagten, das die Teile einfach nicht wirklich sauber progammiert sind, oder bestimmte Algorithmen verwenden, die auch von Viren oder Malware verwendet werden! Also einfach ignorieren!

Gruss Clusterhead

 

Verzeiht mir noch eine Anmerkung.

Wenn Ihr mal den Virusnamen in Google oder Fireball eingebt kommen da aber eine ganze Menge an Informationen. Zwar nur unter "TR/FakeAV" wenn man also das YF weg läßt.

Ich weiß nicht so recht ...

Squirl

 

Ich kenne alle diese Meldungen, denn ich beschäftige mich schon seit 20 Jahren mit Computern, etc und seit mindestens 10 Jahren mit Handys, deshalb darfst Du mir und uns ruhig glauben, wenn wir Dir sagen, das Du diese Meldung getrostet vergessen kannst! Wir stellen garantiert keine verseuchten Downloads in die Base!

P.S. Ich selbst habe die Datei gerade herunter geladen! Ich benutze Avast Antivirus Pro und MalwareBytes. Keiner von beiden hat auch nur einen Mucks gemacht! Auch nicht beim scannen der Datei!

Gruss Clusterhead

 

Haben wir schon öfter hier besprochen das Thema.

Hier kannst du sehen, was diverse Virenscanner bei dieser Datei anzeigen:
signtools2.2.exe MD5:342c3286aa7f6591f9ed50b6556ee7a4 - VirSCAN.org 24% Scanner(s) (9/37) found malware!

Die paar, die anschlagen haben nen Heuristiktreffer.

Richtig gute Scanner was Verhältnis von Erkennung/False Positives angeht sind, Trendmicro, McAfee, Kaspersky und Symantec.

Dass du beim Goolgen was zu dem "Trojaner" findest ist klar, den gibts ja. Nur nicht in dieser Datei.

 

Die Lösung ist eigentlich ganz einfach...

Wenn diese Programme wirklich gefährlich wären, würden wir sie gar nicht bei uns anbieten...

Wer wirklich Angst hat und uns nicht vertraut, muss eben auf diese Programme verzichten. In diesem Fall gibt es leider keine Alternative und somit wäre dieses Zertifikat nutzlos.

Aber zum Glück gibt es noch OPDA. Diese Zertifikate kann man mit anderen Programmen verwenden.

cu
logofreax

 

logo hat recht,man bietetet hier doch keine verseuchten Progs und Tools an.
Wenn ich einen Virenscanner auf meinem PC mit aktiviertem Heuristik laufen lies,dann würde ich nur noch Alarmmeldungen weg klicken.:D
Ich benutze nur Brain,ist der beste Virenscanner den ich kenne.

 

Dazu gabs auch nen Sticky im SE-Bereich...
Bezüglich Viren

 

Hab mir grad signtools heruntergeladen, bei mir zeigt mcaffee das etwas gefunden wurde, direkt beim entpacken der Datei. Nun hab ich allerdings das Problem das der Ordner leer ist in dem ich entpackt habe. Was kann ich da machen? Mit SignSis klappt das signieren nicht, und da wo ich das zertifikat herhabe, steht, das signtools empfohlen wird (mit signsis funktioniert das nicht so richtig... Liegt es vielleicht auch daran das ich das keyfile passend zum zertikikat brauche?). Da hab ich natürlich hier in der Downloadbase gesucht und auch gefunden, lieber hier herunterladen als anderswo

Chris

 

der ordner bleibt leer, da dir mc afee die datei gar nicht erst auf die plätte lässt, sondern die wahrscheinlich sofort in die quarantäne jagt (oder direkt löscht)
schau mal unter C:/quarantine oder innerhalb von mc afee programm ordner
ansonsten schalt den mc afee kurz ab: rechts-klick auf das icon im taskbar und disable on-line scan

 

In McAffee hab ich geschaut ob da was ist, da ist aber nix, nix in der Quarantäne auch nicht im Ordner nur das was gefunden wurde.
Hab McAffee von web.de. (SecurityCenter oder so schimpft sich das)
Hab da auch kein Möglichkeit den mal auszuschalten, das könnte ich dann höchstens über windows, das der nicht mehr geladen wird.
Naja hab das dann nochmal mit SignSiS probiert und mal gewartet, da kommt ne Fehlermeldung das das keyfile nicht geladen werden konnte. Naja egal so wichtig ist des auch nicht zu signieren. Ich werd das mal mit nem anderen Programm probieren, wenn ich mal eins habe.
Aber trotzdem danke für die Hilfe

Chris