Hallo.

Ich wollte mir den PHP-Exe-Compiler PHPExe von ZZEE (hxxp://www.zzee.com/phpexe/) installieren, hab in vorher sicherheitshalber aber nochmal auf Virustotal hochgeladen. Hier melden 4 von 53 Virenscannern, dass es sich dabei angeblich um einen Trojaner handeln soll.

Ergebnis:

SHA256: 	a1f9113b86723771b91b411869bb5a8b722f550ed60f2442fd63c533c35935f4
Dateiname: 	PHPExeSetup.zip
Erkennungsrate: 	4 / 53
Analyse-Datum: 	2014-12-17 13:52:42 UTC ( vor 0 Minuten ) 


Antiy-AVL 	         Trojan[:HEUR]/Win32.AGeneric 	        20141217
Avast 	         Win32:Malware-gen 	                        20141217
GData 	         Win32.Trojan.Agent.8IT8YD 	                20141217
Ikarus 	         Trojan.Win32.Agent 	                        20141217
         

Hat jemand Erfahrung mit diesem Programm oder anderen von ZZEE? Ich bin deshalb so verwundert über das Ergebnis, da das Programm in zahlreichen Foren empfohlen und gelobt wird. Niemand hat sich dort über angebliche Malware beschwert.

Hi

Sowas nennt sich Fehlalarm. Du hast schon davon gehört, dass Virenscanner nicht unfehlbar sind oder?

Klar sind Virenscanner nicht unfehlbar und sind auch längst nicht alle gut. Allerdings haben gleich vier Stück Alarm geschlagen, darunter sogar Avast und AVL. Entsprechend dachte ich, dass möglicherweise etwas dran sein könnte.

Kennst du denn selbst das Programm, oder was macht dich so sicher, dass es sich hierbei um Fehlalarm handelt?

Erkennunsrate 4 von 53? Bei einer Datei die von sehr vielen genutzt wird? Von nem offiziellen Server und nicht irgendwo aus dem Underground-Torrent oder?

Selbstverständlich von der Herstellerseite heruntergeladen (vorausgesetzt, "www.zzee.com/phpexe" ist die Herstellerseite, müsste es aber normalerweise sein). Was mich noch iritiert, ihre EXE-Version (gleiche Erkennungsrate) ist noch nicht mal zertifiziert.

Naja, entweder vertraust du dem Hersteller oder eben nicht

Vllt. kommt der Alarm daher, dass in der Trialversion (um die's vermutlich geht) meistens Adware verpackt ist. Ansonsten, würde ich einfach den Hersteller mal kontakten, wenn du denen nicht vertraust oder in den Foren der AV-Programme schauen, die angeschlagen haben.

Okay, danke, das mach ich mal. Kann ja sein, dass der Hersteller gar nichts davon weiß und auch keine böswilligen Absichten hat. Danke für die Tips