Trojaner auf dem pc, der immer wieder angezeigt, aber bei Vollüberprüfung nicht gefunden wird?
Dieser wird vom Virenscanner nicht gefunden. Es poppt immer wieder der Hinweis auf, ohne weitere Empfehlung. Hat jemand eine Idee?
......Trojan.Script.878743 (Engine A)
6 Antworten
Dem Namen nach möglicherweise ein Browserscript, das nur temporär vorhanden ist (und ggf. vom Virenwächter sofort nach Entdeckung gelöscht wird).
Hab mal im Web nach dem Namen suchen lassen - mit dieser Vermutung bin ich nicht allein, wie eine Forendiskussion zu etwas Vergleichbarem zeigt: https://superuser.com/questions/1301961/trojanscript-cloxer-acl-any-info-on-this-virus-what-does-this-virus-do
Dort wird auch darauf hingewiesen, dass Virenwächter immer mehr auf verhaltensbasierte Erkennung setzen. Dadurch gibt es viele "false positives" - vermeintliche Funde, die aber völlig legitim sind. Auch das könnte hier vorliegen. (Natürlich kann es sich nach wie vor tatsächlich um Malware handeln.) Wenn bei einer Komplettsuche nichts gefunden wird, kommen mehrere Ursachen infrage:
- Der Virenwächter hat das Ding schon längst gelöscht
- Die Komplettsuche verwendet eine Such-Engine mit anderen statischen Erkennungsmustern (sehr unwahrscheinlich, hat es aber schon mal gegeben, iirc)
- Die (tatsächliche oder vermeintliche) Entdeckung erfolgt rein verhaltensbasiert, und die Komplettsuche nimmt sich nicht die Zeit, allen Code längere Zeit in einer Sandbox laufen zu lassen (Norton soll das tun), oder das Script stellt fest, das es in einer Sandbox läuft, und verzichtet auf verdächtiges Verhalten
Zentrale Frage: Wenn Dir Dein Virenscanner den Trojaner nicht meldet - welches Programm tut es denn dann?
Solange Du GData installiert hast, ist der Windows Defender inaktiv. Der kann es nur sein, wenn Du einen Scan explizit startest.
ein Trojaner wird ja nicht gefunden ,,, der ist ja inaktiv bis er nen befehl erhällt. er ist bestandteil einer anderen größeren Software. Du musst also feststellen, dass eine Software nicht genau die selbe "Signatur" = Prüfsumme hat wie sie haben sollte.
Vielleicht noch eine Angabe, welcher Virenscanner installiert ist?
Gut, da kannst du gleich Windows Defender nehmen, der ist noch besser.
Wenn du eines suchst, was besser als der Windows Defender ist:
Du kannst auch erstmals die Testversion verwenden, ich bin mir ziemlich sicher, dass Norton den Virus findet.
Bei Norton erhälst du noch eine integrierte Firewall und bissle Performance Upgrades.
Malwarebytes könte helfen
Ich konnte inzwischen identifizieren und löschen. Danke...