Cineatic

ang. suspekte Datei - wird ständig gemeldet

Recommended Posts

Hallo,

ich habe da ein kleines Problem.

Und zwar meldet mir EAM bei jedem Smartscan, dass die Datei 5e0085.msi]/i] im Verzeichnis [/windows/installer suspekt sei und diese für eine weitergehende Untersuchung eingeschickt werden sollte. Dies habe ich inzwischen 3-4 mal gemacht, bzw. dem Einsenden zugestimmt. Allerdings wird dies sicherlich immer wieder daran gescheitert sein, dass diese Datei rund 25 MB groß ist.

Was aber nun auffällig ist, bei dieser Datei handelt es sich um die Installationsdatei des Programms "eM Client" aus dem Softwarepaket "Softmaker Office 2012 Prof.".

Wie kann ich nun EAM beibringen, die Datei wirklich einmal zur Analyse einzusenden, damit diese in zukünftigen Updates nicht mehr als "suspekt" angesehen wird.

Share this post


Link to post
Share on other sites

Hallo Cineatic, Hallo Optimist,

vielen Dank für die Meldung hier im Forum.

Könnte vielleicht jemand von euch die Installationsdatei bei einem Filehoster (z.B. RapidShare, Uploaded,...) hochladen ?

Ich könnte dann die Datei an unsere Spezialisten zur Analyse weiterreichen und hoffe wir können dann schnell herausfinden wo hier das Problem liegt.

Sollten noch weitere Fragen bestehen, stehe ich gerne dafür zur Verfügung.

Share this post


Link to post
Share on other sites

Ich schicke die Datei gerade gepackt auf meinen eigenen Server und schicke den Link dann an die [email protected]

Es gibt übrigens keine Erläuterung, was an der Datei "suspekt" sein soll, spricht, keine Erkennung einer bestimmten Malware.

Share this post


Link to post
Share on other sites

Bei einem gerade durchgeführten Scan wurde die Datei nicht mehr angemerkt. Da ich meine Logfiles jetzt nicht durchgeschaut habe, weiß ich jetzt auch nicht, ob die Datei schon heruntergeladen und zur überprüfung weitergeleitet wurde.

Share this post


Link to post
Share on other sites

Hallo,

die Datei wurde zwischenzeitlich schon von Arief Prabowo analysiert und für unbedenklich erklärt. Ich habe gestern die entsprechende Rückmeldung per Mail erhalten.

Share this post


Link to post
Share on other sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.


  • Recently Browsing   0 members

    No registered users viewing this page.