Sign in to follow this  
Emsiuser

Quarantäne erneut scannen

Recommended Posts

Hallo

Ich habe Antimalware so eingestellt das die in der Quarantäne befindliche Sachen wieder gescannt werden sollen wenn die Software aktualisiert wurde. Nun wurde bei mir ein Trojaner gefunden und in die Quarantäne verschoben und nach dem nächsten Update kam schon eine Meldung das es versehendlich als Malware erkannt wurde und nun wiederhergestellt werden könne. Das habe ich zu Anfang auch gemacht. Nun habe ich die wiederhergestellte Datei wieder gescannt (außerhalb der Quarantäne) und sie wurde wieder als Malware beanstandet mit dem selben Trojaner. Nun kann ich die Datei wieder in die Quarantäne verschieben und das Spielchen geht von vorne los. Mir kommt es so vor das die Virendefinitionen für die Quarantäne und für Außerhalb nicht abgeglichen sind.

Ich hatte danach den Quaratänescan in den Einstellunegen so eingestellt das ich diesen nur noch manuell scannen konnte weil mich diese Meldungen zum wiederherstellen nervten. Diese Meldung kommt aber trotzdem bei manuell, ich denke das ist ein Softwarefehler. Jetzt habe ich es so eigestellt das die Quarantäne nicht mehr erneut gescannt wird und jetzt ist Ruhe.

Share this post


Link to post
Share on other sites

Hallo,

bitte die falsch erkannte Datei einmal an [email protected] schicken mit Verweis auf diesen Forumseintrag. Danke!

Das hatte ich mal mit einer anderen Datei gemacht (aber ohne Forum), mit verdacht auf Fehlalarm, und hatte den Sachverhalt ähnlich erklärt wie hier. Die Datei wurde nach einem Update und nochmaliegem scannen in der Quarantäne auch wieder als Clean deklariert, das selbe verhalten wie oben beschrieben. Später wurde sie nicht mehr als Malware erkannt, eine Benachrichtigung per E-Mail kam aber nicht. Soll man nun bei diesem verhalten, wenn Dateien in der Quarantäne wieder als Clean deklariert werden, diese immer einschicken? Wieso werden die Dateien überhaupt als Clean deklariert wenn nach dem wiederherstellen es genauso erkannt wird wie vorher? Da scheint es doch ein Softwareproblem zu geben.

Sehr vertrauenserweckend finde ich dieses Softwaeverhalten nicht gerade.

Share this post


Link to post
Share on other sites

Hallo,

um genaueres sagen zu können benötigen wir die entsprechende Datei.

Habe die Datei eben hoch geladen. Nun habe ich herausgefunden das die Datei in der Quarantäne nur im komprimierten Zustand als Clean eingestuft wird. Entpackt ist die Datei nicht mehr clean.

Share this post


Link to post
Share on other sites

Hallo,

bitte nicht aus der Quarantäne Sektion uploaden. Bitte die Datei einmal per Email an [email protected] schicken.

Ich habe aus der Quarantäne eine Kopie erzeugt mit der Endung "dat" und diese dann an die genannte Adresse als E-Mail hoch geladen. Reicht das so oder soll ich die Datei als Original wiederherstellen?

Share this post


Link to post
Share on other sites

Ich würde die Datei in eine .zip-Datei packen zb. mit 7-zip und dann mit dem Passwort "infected" versehen.(mit Win XP funktioniert die Passwortvergabe ohne extra Packsoftware)

Dadurch läuft man nicht Gefahr, dass der Gatewayscanner des E-Mailproviders die Datei evtl.erkennt und den Vorgang mit einer Mahnung beendet.

Share this post


Link to post
Share on other sites

An alle Antimalware-User:

Meine Vermutung das nur komprimierte Dateien in der Quarantäne als Clean erkannt werden war richtig. Herr Peters hat mir das bestätigt. Das Problem ist das gepackte Dateien nicht wieder entpackt werden und dadurch als Clean deklariert werden. Falls also jemand komprimierte Dateien in seiner Quarantäne als Clean deklariert findet (Endung "zip")bitte nicht wiederherstellen. Im Zweifelsfall die Datei einschicken. Am besten das erneute scannen abschalten, so lange bis der Fehler behoben ist.

Share this post


Link to post
Share on other sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

Sign in to follow this  

  • Recently Browsing   0 members

    No registered users viewing this page.