Malware.packer
 

Hallo Leute,

bei meinem heutigen Routinescan mit Malwarebytes wurde mir ein Fund angezeigt. Die verdächtige Datei soll in einem Programm zur Ansicht von MRT Bildern stecken, was mich ziemlich wundert, habe das Programm nämlich von meinem Radiologen bekommen.

Logfile:

Malwarebytes Anti-Malware 1.65.0.1400
www.malwarebytes.org

Datenbank Version: v2012.10.14.03

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
JD :: JD-PC [Administrator]

14.10.2012 13:47:55
mbam-log-2012-10-14 (13-47-55).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|F:\|Q:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 408458
Laufzeit: 33 Minute(n), 5 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 1
C:\Users\JD\Desktop\David\MRT\pmsdview.exe (Malware.Packer) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)


Was meint ihr dazu?

Danke :daumenhoc

Bitte diese Datei bei Virustotal auswerten lassen und den Ergebnislink posten. Falls Du die Datei nicht siehst, musst Du sie evtl. vorher sichtbar machen.
Wenn die Datei schon ausgewertet sein sollte, bitte eine weitere Auswertung starten.

Zunächst Danke für die Antwort.

Bin leider nicht so versiert was PC Angelegenheiten angeht. Die verdächtige Datei befindet sich momentan in der Quarantäne von Malwarebytes. Soll ich die Datei wiederherstellen um sie bei Virustotal hochzuladen?

Ja sicher muss die aus der Q wieder raus, sonst kommst du so einfach an die Datei doch nicht ran :wtf:
Ich bin mir fast sicher, dass das ein Fehlalarm ist aber waren wir es ab

Hab die Datei jetzt auswerten lassen.

Hier der Link, hoffentlich der richtige:

https://www.virustotal.com/file/8f871b2d38c00657d06a5f8f10d30b150dfc6ce8e5b2d2b06a41f61a07924018/analysis/1350320176/

Ich würde sagen das ist ein Fehlalarm

Vielen Dank für deine Hilfe :daumenhoc

Soll ich die datei wieder in die Quarantäne verschieben, zur Sicherheit?

Was hast du an FEHLALARM nicht verstanden?
Was bitte gibt es bei einem Fehlalarm in die Q zu schieben?
Oder hast du den Sinn und Zweck einer Q nicht verstanden? :confused: