Virus wird nicht erkannt?
Hallo.
Ein Virus wird laut Virustotal von Windows Defender als Trojan:Win32/Wacatac.B!ml erkannt. Wenn ich jetzt allerdings mit meinem Windows Defender (Virensignaturen sind aktuell!) die Datei prüfe, kommt: „0 Bedrohungen gefunden“.
Wie kann das sein? Auch wenn ich den Virus ausführe, wird eine erfolgreiche Verbindung zum Ziel-Pc hergestellt…
3 Antworten
Virenscanner sind chronisch unzuverlässig. Bei Virustotal laufen sie in einer abgeschotteten Testumgebung, aber bei dir läuft das Teil in einer individuellen Konfiguration, die es dir verdankt. Hinzu kommt die Möglichkeit, dass bei dir die Wahrscheinlichkeit existiert, dass noch ganz andere Malware aktiv ist, aber nicht erkannt wird und damit deinen Virenscanner manipulieren kann.
Wieso nicht? Auch Windows Defender ist nicht zu 100% nicht zuverlässig, kein Virenscanner ist das.
Naja, Malwarebytes, Kaspersky, McAfee und Avast haben auch nichts gefunden. Also ist die Chance gering.
Ich will gar nichts wissen. Ist dein Problem, nicht meins. Und du musst wissen, wie plausibel die unterschiedlichen Testergebnisse sind. Ein Außenstehender hat deine Infos nicht und wenn du meinst, dass das reichen MUSS, um es zu beantworten, MUSS ich dir sagen, dass du dich da irrst. Aber behandle ruhig jemanden mit 30 Jahren PC-Erfahrung wie einen Fünftklässler.
Viele Scanner erkennen "illegale" Software schon als Schadware, obwohl letztendlich keine effektive Gefahr von dieser Datei ausgehen.
So generiert z.B. ein KeyGenerator einer Software einen "WIN32.CaracInvalid.Gen" Virus Fehler, letztendlich generiert er aber nur einen Freischaltcode und Patcht die .EXE Datei des Hauptprogrammes.
Da dies eben ein "ungewöhnliches" Verhalten darstellt (was aber hier in diesem Fall ja gewollt ist), melden einige Antivirenprogramme hier einen Virus.
Ich glaube du hast die Frage nicht verstanden. Ich weiß dass die Datei schädlich ist. Wird aber dennoch nicht erkannt. Obwohl Virustotal was anderes sagt.
Virustotal ist nicht zu 100% eindeutig, da wird oft von irgendeinem winzigen Virusscanner eine Meldung angezeigt, obwohl es eine Fehlmeldung ist.
Das kann nicht sein.