 Wie kann ich "Virenfund" definitiv als Fehlalarm identifizieren?
Hallo, ich scanne mein System immer wieder mal mit der Desinfect-Live-DVD der Zeitschrift c't. Und ich bin es fast schon gewohnt, dass ClamAV immer etwas findet, das sich früher oder später als Fehlalarm herausstellt. Trotzdem macht es mich ein bisschen unsicher, denn ClamAV könnte ja auch mal recht haben. Diesmal ist es unins000.exe aus dem Malwarebytes-Ordner, was mir grundsätzlich mal als seriöse Quelle erscheint.
Was kann ich also tun, um solche Fälle definitiv zu klären? ich habe die Datei bei Virustotal und Jotti hochgeladen, wo von über 50 Scannern außer Clam (nur) noch AegisLab anschlug. Diverse Internetseiten meinen, die Datei sei "vermutlich" sicher, aber Threat-Explorer meint, es wäre "möglich", dass es sich um Malware handelt. Kann ich mich damit schon zufrieden geben? Welche Kriterien oder Maßnahmen zu solch einer Beurteilung gibt es noch?
Dank im Voraus für jede Antwort
| 
01.10.2014, 10:31
Baum-Darstellung