20. oktober 2003 - 22:59Der er
20 kommentarer og 2 løsninger
Er filen en virus eller ej?
Hej eksperter
Jeg har modtaget en email med en skummel fil, som jeg er næsten sikker på er en virus (Screensaver (.scr) fil "forklædt" som mp3-fil) på 71kb.
Problemet er så bare at hverken Sophos eller Norton mener der er virus i filen! Jeg har tidligere været så "priviligeret" at få de nyeste vira meget tidligt i deres livscyklus, så jeg er stadig tilbøjelig til at tro, at filen kan være en virus!
Findes der en service, hvor man kan uploade filen og få den diagnosticeret eller testet?
Der er ikke meget tvivl om at det er en virus, men hvis du vil være sikker, er du nødt til at gemme den på din HD, og så få f.eks Kaspersky til at tjekke den online. http://www.kaspersky.com/remoteviruschk.html
Alternativt, videresend den til mig, så skal jeg tjekke den.*S* from09sej@webspeed.dk
OK - hos Kaspersky findes "I-Worm.Tanatos.dam" i filen, mens den konstateres "uninfected" hos virustest.de -jeg har ikke prøvet AVERT, da det umiddelbart kun er muligt, at emaile filen til dem.
Jeg kan dog ikke finde synderlig meget information omkring .dam varianten af Tanatos, som vist blot er et alias for BugBear.
Jeg synes dog det er bekymrende, at hverken Sophos eller Norton finder ud af, at der er virus i filen! (De er helt opdaterede!)
Du kan også få den tjekket hos Dr. Web: http://www.virustest.de/virus/index.html.en men har man ikke lavet en aftale med en om at han/hun skal sende en screensaver så er det ALTID PAPIRKURVEN. Altså ALTID.
jefr: OK - jeg gider bare ikke registrere mig for at kunne teste filen. fromsej og jefr: Smider I et svar?
Normalt smider jeg ikke virus i papirkurven - jeg sørger bare for at undgå at eksekvere dem og når de skal slettes, bruger jeg Shift-Delete, så de slettes med det samme - ellers tak for alle de gode råd :-)
the file that you sent to us for analysis was a corrupt sample of W32/Bugbear-B that crashes before it can do anything malicious. I have attached an IDE file that will allow Sophos to detect this as W32/Bugbear-Dam.
Jeg synes det var rart med en god forklaring på, hvorfor sophos ikke opdagede den "inficerede" fil - specielt da jeg har testet både sophos, norton, mcafee inden jeg endte op med sophos!
Synes godt om
Ny brugerNybegynder
Din løsning...
Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.
