Hi Leute

ich habe vor ein paar Minuten auf der Orginal Update Seite von Java, von der Firma Sun Microsystem mir das aktuelle Update heruntergeladen, sprich von der Version 6.0.29 auf die aktuelle Version 6.0.30 und dabei hat mein Anti-Malware Programm eine Warnmeldung herausgegeben, mit dem Hinweis blockieren, die ich mit okay bestaetigte, dass Update wurde trotz alledem fortgefuehrt und die neueste Version installiert. Waehrend des Update Vorganges wurde von meiner Anti-Malware ein eventuell schaedliches Verhalten festgestellt. Prozess - Patchen oder Code - Injektionen ist eine Technik, die viele Backdoor, Trojaner oder Rootkits verwenden, um sich vor Anti - Malware Software
zu verstecken.

Beste Gruesse anakin66

hi,
welche software hat das angezeigt und kannst du die meldung posten?

Hi Markusg,

die Meldung kann ich nicht mehr posten, da ich sie nicht gespeichert habe, ich habe aber meinen Anti-Malware Support unverzueglich infomiert und ich habe trojaner-board.de ueber diesen Vorgang in Kenntnis gesetzt, weil ich daran interessiert bin das solche Vorgehensweisen von amerikanischen Unternehmen an die Oeffentlichkeit kommen ! Den Namen meiner Software moechte ich nicht preisgeben.

Beste Gruesse anakin66

naja, dann kann dir doch hier keiner helfen...
aber:
diese meldung klingt nach verhaltensanalyse, hier kann es, genau wie bei klassischen methoden wie zb signaturen auch fehler geben.

Hi Markusg,

Verhaltensanalyse schon moeglich und ein Fehler mag sein......
Nur ich mache relativ viele Updates und diese Warnmeldung kam noch nie und
sollte im Normalfall auch nicht kommen und deswegen habe ich das hier bei Euch gepostet.

Beste Gruesse anakin66

ja aber wie gesagt ohne genaue angaben ist die meldung nicht viel wert.
nicht bös gemeint :-)

Hi Markusg,

ich kann nur sagen das dieser Prozess von meiner Anti-Malware blockiert
und das Verhalten als Backdoor gewertet und protokolliert wurde. Das Update wurde ohne den schaedlichen Eingriff fortgesetzt. Man muss als Hinweis noch sagen das ich ein Textverarbeitungsprogramm von Sun Microsystem auf meinem Rechner installiert habe und dort berufliche Eingaben vornehme. Erst seit kurzer Zeit habe ich festgestellt, dass dieses Programm immer wenn ich es benutze eine Verbindung mit Sun Microsystem hergestellt hat und erst seit kurzer Zeit habe ich diesen Vorgang beenden koennen.

Beste Gruesse anakin66