Guten Tag,

ein meinem virtuellen PC (Oracle Virtualbox und Windows XP) habe ich eine misteriöse und etwas erschreckende Entdeckung gemacht:

Unmittelbar nachdem ich dort XP installiert habe, habe ich mit Acronis 2010 dieses System gesichert. Das Acronis-Archiv (.tib) liegt nun auf einer 2. Partition der virtuellen Festplatte.

Installiert ist Avast! Antivirus 6 und es meldete beim Scan folgendes:

Datei: S:\System_22.03.2011.tib
Bedrohung: Win32:Hupigon-ONX [Trj]
Schweregrad: hoch

Andere Scanner, wie Malwarebytes' Antimalware oder Emsisoft Antimalware melden nichts, wo ich aber feststellte, das diese beiden Scanner wohl nicht direkt in das Archiv (jede Datei darin) reinschauen können.

Also habe ich das Archiv mit Acronis auf einem benutzerdefinierten Pfad wiederhergestellt und mit allen 3 Scannern geprüft: Kein Fund.
Auch das aktuelle System habe ich gescannt: Kein Fund.

VirtualBox nehme ich als Testzwecke für Programme.

Wie wertet ihr diesen Fund?
Wie kann man sicher stellen, dass es sich tatsächlich um Malware handelt oder nicht?


Freue mich auf eure Antworten!
MK

Das Archiv bzw. das TIB-Image selbst als Schädling zu melden macht keinen Sinn, das ist ein Fehlalarm.