Virus im Windows?

[Cadmus]

Hi,

bin gerade am Raten: Habe in meinem Rechner auf einer Platte Win XP SP2 + Hotfixes, auf einer 2. Platte Kubuntu 7.04. Habe aus Spaß im Kubuntu mal den Aegis Virenscanner über die Win-Platte laufen lassen und der Virus Magistr.a@mm wurde entdeckt. Im Win finden aber weder mein BitDefender 9, noch Spybot, Adaware oder Online-Virenscanner etwas.

Wie sollte ich da weiter verfahren?

Danke!

[Gast]

Wie sollte ich da weiter verfahren?
in zukunft nur noch linux booten :ugly:

[Gast]

Kann auch ne falschmeldung sein.

Ich würde von einer CD booten, auf dem ein Virenscanner enthalten ist und dann nochmal suchen lassen.

[Lokadamus]

mmm...

In welcher Datei soll der Virus sein?

Ein paar Info zu dem Teil http://vil.nai.com/vil/content/v_99040.htm

[sei laut]

"Der Virus verbreitet sich als Email mit einem ausführbaren Dateianhang ('.EXE') - der Name dieser Datei kann variieren. Nach dem Ausführen dieser Datei versendet sich der Virus an verschiedene Adressen aus dem Windows-Adressbuch sowie an Adressen, welche er in gespeicherten Emails (Outlook Express und Netscape) findet. Ausserdem infiziert er Dateien im Windows-Systemverzeichnis mit der Endung '.EXE'. Unter bestimnmten Umständen kann der Virus sehr grossen Schaden anrichten und sogar den PC unbrauchbar machen."

Klingelts beim fettgedruckten? Wenn nein, würde ich auch auf ne Falschmeldung tippen.
http://www.virusoffice.com/viruses/index.cfm?fuseaction=showvirusdetails&VirusID=16&CFID=99229&CFTOKEN=5186

[Cadmus]

Aegis findet das Ding in 74 Dateien mit verschiedenen Endungen. Gibts es andere Virenscanner unter Linux zur Kontrolle?

[Cadmus]

Klingelts beim fettgedruckten? Wenn nein, würde ich auch auf ne Falschmeldung tippen.
http://www.virusoffice.com/viruses/index.cfm?fuseaction=showvirusdetails&VirusID=16&CFID=99229&CFTOKEN=5186
Klingelt nichts, exe-Anhänge an Mails werden schon beim Eintreffen gefiltert, Pegasus sei Dank.

[Lokadamus]

Aegis findet das Ding in 74 Dateien mit verschiedenen Endungen. Gibts es andere Virenscanner unter Linux zur Kontrolle?mmm...

Welche Dateiendungen sind es den? Angeblich soll das Teil nur .exe befallen.

Du kannst eine "infizierte" Datei mal auf einen oder beide Seiten hochladen und schauen, ob sie dort ebenfalls als infiziert angezeigt wird.
http://www.virustotal.com/
http://virusscan.jotti.org/

Die Arbeitsweise des Teils wird im englischen Link sehr gut beschrieben, wodurch du anhand der Dateinamen schon erkennen solltest, ob dein Windows infiziert ist oder nicht.

[Cadmus]

Sind hauptsächlich Dateien mit der Endung .dll

Habe einige davon bei virustotal hochgeladen und gescannt, alle sauber.

Liegt wohl echt am Aegis, warum auch immer ...

[Lokadamus]

Liegt wohl echt am Aegis, warum auch immer ...mmm...

Übliches Problem bei Virenscanner, nennt sich false positiv. Die meisten Virenscanner haben eine niedrige Quote, was dieses Problem der Falscherkennung angeht, aber Aegis sagt mir gar nichts und das einzige, was ich dazu gefunden habe, sieht nicht nach einem Virenscanner aus :confused:

[sei laut]

Ich hab im Ubuntuforum gefunden, dass er auf jedenfall nicht alleine ist.
http://forum.ubuntuusers.de/topic/69044/

Generell scheint Aegis nicht up to date zu sein.

[BananaJoe]

http://www.clamav.net/ Probier den mal- kannst über synaptic installieren. GIbt auch ne Gui für.