Guten Abend ins Forum,

ich habe eine Frage zur Definiton von Meldungen die ich von Norton Security bekomme.

Ich habe letzte Woche Windows10 (Pro Version/ 64 bit) neu installiert. Heute morgen bekomme ich von Norton Auto- Protect die Information, das die

"Heruntergeladene Datei installmanager.exe Name der Bedrohung: Trojan.Gen2 von secured.pmvmcdn.us" erkannt und blockiert worden ist.

Die soll sich ab heute auf meinem Rechner befunden haben. Die Datei wurde nicht gestartet und laut Norton Hinweis ist kein weiteres Eingreifen erforderlich.

Da ich keinen Schimmer habe, wo die Datei herkommt und ich auch nichts heruntergeladen habe am heutigen morgen kann ich mit den wenigen Informationen die ich dazu bei Google finde, nichts anfangen.

Was ist von der Meldung "Es ist kein weiteres Eingreifen erforderlich" zu halten? Ist das Marketingstrategie von Norton oder ist die Tatsache das die exe nicht gestartet ist und blockiert wurde ausreichend?

Ich würde mich freuen, wenn ich eine Info bekomme.

Al B.

Du kannst die Datei bei Virustotal hochladen dort wird sie von ca 50 Scannern gescannt:
https://www.virustotal.com/

Hallo Kronos,

danke für deine Antwort.

Stimmt, eine Gegenkontrolle könnte die Unsicherheit ausräumen. Aber wie bekomme ich die blockierte Datei gefahrlos aus dem Container um sie bei VT hochzuladen?

Danke für weitere Infos.

Al B.

Du bekommst sie gefahrlos aus der Q, in dem du sie wiederherstellst und nicht ausführst. Schadcode/Malware bzw Viren sind nichts weiter als Programme. Sie müssen ausgeführt werden, sonst passiert einfach nix.

Es gibt da einen schönen vergleich mit der Rattengift-Tütensuppe, lies mal => Malte J. Wetz : De - Kompromittierung Unvermeidbar browse

Zitat von Malte J. Wetz

1. Kaufen Sie sich eine Fertigsuppe
2. Kaufen Sie sich Rattengift
3. Bereiten Sie die Suppe nach Anleitung zu
4. Rühren Sie das Rattengift darunter
5. Essen Sie das Ganze auf

Dann kann Ihnen natürlich überhaupt nichts passieren, solange sie die Anweisungen auf dem Zettel nicht ausführen. Davon, dass der Zettel einfach nur auf Ihrem Küchentisch herum liegt, entsteht Ihnen keinerlei Schaden. Erst, wenn Sie die Anweisungen alle durchführen, haben Sie ein Problem.

Das führt uns zu einer wichtigen Erkenntnis:

Ein Schädling muss ausgeführt werden, um Schaden anrichten zu können!

Guter Vergleich Cosinus der es gut erklärt.

Ganz grundsätzlich kann man sich nie vollkommen auf sein AV-Programm verlassen, da die Verhaltensanalyse nicht 100% bringt und der Signaturenvergleich nur Viren/Schädlinge erfasst, die schon bekannt sind.