Ich habe vorhin das Thema bei den "Plagegeistern" eröffnet. Dort dürfen wohl nur spezielle Helfer antworten. Daraus folgt dann, daß es dort wohl kaum neue Gedanken geben wird.

Gestern hatte ich bei Google nach dem Programm Speedfan gesucht und bin zufällig zu de.download.cnet.com/SpeedFan/ gekommen. NIS meldete einen Virus, Virustotal bei 17 von 51 Scannern und heute auch mein McAfee Siteadvisor. Die Datei ist viel kleiner, als auf der Website angegeben.

Ich hatte vorhin versucht, cnet.com über ein Kontaktformular einen Hinweis zukommen zulassen. Bist jetzt hat sich nichts getan. So eine große Website mit Downloads sollte doch eine Möglichkeit für derartige Meldungen vorsehen. Vielleicht ist auf dem Server noch mehr versaut.

Was könnte man noch machen? Leider gibt es wohl keine zentrale Meldestelle.

Zitat von verstehnix

Leider gibt es wohl keine zentrale Meldestelle.

Nein, gibt es nicht. Es gibt zwar so eine Internetbeschwerdestelle aber die ist ne leere Hülse. Völlig bedeutungslos.

Das Programm Speedfan kenn ich. Ist eigentlich gut. Bist du auf diesen Link gegangen und hast dann den "Direct download" link gewählt oder den fetten grünen Button mit dem Webinstaller ?

EDIT: Habe gerade beide Files bei VT hochgeladen. Wie ich mir dachte hat der Webinstaller eine Quote 15/57 dass es sich um Malware/Adware handelt und der andere Installer 0/57.

Zitat von verstehnix

Ich habe vorhin das Thema bei den "Plagegeistern" eröffnet. Dort dürfen wohl nur spezielle Helfer antworten.

Das dort nicht jeder helfen darf, ist so gewollt und richtig. In der Vergangenheit gab es dort viel Wildwuchs, viele glaubten der Virenkiller vor dem Herrn zu sein. Es gab glattweg falsche Hinweise.
Wenn Du dort posten möchtest, melde Dich doch für die Ausbildung an

EDIT: Habe gerade beide Files bei VT hochgeladen.

Sehe ich ähnlich. Du kannst Schadcode zu https://www.virustotal.com/de/ hochladen bzw. dort die URL eingeben. Ich hoffe mal, dass Virustotal die Erkenntnisse an interssierte Stellen weiterleitet. Ich denke auch der Malwarehersteller wird von Zeit zu Zeit dort die Signaturen seines Schadcodes gegenprüfen, um ihn dann umzuschreiben ;-) Ich wundere mich bis heute, dass Malware so statisch ist und immer noch Signaturprüfungen so erfolgreich sind. Das würde ich als Malwarehersteller schnell ändern.

Ich wundere mich bis heute, dass Malware so statisch ist und immer noch Signaturprüfungen so erfolgreich sind. Das würde ich als Malwarehersteller schnell ändern.

Ist es ja eigentlich gar nicht. Das Meiste wird durch die Verhaltensanalyse weg geschnappt.