Murofetweekly - welcher Scanner erkennt ihn?

Novgorod

Servus!

Ich habe vom Provider (1&1) eine Mail bekommen, dass sie Virenaktivität von meinem Anschluss erkannt haben wollen. Die exakte Bezeichnung war "Murofetweekly", ein Zeitstempel wurde auch angegeben und keine weitere nützliche Information. Es gibt praktisch keine Infos im Internet zu dem Schädling, außer dass es offenbar eine Botnet-Komponente ist, die die C&C Domains auswürfelt. Ich gehe mal davon aus, dass es nur Windows betrifft; im Netzwerk sind außer Windows-PCs nur Android und Embedded-Geräte.

Zum genannten Zeitpunkt kommt nur ein Windows-Rechner in Frage, ein 12 Jahre alter HTPC mit Windows 7 und minimaler Softwareausstattung (diverse Mediaplayer und Firefox Browser). Er wird nur selten benutzt und nicht für täglichen Internetkram (Browsen, Emails), hat daher auch kein Antivirus drauf.

Ein Scan mit Sophos hat nichts gefunden; bei Malwarebytes hat bloß die Heuristik (also "AI" auf neudeutsch) angeschlagen bei einer veralteten Version von DVBViewer (Änderungsdatum der betroffenen exe Dateien ~2014), was auf jeden Fall ein false positive ist, weil es ein Bezahlprogramm direkt von der Herstellerseite ist (und mittlerweile auch geupdatet wurde). Ich kann auch nicht jede erdenkliche AV Software darauf loslassen, weil ein Scan auf dem alten PC einiges an Zeit in Anspruch nimmt, deshalb muss ich das systematischer angehen.

Ich werde die Kiste irgendwann eh auf Win 10 upgraden (falls ich noch funktionierende Treiber finde) und damit sollte es erledigt sein. Ich würde aber trotzdem gerne wissen, ob der PC wirklich infiziert ist (wie das passieren konnte ist dann ein anderes Mysterium), oder ob 1&1 bzw. die Telekom lediglich übereifrig beim Ausspionieren meines Internettraffics war. Die Frage ist daher: welchen Scanner soll ich benutzen, um genau diesen Virus (Murofetweekly) zu erkennen? Soweit ich weiß gibt es keine Datenbank, die auflistet, welche AV Software welche Schädlinge erkennt, oder? Virustotal wäre vielleicht sowas in der Art, aber dafür bräuchte ich erst eine infizierte Datei, weil man nicht nach Virenbezeichnung suchen kann... Hat jemand eine Idee?

PS: Ein Paar Threads weiter unten hat jemand genau das gleiche Problem, sieht also aus wie eine (mini) Welle. Richtig nachgewiesen wurde da der Schädling aber auch nicht...