Wie finde ich Informationen zu einem bestimmten Trojaner? "W32 / Smalltroj.XVGT", wie von Norman berichtet

671
Lasse Vågsæther Karlsen

Ich versuchte, die Norman Antivirus - Seite, die Überprüfung - Virus-Beschreibungen, aber leider scheint es, Norman hat absichtlich ihre Suchergebnisse verschleierte (Ich habe versucht, Sie auf W, und es scheint, dass sie nur Viren Liste mit einem W irgendwo in der Beschreibung, statt typische, alle Viren, deren Name mit einem W. beginnt

Gibt es irgendwo eine gemeinsame Virenliste oder ist es, wie ich vermute, jeder Hersteller von Virenschutzprogrammen frei, für jedes Virus eigene Erkennungsmarken zu erstellen?

Einige "vshost32.exe" -Dateien, die sich auf Microsoft Visual Studio 2008 beziehen, wurden heute auf unserem Server unter Quarantäne gestellt, wahrscheinlich im Zusammenhang mit einer Testbereitstellung einiger interner Software. Auf einigen Entwicklungsmaschinen, die sich die neueste Version unseres Programms besorgt haben, wurden dieselben Dateien ebenfalls in die Quarantäne verschoben. Im ersten Fall hätten diese Dateien nicht bereitgestellt werden sollen, also werde ich das untersuchen. Wenn jedoch ein Entwickler jetzt lokal ein Programm erstellt und versucht, zu debuggen, wird dieselbe Datei sofort im Build-Ausgabeverzeichnis abgelegt unter Quarantäne gestellt.

Hat jemand irgendwelche Anhaltspunkte, wie ich das überprüfen kann, bevor ich die Antiviren-Software gezielt auffordere, diesen Virus zu verbessern?

Bearbeiten : Ich habe eine der Quarantänedateien manuell über das Netzwerk auf einen Computer kopiert, auf dem kein Antivirus installiert ist, und die Datei auf diesem Computer mit einer lokalen Kopie (auf diesem Computer) der Vorlagendatei vshost32.exe verglichen. und sie sind Bit für Bit identisch. Ich denke, das ist falsch positiv.

Ich würde trotzdem gerne wissen, ob es mir möglich wäre, dies auf andere Weise zu überprüfen, da das nächste Mal ein solcher Trojaner in einer kompilierten Datei angezeigt wird, von der wir keine unverfälschte Kopie haben.

1
Ich schlage vor, Sie schauen sich das an und erhalten ein neues Antivirus-Programm http://superuser.com/questions/2/free-antivirus-solutions-for-windows `Avira Antivir, Microsoft Security Essentials und Avast sind alle besser als Norman und kostenlos. Nifle vor 14 Jahren 3
Ich würde, wenn ich könnte, leider nicht die Wahl bei Antiviren-Software treffen. Lasse Vågsæther Karlsen vor 14 Jahren 0

1 Antwort auf die Frage

1
alex

Die meisten Antivirenhersteller verfügen über eigene Datenbanken, einschließlich ihrer eigenen Namensregeln für die Viren, von denen sie wissen, dass sie auf dem Markt sind. Anstatt herauszufinden, was Norman Antivirus für die Datei hält, installieren Sie ein anderes Antivirus-Programm ( Microsoft Security Essentials, das ist wirklich gut und kostenlos) mit einem guten Track Record anstelle von Norman Antivirus.

Wahrscheinlich finden Sie auch weitere Informationen zum Virus (falls es das wirklich ist), wenn Sie den Namen von Microsoft, Symantec oder Kaspersky nachschlagen.

Verwandte Probleme