Hallo,

Ich habe heute aus reiner Neugierde einmal Panda ActiveScan (v. original Panda Software) installiert, bzw. wollte es installieren.

Beim ausführen der ActiveX-Elemente (bzw. deren Installation) brachte mein Avast Antivirus plötzlich eine Virenmeldung.

Klar könnte es sein, dass es eine Falschmeldung ist und doch bin ich skeptisch.

Betreffende Logzeile:

24.05.2006 16:53:52 ****** 236 Sign of "Win32:CTX" has been found in "C:\WINDOWS\system32\ActiveScan\SET28.tmp" file.

Sophos sagt folgendes zu dem Schädling:

W32/CTX-A ist ein Win32-Exe-Dateivirus. Als polymorpher Windows-Virus verwendet er verschiedene Methoden, um seine Erkennung durch Antiviren-Software zu vermeiden.

Wenn der aktuelle Tag und die Stunde mit dem Zeitpunkt der Infektion übereinstimmen und der aktuelle Monat sechs Monate nach dem Monat der Infektion liegt, ändert der Virus die Hintergrundfarbe des Desktops.

Ich glaube kaum, dass die ActiveScan Files von Panda eine solche Aktion planen/beinhalten(+dürften).

mfg,
Markus

Moin Markus,

Dann lass die Datei "set28.temp" mal bei jotti oder virustotal auswerten!
War diese Datei bei der Installation dabei??

Gruß
Daniel

Sie wurde von Panda Activescan installiert, bzw von deren ActiveX Element.
Avast hat natürlich kurzen prozess gemacht.

HJT unauffällig.

@Markus1234
Das ist genau der Grund, warum man von gleichzeitiger Nutzung von 2 AV-Scanner weggehalten werden soll: Panda, z.B. erkennt AVPE, als Seuche und umgekehrt.

Und doch finde ich es etwas merkwürdig, da es ja ein Online-Scanner ist, der auf solche Situationen abgestimmt sein sollte.

Man kann ja nicht erwarten, dass jeman ausschließlich Online nach Viren scannt.

mfg,
Markus

Zitat von Markus1234

Und doch finde ich es etwas merkwürdig, da es ja ein Online-Scanner ist, der auf solche Situationen abgestimmt sein sollte.

Panda hat scheinbar etwas Ungutes in sich. (s. meinen vorigen Posting)

Uff ...

Erkennt Avast eigentlich auch nach "Heuristik" Routinen?
Wenn ja, wurde hier eindeutig ein Schädling ausgemacht.

Es kann viele Gründe haben ... Es könnte an mir, aber auch an Panda liegen.
Wobei es meine Schuld ausschließen würde

Das Größte Problem: Kein Demand-Scanner dieser Welt erkennt alle Schädlinge. Jotti bzw. Virustotal sollten die Engines in einen Onlinescanner implementieren.

mfg,
Markus

Mach lieber ´nen eScan. Zudem entfernt Panda angeblich keine Schädlinge mehr.

Dieser Thread ist relativ witzlos.

Solche False-Positives sollten direkt an den entsprechenden AV-Hersteller gesendet werden.
Pandas Active Scan ruft immer wieder ein paar Guards auf den Plan. Meiner Erfahrung nach ist neben Antivir auch Avast und ClamAV sehr anfällig für diese False-Positives.
Leider macht da die Heuristik der Wahrheit einen Strich durch die Rechnung- Fehlerkennungen dieser Art sind leider oft in der aktuellen Version nicht zu beheben.

Hier hilft tatsächlich nur das Einsenden der entsprechenden Datei und die Hoffnung, dass ein Update diesen Fehler nicht mehr produziert. Aber das kann dauern... .