Hallo, der Hersteller von TrojanHunter bietet einen Test-Trojaner zum Testen von Sicherheitssoftware an. Download: http://www.misec.net/trojansimulator/
Ich habe es mal ausprobiert:
KAV: keine Reaktion
SpyBot: keine Reaktion
TrojanHunter: gefunden (wäre ja auch ein Wunder, wenn die ihre eigenen Trojaner nicht fänden!)
Würde mich interessieren, wie andere Trojanerschutzprogramme reagieren.
Gruß
Bernd

Hi Optimist,
ich habe die Downloaddatei gescannt mit:

KAV
AntiVir
ANTS 2.0 (überaltert !)
Anti-Trojan
TrojanHunter

Erkannt wurde nur bei TrojanHunter.

Viele Grüße
Renate

[ 19. Januar 2003, 16:31: Beitrag editiert von: Renate ]

</font><blockquote>Zitat:</font><hr />original erstellt von renate:
Erkannt wurde nur bei TrojanHunter</font>[/QUOTE]vielleicht vom hersteller so gewollt?

Ich glaube BOClean, McAfee, Trend Micro und GAV erkennen auch den Trojan Simulator.

Äh, wie soll denn ein anderer AV-Scanner diesen Test-Trojaner finden können?

Wenn das Teil nicht in die Signatur-Datenbanken der anderen Scanner eingepflegt wurde (warum sollte es?), bleibt nur die Heuristik... und die ist bei Trojanern nunmal ziemlich schlecht, wenn überhaupt vorhanden (und setzt voraus, dass der TrojanSimulator sich wie ein "echter" Trojaner verhält, was ja auch nicht in letzter Konsequenz erwünscht sein kann... )
Das einzige, was bleibt, sind die Autostart-Einträge in der Registry, die von bspw. von TrojanCheck gefunden werden sollten.

Also, für einen reinen File-Scanner ist dieser Test-Trojaner ziemlich sinnlos.

edit: OK, damit hat sich mein Einwand teilweise erledigt... schön, dass auch andere Hersteller bei diesem "Test" mitmachen. [img]smile.gif[/img]

[ 19. Januar 2003, 17:42: Beitrag editiert von: forge77 ]

Ich werde auch noch andere AV Hersteller anregen, eine Signatur von diesem Testfile aufzunehmen...

Hi,

der Trojan Simulator wird als "not-a-virus:Eicar.TrojanSimulator" bei den X-Files von KAV eingefügt. Warum als Eicar weiss ich auch nicht, aber Eugene wird schon wissen was er macht

</font><blockquote>Zitat:</font><hr />Original erstellt von Optimist.:
...Test-Trojaner zum Testen von Sicherheitssoftware an.
SpyBot: keine Reaktion</font>[/QUOTE]Holla, nu is Spybot allerdings eigentlich keine sicherheitssoft in dem Sinne, zum anderen nu wirklich nich für Trojaner zuständig, sondern für Werbung/Spyware...

@ Beastiependent
Es mag sein, daß SpyBot von seinen Fähigkeiten her nicht unbedingt für Trojanererkennung geeignet ist, das Programm fühlt sich aber dafür zuständig, denn eine der Suchoptionen lautet "Trojans"!
Gruß
Bernd

Och? Dann will ich natüllisch nix jesacht ham

Also McAfee erkennt das Ding auch net

Dafuer erkennt den der House Call Online Scan von Trend - weil die offensichtlich nichts besseres zu tun haben als in der GAV Virusliste rumzuruehren. Dort steht der Trojan Simulator als not_a_virus.TrojanSimulator.M naemlich auf Platz 4. *lol*

Michael

[ 25. Januar 2003, 02:51: Beitrag editiert von: Gladiator the green guy ]