Trojanerwarnung

FataMorgana

Das ist sehr wahrscheinlich ein Fehlalarm von AntiVir PE (dazu neigt das Programm etwas). Ich würde Dir folgende Maßnahmen empfehlen:

1. Scanne die Datei mal mit Kasperksy Remote:
http://www.kaspersky.com/de/remoteviruschk.html

2. Schick die Datei an H+BEDV ein. Anleitung s. unten.

3. Schau mal, ob das erhaltene Archiv in irgend einer Weise mit dieser Beschreibung zusammenpasst:
http://www.sophos.com/virusinfo/analyses/trojzcrew.html

Wenn das Kaspersky die Datei als "sauber" meldet, ist ein Fehlalarm noch wesentlich wahrscheinlicher. Ich würde die Datei dann an Deiner Stelle einfach verwenden und nicht die Antwort von H+BEDV abwarten. Wenn Kaspersky allerdings ebenfalls einen Trojaner meldet, ist höchste Vorsicht angesagt. Es kann natürlich auch mal sein, dass eine Firma versehentlich einen Trojaner verschickt (obwohl es eher unwahrscheinlich ist).

Nun noch die Anleitung:
Frage: Ich möchte eine als infiziert gemeldete Datei zur Analyse an die Firma H+BEDV einschicken. Wie geht das?

Antwort: Zunächst den genauen Pfad und Namen der Datei im Report von AntiVir PE ausfindig machen. Dann ein neues .zip-Archiv erstellen (z. B. mit WinZip -> auf "Neu" klicken) und dieses mit einem Passwort schützen (im WinZip-Popup "Hinzufügen" auf "Kennwort" klicken). Dem Archiv dann die gewünschte Datei hinzufügen.

Nun das neu erstellte .zip-Archiv als Attachment einer E-Mail an virus@free-av.de schicken. Das Kennwort dabei im Text der E-Mail nennen, damit die Datei von H+BEDV entschlüsselt werden kann. Der Passwortschutz soll übrigens verhindern, dass eine virusinfizierte Datei an einem Mailgate herausgefiltert wird. Denn in diesem Fall soll ja gerade eine (möglicherweise) infizierte Datei verschickt werden.