• Todas as comunidades
    • Todas as comunidades
    • Fóruns
    • Idéias
    • Blogs
Avançado

O que você está procurando? Pergunte a um especialista!

This forum thread needs a solution.
Kudos0

Meldung von Virenscanner oder von SONAR

Hallo zusammen,

ich habe eine Frage, die mich beschäftigt: Meine Norton Security hat unter C:/programm files x86/Beoplay Software Update/uninstall.exe beim vollständigen Systemscan "Heur.AdvML.C" gefunden. Das Programm habe ich vor einigen Woche von der Firma Bang & Olufsen aus sicherer Quelle heruntergeladen. Der Schädling wurde in Quarantäne geschickt; ich habe die Datei aber wiederhergestellt und auf "virustotal.com" gescannt. Nur einer von 53 Anbietern (MC Affee) hat einen Schädling erkannt. Ich habe daraufhin das Programm mitsamt der angeblich infizierten Datei gelöscht. Handelt es sich bei "Heur.AdvML.C" um eine durch die Heuristikerkennung "SONAR" erkannte Auffälligkeit (die ja gern auch mal Fehlalarm gibt) oder ist das eine echte Virensignatur, so dass der klassische Virenscanner eine relativ zuverlässige Warnung ausgegeben hat. Ich kann das irgendwie nicht voneinander unterscheiden. Hat jemand eine Info? Ich würde mich freuen.

DANKE und Gruß
digiscanner

Respostas

Kudos0

Re: Meldung von Virenscanner oder von SONAR

Hallo @digisurfer

Willkommen im Forum.

LINK zu einer Infoseite  

Du kannst auch das entsprechende Programm an Symantec zur Überprüfung schicken( LINK)

MfG
naja

Naja, jeder Rat kann nützlich oder teuer sein und eine Rückantwort daraus macht ihn noch schöner
Kudos0

Re: Meldung von Virenscanner oder von SONAR

Hi @ naja,

danke für die schnelle Info! Ich kann mir jedoch vorstellen, dass das Programm von Bang & Olufsen zunächst sauber war und sich erst später mit dieser "Bedrohung" infiziert hat; daher dürfte eine Begutachtung des Originalprogramms wenig zielführend sein. Nachdem ich die infizierte Datei aus der Quarantäne genommen habe und dann nochmal einzeln mit Norton gescannt hatte, wurde auch nichts mehr gefunden (wurde sie vielleicht "desinfiziert"? Das soll ja in Quarantäne möglich sein).
Was ich nicht verstehe: Es soll lt. Norton-Beschreibung ein Heuristik-Virus sein: https://www.symantec.com/security_response/writeup.jsp?docid=2016-051813-2926-99. Wurde dieser dann von SONAR entdeckt oder war es doch der normale signaturenbasierte Virenscanner? Ist SONAR überhaupt an einem vollständigen Computerscan beteiligt? Denn die Sicherheitswarnung war das Resultat dieses Scans. (Ich habe die Hoffnung, dass hier SONAR im Spiel war und es ein Fehlalarm war.) Wäre schön, wenn jemand eine Info dazu hätte.

Danke und Gruß
digiscanner

Kudos0

Re: Meldung von Virenscanner oder von SONAR

Hallo @digiscanner

digiscanner:

Hi @ naja

,...
Was ich nicht verstehe: Es soll lt. Norton-Beschreibung ein Heuristik-Virus sein: https://www.symantec.com/security_response/writeup.jsp?docid=2016-051813-2926-99. Wurde dieser dann von SONAR entdeckt oder war es doch der normale signaturenbasierte Virenscanner? Ist SONAR überhaupt an einem vollständigen Computerscan beteiligt? Denn die Sicherheitswarnung war das Resultat dieses Scans. (Ich habe die Hoffnung, dass hier SONAR im Spiel war und es ein Fehlalarm war.) Wäre schön, wenn jemand eine Info dazu hätte.

Danke und Gruß
digiscanner

         LINKS zu einer Infoseite   

Der Virusname beginnt schon mit der Abkürzung des Wortes ,, Heuristik"( Heur.AdvML.C).

MfG
naja

Naja, jeder Rat kann nützlich oder teuer sein und eine Rückantwort daraus macht ihn noch schöner
Kudos0

Re: Meldung von Virenscanner oder von SONAR

Hi naja,

danke! Dann sollte es eine heuristische Erkennung gewesen sein. Was ich aber dem von Dir verlinkten Dokument auch nicht einwandfrei entnehmen kann, ist, ob die SONAR-Technik während eines vollständigen Computerscans mitläuft und dann Alarm gibt oder ob diese sowieso permanent im Hintergrund aktiv ist. Bei mir wurde die Bedrohung nach einem vollständigen Scan gefunden - daher war ich mir nicht sicher, ob es sich um SONAR (also Heuristic) handelte oder um den klassischen signaturbasierten Virenscanner....

Gruß
digiscanner

Kudos0

Re: Meldung von Virenscanner oder von SONAR

Hallo @digiscanner

LINK zu einer Infoseite über SONAR  

Er überprüft praktisch die Downloads.   

MfG
naja

Naja, jeder Rat kann nützlich oder teuer sein und eine Rückantwort daraus macht ihn noch schöner
Kudos0

Re: Meldung von Virenscanner oder von SONAR

Hey naja,

danke für Deine tolle Info-Versorgung! Was ich aber trotz intensivem Studiums der Seiten nicht verstanden habe, ist, welcher Programmteil der Norton Security den "HEURISTIK"-Schädling während eines manuell gestarteten vollständigen Computerscans den Schädling entdeckt hat. Ist es SONAR (weil es Heuristik ist?) oder kann arbeitet der normale Virenscanner auch mit Heuristik-Signaturen? Ist SONAR überhaupt bei einem kompletten Computerscan aktiv? Ich frage deshalb so genau, weil ich mir einige Chancen ausrechne, dass es aufgrund der "Heuristik" eher ein Fehlalarm war. (Normalen klassischen Virensignaturen schenke ich ein deutlich höheres Vertrauen).

Gruß
digiscanner

This thread is closed from further comment. Please visit the forum to start a new thread.