Schlafender Virus (Nirsoft?)
 

Hallo,

noch vor kurzem hatte ich hier die Frage gestellt, ob man eine Softwaresammlung-DVD, wie sie den einschlägigen PC-Zeitschriften oft beigelegt werden, von der installierten Antivirensoftware auf Viren überprüfen lassen kann.

Ich habe es gemacht und: Virus! Bin gleich auf zwei DVDs mit Softwaresammlungen fündig geworden. Beide Male soll es ein Programm von "Nirsoft" sein (zwei verschiedene Programme; welche es sind, weiß ich nicht mehr).

Meine Frage dazu: Kann ich trotzdem die anderen Programme der DVD installieren, ohne dass der Virus "rüberspringt" oder besteht die Gefahr, dass schon durch das Anklicken der DVD sich der Virus aktiviert und man die DVD deswegen gar nicht erst benutzen sollte?

Oder kann der Virus nur dann aktiv werden, wenn ich das entsprechende Programm installieren will und sonst definitiv nicht?

Danke

moin moin,
in der Regel prüfen die Verlage die Software, die sie auf die CDs brennen vorher auf Viren.

Möglicherweise handelt es sich garnicht um einen "echten" Virus.
NirSoft bietet einige Tools die dem System tiefer in den Hals sehen, was von der AV-Software erkannt und mitgeteilt wird.

Und ja, Du kannst Dir mit dem Einlegen einer CD/DVD bei aktiviertem autostart bereits die Pest an den Hals holen.

Undertaker

Nicht wahr, das mit den falschen Virenmeldungen bei "Nirsoft" hört man relativ oft.. Aber es verunsichert dennoch..

Dieser Hinweis mit dem Autostart ist überaus wichtig!
Wenn ich den Autostart bei Windows 7 deaktiviere, bestünde dann keine Gefahr mehr?

Lade die zwei angesprochenen Dateien mal bei:
www.virustotal.com
hoch.

Zusätzlich schicke deine Dateien mal bei:
Request to Kaspersky Virus Lab
https://analysis.avira.com/en/submit
About Home & Home Office Support | Contact- Trend Micro (US)
ein. Gebe deine Email Adresse an und du wirst in ca. 1-2 Tagen per Email benachrichtigt, ob es sich um einen false positive handelt oder nicht. Dann kannst du entscheiden, ob du die Software installieren willst.

Als Feedback kannst du hier den Link mit der Auswertung von Virustotal (Achtung: Es kann sich dort immer um einen false positive handeln, deswegen das manuelle Einschicken der Dateien) und von den einzelnen Ergebnissen der AV-Hersteller.

Angenommen du hättest Schadsoftware auf deiner DVD. Du legst diese in dein Laufwerk und deaktivierst den Autostart. Durch das deaktivieren des Autostarts und das nicht ausführen irgendwelcher Dateien auf dieser DVD, würde nichts passiert. Das Deaktivieren des Autostarts verhindert nur das Selbstausführen der DVD bzw. der Dateien darauf. Würdest du die Software auf der DVD installieren, könnte es sein, dass sich durch eine Installationsroutine die Software mitinstalliert.