Java Update -> Trojaner (Fehlalarm?)
 

Hallo TB-Com!

Ich habe gestern ein mir von Java autmatisiertes Update installiert(6 29).
Als ich heute einen Scan mit MBAM gemacht habe, habe ich ihn erstmal stehen lassen.
Bei meiner Wiederkehr sehe ich das MBAM Fundlos bleibt, Kaspersky aber urplötzlich einen Javatrojaner entdeckt:

C:\Dokumente und Einstellungen\User\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\36\33a70164-4188b503/report/Generator.class

seine Bezeichnung ist exploit.java.cve-2010-0840-dr
Dabei sehe ich gerade dass Kaspersky MBAM als Trägerprogramm des Trojaners bestimmt hat.. ich gehe mal stark von einem Fehlalarm aus. Habe Mbam auch heute erst updates verpasst, danach wurde der Trojaner gefunden.
http://img846.imageshack.us/img846/7210/stgo.jpg
Was meint ihr?

Und wo sind die Logs dazu?

Ich habe mich falsch ausgedrückt; MbaM hat garnichts gefunden, nur KAV.
Was mich stutzig macht ist diese MSIBF.TMP im Log.

Ist der Thread noch im Blickfeld? :)

Sry hab den Strang übersehen.

Ein Fehlalarm muss das nicht sein. Hast du die bemängelten Dateien mal bei Virustotal ausgewertet?

Welche Java-Version ist denn bei dir installiert?

Java 6 29
Den Fund habe ich bereits gelöscht, daher kann ich sie nicht mehr prüfen. Oder befinden die sich in der Quarantäne von KAV?

Entweder da oder im Nirvana :D

Fürs Nirvana wars dann wohl doch noch zu früh.

Hm, ein Exploit wird das schon sein. Kannst du dir "zufällig" auf einer verseuchten oder dubiosen Seite eingehandelt haben.

Solange dieser aber nicht zur Ausführung kam oder du eine aktuelle (d.h. nicht verwundbare) Java-Version hattest, greift dieser (potentielle) Schädling einfach ins Leere. :)

Das ist seltsam..denn:
Der wurde erst gefunden nachdem ich Mbam aktualisiert habe.. von Kaspersky. Allerdings wurde er gefunden während Mbam scannte... und wie man oben sieht beschuldigt Kaspersky Mbam der Trojaner zu sein.. alles sehr, sehr kurios.
Falls ich mir das wirklich übers Inet zugezogen haben sollte beunruhigt mich das ein wenig, ich pendle zwischen vertrauten Foren, das hiesse eines davon ist infiziert..
Der PC verhält sich aber weiterhin normal.

Und nochwas.. in der logfile von Virustotal steht das Kaspersky nichts gefunden hat. Bei mir wurde der Schädling aber von Kaspersky gefunden.. was stimmt da nicht?

Vllt ist es ja auch wirklich ein Fehlalarm und aus den Signaturen von Kaspersky wieder gestrichen worden :confused:

:uglyhammer: ok irgendwas wirds wohl sein. Trotzdem danke fürs drüberschauen. ;)